三道防线是指

商业银行应当设置“三道防线”，针对不同层次的管理活动，分别设置内部控制、机构控制和系统控制，制定相应的规章制度，加强内部控制，落实审查制度，实施有效的风险管理，形成完善的内部控制体系，以确保银行经营的安全性、审慎性、有效性和独立性。

经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产，为此，我国《商业银行内部控制指引》规定，商业银行内部控制应遵循以下基本原则：全面性、审慎性、有效性和独立性。

全面性原则指的是银行内部控制不是只针对某一方面进行的，而是应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员，不能留有死角和空白，要做到无所不控。审慎性原则指的是内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，都应当体现“内控优先”的要求，以确保银行经营的安全性。有效性原则指的是内部控制应当具有高度的权威性，真正落到实处，任何人不得拥有不受内部控制约束的权力；内部控制存在的问题应当得到及时反馈和纠正，以确保银行经营的有效性。独立性原则指的是内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并有直接向董事会和高级管理层报告的渠道，以确保银行经营的独立性。