参考答案

【正确答案：C,D】

巴塞尔委员会2015年发布的《银行公司治理原则》强调了“三道防线”在风险管理流程中的作用，指出风险治理框架中应包括建立“三道防线”及清晰的职责描述。

（1）业务条线部门是第一道风险防线,它是风险的承担者，应负责持续识别、评估和报告风险敞口。

（2）风险管理部门和合规部门是笫二道风险防线。风险管理和合规管理部门均应独立于业务条线部门（选项CD正确）。

（3）内部审计是第三道风险防线。内审部门对银行的风险治理框架的质量和有效性进行独立的审计。