令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問8
マネジメント／システム監査組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた“3線モデル”（三つのラインモデル）がある。第1，第2，第3のラインの組合せとして，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問8
- ア第1ライン：営業部門，第2ライン：リスク管理部門，第3ライン：内部監査部門
- イ第1ライン：外部監査人，第2ライン：内部監査部門，第3ライン：取締役会
- ウ第1ライン：内部監査部門，第2ライン：取締役会，第3ライン：外部監査人
- エ第1ライン：リスク管理部門，第2ライン：内部監査部門，第3ライン：取締役会
正解：ア
解説
3線モデル（三つのラインモデル）は，IIA（内部監査人協会）が提唱する，組織のリスク管理と内部統制における役割分担の考え方です。第1ラインは日常業務でリスクを管理する現場部門（営業部門など），第2ラインはリスク管理・コンプライアンスなどの管理機能を担う部門，第3ラインは独立した立場から保証を提供する内部監査部門とされ，これらが統治機関（取締役会など）の監督の下で連携します。
選択肢ごとの解説
- ア正しい。第1ラインは営業部門などの現業部門，第2ラインはリスク管理部門，第3ラインは内部監査部門という組合せが，3線モデルの考え方に適合します。
- イ誤り。外部監査人は3線モデルの外側に位置付けられる独立した第三者であり，第1ラインには該当しません。
- ウ誤り。内部監査部門は第3ラインに位置付けられ，第1ラインには該当しません。
- エ誤り。取締役会は統治機関として3線モデルの外側（上位）に位置付けられ，第3ラインには該当しません。