下列选项中，不属于商业银行风险管理“三道防线”的是（）。