商业银行下列部门中属于风险管理第二道防线的是（　）。