风险管理部门和合规部门是笫二道风险防线。风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。风险管理和合规管理部门均应独立于业务条线部门。

内部审计是第三道风险防线。内审部门对银行的风险治理框架的质量和有效性进行独立的审计。

选项D：银监会不属于商业银行三道防线之一。