合规三道防线是指组织在风险管理中设立的三个不同层级的防线，它们各自承担不同的职责，共同确保组织的合规性。具体来说：

第一道防线：

业务及职能部门。这些部门在日常运营中负责建立和执行控制措施，识别和评估合规风险，并将合规要求整合到岗位职责中。

第二道防线：

合规管理部门。这个部门负责牵头合规管理工作，包括起草合规管理制度、进行合规审查、组织合规培训等，并向管理层报告合规风险。

第三道防线：

内部审计和监察部门。这些部门负责监督合规措施的执行情况，对违规行为进行调查，并确保合规管理体系的有效性。

这三道防线相互配合，形成了一个严密的合规管理体系，旨在及时发现和纠正合规问题，保障组织的稳健运营