参考答案: B

详细解析:

业务条线部门是商业银行风险管理的第一道风险防线，它是风险的承担者，应负责持续识别、评估和报告风险敞口；风险管理部门和合规部门是第二道风险防线；内部审计是第三道风险防线。