风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队（或部门），即业务团队、风险管理团队和内部审计团队。业务团队是风险管理的“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险；风险管理团队是风险管理的“第二道防线”，负责监控、评估和管理全行风险；内部审计团队作为风险管理的“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。