內部控制三道防線在本地監管語境下的對應

合規檢查中常見的爭論，往往源於第一線與第二線之間責任邊界不清。

第一線的責任

業務部門是風險的第一責任人，需在日常作業中執行識別與記錄義務。

第二線的角色

合規與風險管理負責制定標準、提供工具並獨立監察，而非代替第一線執行。

第三線的獨立性

內部審計應能獨立評估前兩線的有效性，並直接向董事會層級報告。