管理层要对风险管理负最终责任

【参考答案】

答案：正确。

解析：在组织中，管理层对风险管理负有最终责任。这是因为管理层负责制定和执行组织的战略方向和政策，包括确保组织能够识别、评估和管理风险。风险管理是确保组织能够实现其目标并保护其资产的关键组成部分。因此，管理层需要确保风险管理过程得到适当的实施和维护，并且需要对风险管理的有效性负责。