令和7年度 秋期 システム監査技術者試験 午前II 問8
マネジメントシステム監査
この問題は2025(R7)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた，“3線モデル”（三つのラインモデル）がある。第1，第2，第3のラインの組合せとして，適切なものはどれか。
図の説明テキスト
| 第1ライン | 第2ライン | 第3ライン | |
|---|---|---|---|
| ア | 営業部門 | リスク管理部門 | 内部監査部門 |
| イ | 外部監査人 | 内部監査部門 | 取締役会 |
| ウ | 内部監査部門 | 取締役会 | 外部監査人 |
| エ | リスク管理部門 | 内部監査部門 | 取締役会 |
解答・解説を読む
正解: 選択肢ア
組織におけるリスク管理と内部統制を効果的に機能させるためのフレームワークとして、3線モデル（三つのラインモデル）が提唱されています。このモデルでは、組織の役割を3つのラインに分けて定義しています。
第1ライン（フロントライン・現業部門）
営業部門や製造部門など、業務の遂行を通じて自らリスクを識別・評価・管理する責任を持つ部門です。第2ライン（リスク管理・コンプライアンス部門）
リスク管理部門や品質保証部門など、専門的な立場から第1ラインを支援・牽制・モニタリングする役割を担う部門です。第3ライン（内部監査部門）
第1ラインおよび第2ラインから独立した客観的な立場で、リスク管理と内部統制の有効性についてアシュアランス（保証）を提供する部門です。
したがって、第1から第3のラインの適切な組み合わせは、「【第1ライン】営業部門 【第2ライン】リスク管理部門 【第3ライン】内部監査部門」となります。
各選択肢の解説
- ア：正解。 営業部門が第1ライン、リスク管理部門が第2ライン、内部監査部門が第3ラインとして適切に配置されています。
- イ：誤り。 外部監査人や取締役会は、3つのラインとは別に、3線モデル全体を監督・評価する独立した立場に位置づけられます。
- ウ：誤り。 内部監査部門は第3ラインであり、第1ラインではありません。また、取締役会や外部監査人もライン機能には含まれません。
- エ：誤り。 リスク管理部門は第2ライン、内部監査部門は第3ラインです。第1ラインとして現業部門（営業部門など）が配置されるべきです。