在银行风险管理三道防线中，属于第二道防线的是（ ）。