《商业银行信息科技风险管理指引》中指出商业银行应设立首席信息官，以下说法不正确的是（）。

A.有职责审查批准信息科技战略。
B.有职责组织专业培训，提高人才队伍的专业技能。
C.直接向行长汇报，并参与决策。
D.履行信息科技风险管理职责。