参考答案: D

详细解析:

商业银行风险管理的三道防线分别为：业务条线部门是第一道风险防线， 它是风险的承担者，应负责持续识别、评估和报告风险敞口；风险管理部门和合规部门是第二道风险防线；内部审计是第三道风险防线。