参考答案：C, D

解析：风险管理的“三道防线”是：第一防线——前台业务人员;第二道防线——风险管理职能部门;第三道防线——内部审计部门。