下列选项中，不属于商业银行风险管理的“三道防线”的是（）。

A．前台业务人员

B．董事会和高级管理层

C．风险管理职能部门

D．内部审计