3線モデル（スリーラインモデル）とは？
3線モデル（スリーラインモデル）とは、組織のガバナンスにおける役割分担の考え方。第1線は現業部門による日々の統制、第2線はリスク管理や情報セキュリティなど管理部門による支援と監視、第3線は内部監査による独立した保証を担う。三者の責任範囲と独立性を明確に分けることが要点になる。
すりーらいんもでる
3線モデル（スリーラインモデル）の意味
組織のガバナンスにおける役割分担の考え方。第1線は現業部門による日々の統制、第2線はリスク管理や情報セキュリティなど管理部門による支援と監視、第3線は内部監査による独立した保証を担う。三者の責任範囲と独立性を明確に分けることが要点になる。
3線モデル（スリーラインモデル）の具体例
運用部門がアクセス権の付与記録を残し（第1線）、情報セキュリティ管理部門が付与基準を定めて逸脱を点検し（第2線）、内部監査部門が両者の運用状況を年次で監査して経営へ報告する（第3線）。同じ「点検」でも立場によって位置づけが変わる。
3線モデル（スリーラインモデル）は試験でどう引っ掛けられる？
第2線は監視や助言はするが、独立した保証は担わない。第3線の内部監査が規程づくりや運用まで踏み込むと独立性を失い、自らの仕事を自ら監査する状態になるため、提言はしても実施はしない。
3線モデル（スリーラインモデル）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。