システム監査技術者 2025年 午前2 問08

3線モデルの役割分担【午前2解説】

正解の理由

• 第1ライン：事業部門など、業務を実行しながらリスクを管理する部門
• 第2ライン：リスク管理やコンプライアンスなどの専門部門。第1ラインを支援・監視します
• 第3ライン：内部監査部門。独立した立場から、第1・第2ラインの活動を評価します

解法ステップ

1. 第1ラインを考えます。日々の業務を行い、その業務に伴うリスクを管理するのは営業部門などの事業部門です。
2. 第2ラインを考えます。リスク管理部門やコンプライアンス部門が、専門知識を使って事業部門を支援・監視します。
3. 第3ラインを考えます。内部監査部門が、組織のリスク管理や統制の有効性を独立した立場で評価します。
4. この順序に合う選択肢を選びます。

選択肢別の誤答解説

• ア：第1ラインが営業部門、第2ラインがリスク管理部門、第3ラインが内部監査部門です。三つの役割に合致します。
• イ：外部監査人は、組織内の第1ラインではありません。また、内部監査部門は第2ラインではなく第3ラインです。
• ウ：内部監査部門を第1ラインに置いていますが、内部監査は第3ラインです。外部監査人も第3ラインには該当しません。
• エ：リスク管理部門は通常、第1ラインではなく第2ラインです。取締役会も第3ラインではありません。

よくある誤解

• 「第1・第2・第3」は組織内の上下関係を示すと考えてしまうことがあります。これは上下関係ではなく、リスク管理に関する役割の区分です。
• 監査を行う組織なら、内部監査も外部監査も第3ラインだと考えがちです。第3ラインは、組織内部の独立した機能である内部監査部門を指します。
• 取締役会を第3ラインに含めるのも誤りです。取締役会などの統治機関は、3線モデルの各ラインとは別に、組織全体を監督する役割を担います。

補足コラム

FAQ