3つのラインモデル（Three Lines Model）

組織のガバナンスとリスク管理における3つの防衛線を示すモデル。第1ライン（事業部門のリスク管理）、第2ライン（リスク管理・コンプライアンス部門）、第3ライン（内部監査）で構成される。IIAが提唱。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

1人の担当者に権限が集中しないよう、業務を分けて別の者に担当させること。申請と承認、開発と運用を分けるのが典型で、不正の実行と隠ぺいを1人ではできないようにする。

上場企業に、財務報告に関する内部統制の有効性を評価して報告書を提出させる制度。金融商品取引法に基づき、日本版SOX法とも呼ばれる。監査法人による監査も受ける。

内部統制の国際的な枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素からなる。日本の内部統制の基準もこれを基礎としている。

対象の状態や活動を継続的に観察・測定し、目標や基準との差を把握して必要な対応につなげること。サービスマネジメントではサービスの稼働状況やパフォーマンスを監視する。内部統制では基本的要素の一つで、統制が有効に機能しているかを日常的モニタリングと独立的評価で継続的に評価する。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。