【正确答案：C】
风险管理的“三道防线”，指的是在银行内部构造出三个对风险管理承担不同职责的团队或管理部门,相互之间协调配合,分工协作,并通过独立 、有效地监控,提高主体的风险管理有效性。(1)第一道风险防线: 业务条线部门,它是风险的承担者,应负责持续识别、评估和报告风险敞口。(2)笫二道风险防线: 风险管理部门和合规部门,风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。风险管理和合规管理部门均应独立于业务条线部门。(3)第三道风险防线: 内部审计,内审部门对银行的风险治理框架的质量和有效性进行独立的审计（选项C正确）。
