风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队(或部门)，即业务团 队、风险管理团队和内部审计团队。
业务团队是风险管理的“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承 担的风险负有首要、直接的责任。
风险管理团队是风险管理的“第二道防线”，主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导，并通过风险偏好和限额等方式，监控、评估和管理全行风险，有效防止系统性风险的发生。
内部审计团队作为风险管理的“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。
“三道防线”分工协作，协调配合，并保持相互的独立性，从而为风险管理体系的有效性提供保障。