根據企業內控協會網站，明確建立了三道防線。企業合規的第壹責任人是企業的業務部門和職能部門，對本部門的合規管理流程要編制風險清單和崗位責任清單。第二道防線是合規管理部門，負責起草制定基本的合規制度和各項規章制度，進行合規管理的有效性評估和違規調查，建立將合規流程嵌入企業運營的防線。第三道防線是紀檢監察機構和審計、巡視檢查、監督問責。