内部控制管理职能部门与风险合规部门是内部控制的( )防线，商业银行应当指定专门部门作为内控管理职能部门。