【正确答案】 C

【答案解析】解析：业务部门是内部控制的“第一道防线”。内部控制管理职能部门是内部控制的“第二道防线”，商业银行应当指定专门部门作为内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估。内部审计部门是内部控制的“第三道防线”。