【正确答案】 A、D

【答案解析】风险管理部门和合规部门是第二道风险防线。风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。C项，属于第一道防线；BE两项，属于第三道防线。