风险管理的“三道防线”包括（　　）。

A 业务条线部门是第一道风险防线

B 风险管理部门和合规部门是第二道风险防线

C 外部审计是第三道风险防线

D 内部审计是第三道风险防线