「Three Lines of Defense（3つのディフェンスライン）」モデルにおいて、第3線は誰か。

一般的に、第1線は現場（マネジメント）、第2線はリスク管理・コンプライアンス、第3線は独立した内部監査を指す。COBITはこれを包含する。