第一道防线：业务部门防线

第一道防线是业务部门，在实际开展业务时第一道防线最为关键，最好能够把绝大部分风险控制在第一道防线。

第二道防线：风险管理部门防线

第二道防线是风险管理与合规管理，是对第一道防线的监督、检查。

第三道防线：内部审计防线

第三道防线是内部审计部门，是对董事会和高级管理层所关心的风险和控制的有效性进行独立审计并报告。