有效風險管理與控制的第三道防線──體系稽核輔導處

國際稽核協會IIA立場聲明書：「有效風險管理與控制的三道防線」，明確指出第一線的營運管理層的控制是風險管理的第一道防線，營運管理層負責維持有效的內部控制，以及持續執行風險及控制程序。高階管理層所設置的各種風險控制及遵循督導職能則為第二道防線，包含風險管理職能（例如風險管理委員會)、遵循職能（例如安全衛生、供應鏈、環保或品質監督)、會計長職能等，以協助及監督第一道防線的各項控制，並且這些職能須直接向高階管理層報告。