3つのディフェンスライン（3線モデル）とは？

3つのディフェンスライン（3線モデル）の意味

組織のリスク管理体制を3層で説明するモデル。第1線は現業部門が自らの業務でリスクを管理し、第2線はリスク管理部門やコンプライアンス部門が方針提示と監視を行い、第3線は内部監査部門が独立した立場で第1線・第2線の有効性を検証する。

3つのディフェンスライン（3線モデル）の具体例

営業部門が与信ルールを守って業務を行い（第1線）、リスク管理部が与信基準を定め逸脱を監視し（第2線）、内部監査部がその仕組み自体の有効性を評価する（第3線）。

3つのディフェンスライン（3線モデル）は試験でどう引っ掛けられる？

内部監査部門は第3線であって、リスク管理の方針策定や日常的モニタリング（第2線）を担ってはならない。担うと独立性が損なわれる。

3つのディフェンスライン（3線モデル）と関連する用語

• 内部統制

3つのディフェンスライン（3線モデル）が出た過去問

• 組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた、“3線モデル”（三つのラインモデル）がある。第1、第…

  正解：第1ライン：営業部門、第2ライン：リスク管理部門、第3ライン：内部監査部門

  要点：3線モデルは現業が第1、リスク管理が第2、内部監査が第3ライン

  3線モデルは、リスク管理と内部統制の役割を三層に分けて考える枠組みである。第1ラインは製品・サービスを顧客に提供する現業部門で、自らの業務に伴うリスクを日々管理する。第2ラインはリスク管理やコンプライアンスなど、現業を支援・監視して専門的な観点から統制の枠組みを整備する部門。第3ラインは内部監査部門で、第1・第2ラインから独立して有効性を評価し、統治機関へ報告する。取締役会や外部監査人はラインを構成する当事者ではなく、モデルの外側から監督・保証を担う位置づけである。

  出典：令和7年度 秋期 システム監査技術者試験 am2 問8（IPA）