风险管理的“三道防线”指的是在金融机构内部构造出三个对风险管理承担不同职责的团队和管理部门，相互之间协调配合，分工协作，并通过独立、有效的监控，提高主体的风险管理有效性。业务条线部门是第一道风险防线，风险管理部门和合规部门是第二道风险防线，内部审计是第三道风险防线。