3つのディフェンスライン（3線モデル）とは？みっつのでぃふぇんすらいん
3つのディフェンスライン（3線モデル）とは、組織のリスク管理体制を3層で説明するモデル。第1線は現業部門が自らの業務でリスクを管理し、第2線はリスク管理部門やコンプライアンス部門が方針提示と監視を行い、第3線は内部監査部門が独立した立場で第1線・第2線の有効性を検証する。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
営業部門が与信ルールを守って業務を行い（第1線）、リスク管理部が与信基準を定め逸脱を監視し（第2線）、内部監査部がその仕組み自体の有効性を評価する（第3線）。
試験での引っ掛け
内部監査部門は第3線であって、リスク管理の方針策定や日常的モニタリング（第2線）を担ってはならない。担うと独立性が損なわれる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。