关于风险管理职责的部门及层级，下列哪些是正确的？

关于风险管理职责的部门及层级，正确的包括董事会、业务条线、高级管理层和风险管理部门。董事会是最高风险管理决策机构，业务条线负责承担风险管理的直接责任，高级管理层负责实施具体风险管理措施，风险管理部门则负责具体风险管理的实施和监控。股东大会不属于风险管理职责的层级，因此选项C不正确。选项A、B、D和E均正确描述了各部门和层级的职责，故为正确答案。