3ラインモデル（3つの防衛線）とは？
3ラインモデル（3つの防衛線）とは、組織のリスク管理を、業務を実行する現業部門（第1線）、リスク管理や法務など横断的に監視する管理部門（第2線）、独立した立場で保証を提供する内部監査部門（第3線）の3層で捉える考え方。役割の重なりを防ぎ、監視の空白をなくす狙いがある。
すりーらいんもでる
3ラインモデル（3つの防衛線）の意味
組織のリスク管理を、業務を実行する現業部門（第1線）、リスク管理や法務など横断的に監視する管理部門（第2線）、独立した立場で保証を提供する内部監査部門（第3線）の3層で捉える考え方。役割の重なりを防ぎ、監視の空白をなくす狙いがある。
3ラインモデル（3つの防衛線）の具体例
情報セキュリティでは、各業務部門が自部門の運用を守り（第1線）、情報セキュリティ管理部門が規程整備と点検を行い（第2線）、内部監査部門が第1線と第2線の両方の有効性を監査する（第3線）という配置になる。
3ラインモデル（3つの防衛線）は試験でどう引っ掛けられる？
第2線の点検活動は独立性の要件を満たさないため、内部監査の代わりにはならない。「セキュリティ部門が自ら定めた規程の順守状況を点検する」のは第2線の活動であり、第3線の監査ではない。
3ラインモデル（3つの防衛線）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。