商业银行下列部门中属于风险管理第二道防线的是()。

商业银行风险管理的"三道防线"中，业务部门作为第一道风险防线，负责具体业务的执行和管理；风险管理部门和合规部门作为第二道风险防线，负责风险评估、监控和管理，以及确保业务操作符合政策和法规要求；内部审计部门则是第三道风险防线，负责独立审查和评估银行的风险管理和内部控制体系的有效性。因此，正确答案为C，即风险管理部门。