システム監査技術者試験 令和7年度 秋期 午前II 問8

【正解】ア

3線モデルでは、リスク管理と内部統制に関する役割を三つに分けます。第1ラインは、製品やサービスを提供する現業部門であり、自らの業務に伴うリスクを管理します。営業部門はこの役割に当たります。第2ラインは、リスク管理やコンプライアンスなどの専門部門であり、第1ラインを支援するとともに、状況を監視し、必要なけん制を行います。第3ラインは内部監査部門であり、他の二つのラインから独立した立場で、ガバナンスやリスク管理、内部統制の妥当性と有効性について保証と助言を提供します。したがって、アが適切です。

イは誤りです。外部監査人は組織外の保証提供者であり、第1ラインではありません。内部監査部門は第3ラインであり、取締役会などの統治機関は三つのラインを監督する立場です。

ウは誤りです。内部監査部門は第1ラインではなく第3ラインです。また、取締役会は第2ラインではなく統治機関であり、外部監査人も第3ラインには含まれません。

エは誤りです。リスク管理部門は第2ライン、内部監査部門は第3ラインです。取締役会は第3ラインではなく、経営を監督し、各ラインの役割が適切に果たされるようにする統治機関です。

【ポイント】 第1ラインは「業務を行い、リスクを負って管理する」、第2ラインは「専門的に支援・監視する」、第3ラインは「独立して保証する」と覚えます。 取締役会と外部監査人は、三つのラインそのものではない点も重要です。