Tre linee di difesa (Three Lines of Defense)

Modello di governance del rischio dell'IIA che distingue tre ruoli: le funzioni operative che gestiscono il rischio (prima linea), le funzioni di controllo e conformità (seconda linea) e l'internal audit come garanzia indipendente (terza linea).