商业银行信息科技“三道防线”的职责包括（  ）。

A,B,C
风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队（或部门），即业务团队、风险管理团队和内部审计团队。

巴塞尔委员会2015年发布的《银行公司治理原则》强调了“三道防线”在风险管理流程中的作用，指出风险治理框架中应包括建立“三道防线”及清晰的职责描述。风险管理的“三道防线”，指的是在银行内部构造出三个对风险管理承担不同职责的团队或管理部门,相互之间协调配合,分工协作,并通过独立、有效地监控,提高主体的风险管理有效性。“三道防线”的模式构建了一个风险管理体系监督架构,充分体现了风险管理的全员性、全面性、独立性、专业性和垂直性。
业务条线部门是第一道风险防线,它是风险的承担者,应负责持续识别、评估和报告风险敞口。风险管理部门和合规部门是笫二道风险防线。风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。风险管理和合规管理部门均应独立于业务条线部门。内部审计是第三道风险防线。内审部门对银行的风险治理框架的质量和有效性进行独立的审计。
考点
风险管理部门?

在商业银行信息科技治理中，信息科技部门承担本银行的信息科技职责，履行信息科技预算和支出、信息科技策略、标准和流程、信息科技内部控制、专业化研发、信息科技项目发起和管理、信息系统和信息科技基础设施的运行、维护和升级、信息安全管理、灾难恢复计划、信息科技外包和信息系统退出等职责。

风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队(或部门)，即业务团队、风险管理团队和内部审计团队。其中，业务团队是“第一道防线”，风险管理团队是第二道防线，内部审计团队是第三道防线。