下列选项中，不属于商业银行风险管理“三道防线”的是（ ）。