3ラインモデル（3つの防衛線）とは？すりーらいんもでる
3ラインモデル（3つの防衛線）とは、組織のリスク管理を、業務を実行する現業部門（第1線）、リスク管理や法務など横断的に監視する管理部門（第2線）、独立した立場で保証を提供する内部監査部門（第3線）の3層で捉える考え方。役割の重なりを防ぎ、監視の空白をなくす狙いがある。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
情報セキュリティでは、各業務部門が自部門の運用を守り（第1線）、情報セキュリティ管理部門が規程整備と点検を行い（第2線）、内部監査部門が第1線と第2線の両方の有効性を監査する（第3線）という配置になる。
試験での引っ掛け
第2線の点検活動は独立性の要件を満たさないため、内部監査の代わりにはならない。「セキュリティ部門が自ら定めた規程の順守状況を点検する」のは第2線の活動であり、第3線の監査ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。