企业风险管理的组织与流程 — 会计填空题

某公司治理结构中，董事会是风险管理的最高决策与责任机构，其下设风险管理委员会负责审议重大风险事项；管理层层面由总经理对全面风险管理承担执行责任，并由具体职能部门组织落实日常风险管理工作。按照风险管理三道防线理论，第一道防线是各业务部门，第二道防线是____（填具体职能部门名称），第三道防线是内部审计部门。此外，企业中负责拟定风险管理政策、组织风险评估并监督风险应对措施落实情况的是____（填岗位名称）。