内部統制における3線モデルの各ラインの役割

IIA(内部監査人協会)が提唱する「3線モデル」では、第1線が現場の「業務部門(日常的なリスク所有と管理)」、第2線が専門部署である「リスク管理・コンプライアンス部門(監視・支援)」、第3線が独立した「内部監査部門(客観的保証)」と定義されています。したがって正解はアです。 リスク管理を一次的に担うのは現場の業務部門(第1線)であり、リスク管理部門は支援・監視を行う第2線です。 内部監査部門は第3線であり、第2線ではありません。 内部監査部門は独立して全体を検証する第3線に位置付けられます。

組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた,“3線モデル”(三つのラインモデル)がある。第1,第2,第3のラインの組合せとして,適切なものはどれか。

出典令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問8
ア
第1線: 業務部門、第2線: リスク管理・コンプライアンス部門、第3線: 内部監査部門
イ
第1線: リスク管理部門、第2線: 業務部門、第3線: 内部監査部門
ウ
第1線: 業務部門、第2線: 内部監査部門、第3線: 取締役会・監査役
エ
第1線: 内部監査部門、第2線: リスク管理部門、第3線: 外部監査人