Mõjusa riskijuhtimise ja kontrolli kolm kaitseliini
Organisatsioonid on kahe või enama inimese kogum, kes tegutsevad üha ebakindlamas, keerukamas, omavahel seotud ja muutlikus maailmas. Neis on sageli mitu sidusrühma, kellel on erinevad, muutlikud ja mõnikord konkureerivad huvid. Sidusrühmad usaldavad organisatsioonilise järelevalve juhtorganile, mis omakorda delegeerib ressursid ja volitused juhtkonnale asjakohaste toimingute tegemiseks, sealhulgas riskijuhtimiseks. Nendel ja muudel põhjustel vajavad organisatsioonid eesmärkide saavutamiseks tõhusaid struktuure ja protsesse, toetades samal ajal tugevat valitsemist ja riskijuhtimist, Kuna juhtorgan saab juhtkonnalt aruandeid tegevuste, tulemuste ja prognooside kohta, toetuvad nii juhtorgan kui ka juhtkond siseauditile, et pakkuda sõltumatut, objektiivset kinnitust ja nõu kõikides küsimustes ning edendada ja hõlbustada innovatsiooni ja täiustamist. Juhtorgan vastutab lõpuks valitsemise eest, mis saavutatakse nii juhtorgani tegevuse ja käitumisega kui ka juhtimise ja siseauditi kaudu. Kolme liini mudel aitab organisatsioonidel tuvastada struktuure ja protsesse, mis aitavad kõige paremini saavutada eesmärke ning hõlbustavad tugevat juhtimist ja riskijuhtimist. Mudel kehtib kõikide organisatsioonide kohta ja on optimeeritud: põhimõttepõhise lähenemise kasutuselevõtt ja mudeli kohandamine organisatsiooni eesmärkide ja oludega; keskendumine panusele, mida riskijuhtimine annab eesmärkide saavutamisel ja väärtuse loomisel, samuti "kaitse" ja väärtuste kaitsmise küsimustes; mudelis esindatud rollide ja kohustuste ning nendevahelise suhte selge mõistmine; rakendusmeetmed tagamaks, et tegevused ja eesmärgid on vastavuses sidusrühmade prioriteetsete huvidega.