以下关于内部控制的职责分工说法正确的是（）。

A、业务部门是内部控制的“第二道防线”
B、内部审计部门是内部控制的“第三道防线”
C、内部控制管理职能部门是内部控制的“第一道防线”
D、内控管理职能部门负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题