【答案】：

1. 业务条线部门构成第一道风险防线，负责日常业务中的风险识别与控制。

2. 风险管理部门和合规部门组成第二道风险防线，他们负责评估、监控和管理风险，确保业务操作符合相关法规和公司政策。

3. 内部审计作为第三道风险防线，通过独立审查和评估，确保前两道防线的有效性，并对潜在的风险进行揭示。