【正确答案：C】
董事会和高级管理层负责制定商业银行的声誉风险管理政策和操作流程，并在其直接领导下，独立设置声誉风险管理职能，负责识别、评估、监测和控制声誉风险。
除制定常态的风险处理政策和流程外，董事会和高级管理层还应当制定危机处理程序，定期根据自身情况对声誉风险进行情景分析和压力测试，以应对突发事件可能造成的管理混乱和重大损失。
董事会和高级管理层对声誉风险管理的结果负有最终责任。
董事会和高级管理层应当定期审核声誉风险管理政策，敦促所有员工熟知相关政策，并在商业银行内部积极鼓励严谨的工作方式和态度。
