3ラインモデルとは？
3ラインモデルとは、組織のリスク管理の役割を、業務を実行する第1線、リスク管理・コンプライアンス等の専門機能である第2線、独立して保証を提供する内部監査の第3線に分ける考え方。第3線は執行側ではなく取締役会へ直接報告し、独立性を保つ。
すりーらいんもでる
3ラインモデルの意味
組織のリスク管理の役割を、業務を実行する第1線、リスク管理・コンプライアンス等の専門機能である第2線、独立して保証を提供する内部監査の第3線に分ける考え方。第3線は執行側ではなく取締役会へ直接報告し、独立性を保つ。
3ラインモデルの具体例
開発チームが自らセキュアコーディングを行うのが第1線、セキュリティ管理部門が基準を定めて逸脱を検知するのが第2線、内部監査部門がその運用状況を年次で点検するのが第3線。CSIRTは通常第2線に置き、監査を受ける側として整理する。
3ラインモデルは試験でどう引っ掛けられる？
旧称「3つの防衛線」から改称された際、第3線を「最後の防御壁」とみなす表現は外された。第3線は防御そのものではなく保証の提供者である。第2線が現場の設定変更を代行し始めると、第2線自身が監査対象になり独立性を失う。
3ラインモデルと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。