商业银行的最高风险管理和决策机构是（ ）。

董事会是商业银行的最高风险管理和决策机构，承担商业银行风险管理的最终责任。监事会负责监督董事会和高级管理层的履职情况，并对银行的风险水平和风险管理体系进行独立的监督、评价。职工代表大会和理事会在商业银行的风险管理和决策中并没有特别的角色。因此，正确答案为A。