关于商业银行风险文化的描述中,最不恰当的是“风险文化建设应当主要由商业银行风险管理部门来完成”。风险文化是整个商业银行的文化,涉及银行的各个方面,不仅仅是风险管理部门的职责。银行应该通过整体的管理和文化建设来推动风险管理的理念和实践,而不仅仅是依靠风险管理部门来完成风险文化建设。因此,选项C的描述是不恰当的。