「3ラインモデル」の概要

3ラインモデルは会社の中でリスクを管理する役割を、現場の部門、専門の管理部門、内部監査部門の3つに分けて整理する考え方です。

役割を3つに分けて整理することで、どの部門が何に責任を持つのかが明確になります。不正が見過ごされたときに、どこの機能が働かなかったかを確かめる枠組みとしても使われています。

要点

• 米国の内部監査人協会（IIA）が2020年に公表した枠組みです。
• 以前の「3線ディフェンス」を見直し、防御だけでなく価値の創出も目的に含めました。
• 取締役会などの統治機関が3つのラインを監督する位置づけです。

3つのラインの役割

ライン	担う部門の例	役割
第1線	営業、製造、購買などの事業部門	日常業務の中でリスクを管理する
第2線	リスク管理、コンプライアンス、法務の部門	第1線を支援し、専門的な立場から監視する
第3線	内部監査部門	独立した立場から、第1線と第2線の有効性を評価する

不祥事対応での使い方

不正が見過ごされた原因を分析するときに、3つのラインのどこが機能しなかったかを確かめると、再発防止策の対象がはっきりします。たとえば、第1線の承認が形だけになっていたのか、第2線の監視が届いていなかったのか、第3線の監査で発見できなかったのかを分けて検討します。

内部通報制度の位置づけ

内部通報制度は、3つのラインの報告経路では上がらない情報を、統治機関や経営に届ける仕組みとして位置づけられます。

実務のポイント

• 各部門がどのラインに当たるかを、組織図で整理します。
• 第2線と第3線の担当者が、事業部門から独立して報告できる経路を確保します。
• 不祥事の原因分析で、3つのラインごとの機能を検証します。

GuardPlanでできること

GuardPlanは事業部門、コンプライアンス部門、内部監査部門など、立場の異なる担当者に、それぞれ必要な範囲の権限を割り当てることを支援します。各部門の判断と対応が案件の記録として残ります。

関連用語

• 内部統制
• 内部監査
• CCO（最高コンプライアンス責任者）
• 根本原因分析

参考資料

• The IIA「The IIA’s Three Lines Model」
• 一般社団法人日本内部監査協会

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る