体制と役割

3ラインモデルとは組織のリスク管理と統制の役割を、事業部門（第1線）、リスク管理・コンプライアンス部門（第2線）、内部監査部門（第3線）の3つに分けて整理する考え方です。

監査役は、取締役の職務の執行を監査する会社の機関で、監査等委員会は、監査等委員会設置会社において取締役である監査等委員が監査を担う機関です。

内部監査とは、組織の内部の独立した部門が、業務が規程や法令に沿って行われているか、リスク管理と内部統制が有効に機能しているかを評価し、改善を提言する活動です。

CCOとは、企業のコンプライアンスの取り組み全体に責任を負う役員または責任者のことです。

グループガバナンスとは、親会社が子会社を含む企業グループ全体の経営を適切に監督し、グループとしての価値の向上とリスクの管理を図る仕組みです。

内部統制システムの基本方針とは会社法に基づき、取締役会が取締役の職務の執行が法令と定款に適合することや、業務の適正を確保するための体制について決定する方針です。

社外取締役とはその会社や子会社の業務を執行したことがないなど、会社法の要件を満たし、経営陣から独立した立場で経営を監督する取締役です。

CSIRTとは、組織内でセキュリティインシデントの報告を受け付け、対応を調整し、社外の関係機関と連携する専門チームです。

インシデント・コマンダーとは、インシデント発生時に、技術作業ではなく組織全体の対応を指揮・調整する責任者です。

対策本部とは、重大なインシデントの発生時に、経営トップを本部長として臨時に設置され、業務停止、公表、報告、費用支出などについて組織として判断する会議体です。