根据《法人金融机构洗钱和恐怖融资风险管理指引（试行）》，法人金融机构董事会承担洗钱风险管理的最终责任，其主要职责包括：确立洗钱风险管理文化建设目标，审定洗钱风险管理策略，审批洗钱风险管理的政策和程序等。