3線モデル（スリーラインモデル）とは？すりーらいんもでる
3線モデル（スリーラインモデル）とは、組織のガバナンスにおける役割分担の考え方。第1線は現業部門による日々の統制、第2線はリスク管理や情報セキュリティなど管理部門による支援と監視、第3線は内部監査による独立した保証を担う。三者の責任範囲と独立性を明確に分けることが要点になる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
運用部門がアクセス権の付与記録を残し（第1線）、情報セキュリティ管理部門が付与基準を定めて逸脱を点検し（第2線）、内部監査部門が両者の運用状況を年次で監査して経営へ報告する（第3線）。同じ「点検」でも立場によって位置づけが変わる。
試験での引っ掛け
第2線は監視や助言はするが、独立した保証は担わない。第3線の内部監査が規程づくりや運用まで踏み込むと独立性を失い、自らの仕事を自ら監査する状態になるため、提言はしても実施はしない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。