“三道防线”是指在银行内部构造出三个对风险管理承担不同职责的团队或管理部门，相互之间协调配合，分工协作，并通过独立、有效地监控，提高主体的风险管理有效性。业务条线部门是第一道风险防线，它是风险的承担者，应负责持续识别、评估和报告风险敞口。风险管理部门和合规部门是第二道风险防线。内部审计是第三道风险防线。