資格暗記無料で始める

3つのディフェンスライン(3線モデル)とは?

3つのディフェンスライン(3線モデル)とは、組織のリスク管理体制を3層で説明するモデル。第1線は現業部門が自らの業務でリスクを管理し、第2線はリスク管理部門やコンプライアンス部門が方針提示と監視を行い、第3線は内部監査部門が独立した立場で第1線・第2線の有効性を検証する。

みっつのでぃふぇんすらいん

応用情報技術者試験の頻出用語/テクノロジ系/別名:3線モデル、スリーラインモデル、3つのディフェンスライン


3つのディフェンスライン(3線モデル)の意味

組織のリスク管理体制を3層で説明するモデル。第1線は現業部門が自らの業務でリスクを管理し、第2線はリスク管理部門やコンプライアンス部門が方針提示と監視を行い、第3線は内部監査部門が独立した立場で第1線・第2線の有効性を検証する。

3つのディフェンスライン(3線モデル)の具体例

営業部門が与信ルールを守って業務を行い(第1線)、リスク管理部が与信基準を定め逸脱を監視し(第2線)、内部監査部がその仕組み自体の有効性を評価する(第3線)。

3つのディフェンスライン(3線モデル)は試験でどう引っ掛けられる?

内部監査部門は第3線であって、リスク管理の方針策定や日常的モニタリング(第2線)を担ってはならない。担うと独立性が損なわれる。

3つのディフェンスライン(3線モデル)と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。