三道防线是通过理清角色定位和职责来强化对风险管理和内部控制的理解。