Üç savunma hattı (three lines of defense) modeli nedir?

Üç savunma hattı modeli, kurumsal risk yönetimi ve kontrol sorumluluklarının organizasyon içinde nasıl dağıtılacağını gösteren çerçevedir.

Birinci savunma hattı, operasyonel birimlerdir. Riski fiilen alan ve yöneten taraf burasıdır. Satış, üretim, satın alma ve finans birimleri kendi süreçlerindeki kontrolleri uygulamakla yükümlüdür. Kontrol, işin bir parçasıdır.

İkinci savunma hattı, gözetim fonksiyonlarıdır: risk yönetimi, uyum, iç kontrol, bilgi güvenliği ve kalite birimleri. Bu hat, çerçeveyi kurar, politika ve standartları belirler, birinci hattı destekler ve izler. Riski kendisi almaz, gözetir.

Üçüncü savunma hattı iç denetimdir. İlk iki hattın etkinliğini bağımsız ve objektif biçimde değerlendirir ve doğrudan yönetim kuruluna veya denetim komitesine raporlar.

Modelin temel katkısı, sorumluluk boşluklarını ve çakışmalarını önlemesidir. Kontrolün yalnızca denetim biriminin işi olduğu algısını ortadan kaldırır.

Dış denetim ve düzenleyici otoriteler bazen dördüncü hat olarak anılır; ancak bunlar organizasyon dışıdır.