什么是三线模型（风险管理）？

1. 声音
   观察依据

   主讲人说：“内部审计师协会，即IIA。”

2. 图示
   观察依据

   屏幕文字先显示“内部审计师协会”，随后在其下方添加“IIA”。

IIA

内部审计师协会的缩写。

与模型定义相关联的组织名称。

1. 图示
   观察依据

   示意图标题为“三道防线模型”；第一个方框标题为“1st道防线”。

2. 声音
   观察依据

   主讲人说：“第一道防线是管理层。”

1st Line of Defense

管理层负责管控日常运营活动中所涉及的风险，并对这些风险承担主体责任。

三道防线模型中的组织角色。

1. 图示
   观察依据

   第二个方框标题为“2nd道防线”，副标题为“风险管理与合规”。

2. 声音
   观察依据

   主讲人说：“第二道防线包括风险管理与合规岗位……”

2nd Line of Defense

负责实施并监督公司风险管理计划的风险管理与合规层。

三道防线模型中的组织角色。

1. 图示
   观察依据

   第三个方框标题为“3rd防线”，副标题为“内部审计师”。

2. 声音
   观察依据

   主讲人说：“第三道防线包括内部和外部审计师……”

1. 图示将第三道防线标注为“内部审计师”，而旁白中也提到了外部审计师。

3rd Line of Defense

审计层级，以客观方式确保第一道和第二道防线有效，并审查与评估风险管理计划。

三道防线模型中的组织角色。

1. 图示
   观察依据

   顶部横条标注为“治理机构”。

2. 声音
   观察依据

   主讲人说：“三道防线均向治理机构汇报并接受其指导……”

Governing Body

作出决策并指导三道防线的最高领导层或管理团队。

三道防线模型中的组织角色。

1. 图示
   观察依据

   右侧竖条标注为“外部审计师”。

2. 声音
   观察依据

   主讲人指出第三道防线包括“内部和外部审计师”。

1. 视频未在图示位置之外单独界定外部审计师的具体汇报关系。

External Auditors

审计人员显示在模型图右侧三个主框之外。

三道防线模型中的组织角色。

1. 声音
   观察依据

   主讲人陈述：“三道防线模型是若干标准化风险管理方法之一，涉及……抵御风险的三道防线。该模型由内部审计师协会（IIA）定义，旨在为风险管理和内部治理提供结构化框架。”

2. 图示
   观察依据

   标题卡片显示“什么是三道防线模型”；随后文字显示“内部审计师协会”和“IIA”。

三道防线模型被呈现为一种标准化的风险管理方法，它将风险控制划分为三道防线，并为风险管理和内部治理提供结构化框架。本视频指出该模型的定义源自内部审计师协会（IIA）。

1. 适用于需要开展风险管理的公司及商业活动。

2. 被呈现为若干标准化风险管理方法之一。

1. 声音
   观察依据

   主讲人说：“第一道防线是管理层。其主要职责是管控并承担与日常活动相关的风险。他们从较高层面管理风险，例如确保产品和服务安全交付给客户。”

2. 图示
   观察依据

   方框文字显示“1st Line of Defense”／“MANAGEMENT”／“管控并承担与日常活动相关的风险”。

第一道防线是管理层，其职责是承担并管控源于日常运营的风险，包括高层级运营保障，例如确保产品和服务安全交付给客户。

1. 涉及日常活动相关的风险。

2. 处于业务执行的前线。

1. 三道防线模型的定义

1. 声音
   观察依据

   主讲人说：“第二道防线包括风险管理与合规岗位，例如风险经理、合规官或信息安全官。他们负责实施并监督公司的风险管理计划，持续关注任何监管问题或不道德行为。”

2. 图示
   观察依据

   方框文字显示：“2nd Line of Defense” / “风险管理与合规” / “实施并监督公司的风险管理计划”。

第二道防线由风险管理与合规职能组成。它负责实施并监督组织的风险管理计划，并留意监管问题或不道德行为。

1. 包括风险经理、合规官和信息安全官等岗位。

2. 侧重于实施与监督，而非直接承担日常运营风险的所有权。

1. 三道防线模型的定义

1. 声音
   观察依据

   主讲人说：“第三道防线包括内部与外部审计师，他们客观地确保第一道与第二道防线有效运作，同时审查并评估风险管理计划。”

2. 图示
   观察依据

   方框文字显示：“3rd Line of Defense” / “内部审计师” / “确保1st和2nd道防线有效，审查并评估风险管理计划”。

1. 旁白中提到了外部审计师，但第三个方框本身仅标注为“内部审计师”。

第三道防线是审计职能，它客观地检查第一道和第二道防线是否有效，并对风险管理计划进行审查或评估。

1. 相对于第一道和第二道防线，要求具备客观性。

2. 既涵盖对各道防线有效性的保证，也涵盖对风险管理计划的评估。

1. 三道防线模型的定义
2. 第一道防线：管理层
3. 第二道防线：风险管理与合规

1. 声音
   观察依据

   主讲人说：“三道防线均向治理机构报告并接受其指导；治理机构即最高领导层或决策管理团队。在风险管理中，治理机构负责确立风险偏好、就目标保持开放沟通，并建立及管理内部审计流程。”

2. 图示
   观察依据

   顶部横条标注“治理机构”，并以箭头向下连接全部三道防线。

治理机构是位于三道防线之上的最高领导层或决策团队，它指导各道防线、接收其报告、确立风险偏好、就目标保持开放沟通，并建立及管理内部审计流程。

1. 在该模型中位于全部三道防线之上。

2. 负责战略方向与监督，而非日常执行。

1. 三道防线模型的定义

1. 声音
   观察依据

   主讲人列举了若干益处，例如沟通改善、治理增强、资源分配高效以及风险意识全面。

2. 字幕依据
   观察依据

   屏幕文字显示“3Lines模型益处”，随后以项目符号列出：“沟通改善”、“治理增强”、“资源分配高效”、“风险意识”。

三道防线模型为组织的风险管理框架带来多项优势：通过促进信息共享来改善沟通；通过降低法律与声誉风险来增强治理；通过将责任分摊至全部三道防线来实现资源分配高效；并通过风险的整体视角达成风险意识全面。

1. 适用于实施三道防线模型开展风险管理的组织。

1. 声音
   观察依据

   主讲人概述了若干挑战，包括技能与知识缺口、过度关注合规、需开展变革管理、风险权责不清以及缺乏有意义的报告。

2. 字幕依据
   观察依据

   屏幕文字显示“3Lines模型挑战”，随后以项目符号列出：“第一道防线存在技能与知识缺口”、“过度关注合规”、“需开展变革管理”、“风险权责不清”、“缺乏有意义的报告”。

实施三道防线模型面临特定挑战：组织可能在第一道防线上存在技能与知识缺口，难以支撑全面的风险管理；可能过于强调合规，而忽视组织自身的实际需求；往往需要开展变革管理以获得员工认同；风险权责可能不明确，尤其在第一道防线上；最后，可能缺乏有意义的报告，从而难以评估风险管理工作的成效。

1. 适用于正在实施或评估三道防线模型的组织。

1. 声音
   观察依据

   主讲人说：“风险存在于每一家公司及每一项商业活动中。你如何管理风险，决定了你的运营与财务成败。”

2. 图示
   观察依据

   屏幕文字显示：“风险存在于每一家公司及每一项商业活动中。”

风险天然存在于每一家公司和每一项商业活动中，而风险的管理方式决定了运营与财务上的成败。

1. 主题是一家公司或一项商业活动。

如视频所述，该原则适用于所有公司和商业活动。

1. 声音
   观察依据

   主讲人说：“三道防线均向治理机构汇报并接受其指导……”

2. 图示
   观察依据

   箭头将“治理机构”栏连接至三个防线框中的每一个。

三道防线中的每一道既向治理机构汇报，也接受其指导。

1. 该组织采用视频中所描述的三道防线模型。

适用于全部三道防线。

1. 声音
   观察依据

   主讲人说：“在风险管理中，治理机构负责确立风险偏好、就目标保持开放沟通，并建立及管理内部审计流程。”

2. 图示
   观察依据

   在该讲解过程中，依次出现仪表盘图标、对话气泡图标以及带放大镜的剪贴板图标。

在风险管理中，治理机构负责确立风险偏好、就目标保持开放沟通，并建立和管理内部审计流程。

1. 该讨论基于‘三道防线模型’框架展开。

除一般性职责描述外，未明确给出任何量化限定词。

1. 动画
   观察依据

   图示按顺序构建：首先显示标题及三个空白方框，随后填充第一道防线内容，再填充第二道防线，接着填充第三道防线，然后添加垂直的‘外部审计师’栏，再绘制指向‘治理机构’的箭头，最后添加‘治理机构’标签。

2. 声音
   观察依据

   旁白依序介绍每一道防线，随后说明各防线向治理机构汇报的机制。

1. 公式

   $$$$
   解释

   屏幕首先显示标题“三道防线模型”，以及三个空白方框和顶部横栏。

   步骤依据

   观察到的动画顺序。

   视频直接表达
2. 公式

   $$$$
   解释

   第一个方框填充内容为“1st Line of Defense”、“管理层”以及“管控日常活动相关风险并承担其责任”的职责描述。

   步骤依据

   观察到的动画及其匹配的旁白。

   视频直接表达
3. 公式

   $$$$
   解释

   第二个方框填充内容为“2nd Line of Defense”、“风险管理与合规”以及“实施并监督公司风险管理计划”的职责描述。

   步骤依据

   观察到的动画及其匹配的旁白。

   视频直接表达
4. 公式

   $$$$
   解释

   第三个方框中填入“3rd防线”、“内部审计师”以及确保第一道和第二道防线有效、审查并评估风险管理计划的职责。

   步骤依据

   呈现所观察到的动画，并配以相应的解说旁白。

   视频直接表达
5. 公式

   $$$$
   解释

   右侧出现一条标有“外部审计师”的竖直栏，随后箭头将三条防线自下而上连接至顶部横栏，该横栏标有“治理机构”。

   步骤依据

   呈现所观察到的动画，并配以关于报告与指导方向的相应解说旁白。

   视频直接表达

视觉构建过程将该模型呈现为治理机构之下的三层运营防御层，外部审计师与审计层并列显示。

1. 图示
   观察依据

   屏幕上出现一张网页截图，标题为“定义：什么是风险管理？为何它很重要？”，页面中可见定义风险管理的文章正文。

2. 声音
   观察依据

   主讲人说道：“如需进一步了解风险管理的重要性，请点击上方链接或下方描述中的链接。”

1. 文章正文在常规观看比例下仅部分清晰可辨；此处所呈现的文字内容系从最清晰帧中转录而来。

在详细介绍三道防线之前，提供一个进一步学习风险管理的参考资料。

1. 屏幕上显示一篇TechTarget安全网站的文章页面。

引导观众参阅有关风险管理的额外说明。

1. 公式

   $$$$
   解释

   视频展示了一篇题为《什么是风险管理？为何它如此重要？》的文章，可见文字开头为：“风险管理是指识别、评估和控制对组织资本、收益及运营构成威胁的过程。”

   步骤依据

   屏幕上可见的网页内容。

   视频直接表达
2. 公式

   $$$$
   解释

   旁白邀请观众点击上方链接或下方描述中的链接，进一步了解风险管理的重要性。

   步骤依据

   伴随文章展示出现的音频指令。

   视频直接表达

该片段使用一篇外部文章的截图作为辅助背景，以支撑更广泛的风险管理主题。

所展示的文章标题与可见的开篇段落，与旁白所述“解释风险管理”这一目的完全一致。

1. 动画
   观察依据

   一张标题卡片出现，包含TechTarget标志及文字“什么是三道防线模型”。

1. TechTarget标志

2. 标题文字“什么是三道防线模型”

1. 主讲人画面切换至一张带有品牌标识的标题卡片。

1. 背景保持为浅色几何图案。

标题卡片标示了本讲解视频的主题。

1. 图示
   观察依据

   presenter 旁的文字显示：“风险存在于每一家公司和每一项商业活动中。”

1. 主讲人

2. 叠加文字

1. 主讲人讲话时，文字出现在她身旁。

1. 主讲人始终居中，背景保持不变。

叠加文字进一步强调开篇论点：风险在商业活动中普遍存在。

1. 图示
   观察依据

   presenter 旁的文字先显示“内部审计师协会”，随后显示“IIA”。

1. 主讲人

2. 叠加文字“内部审计师协会”

3. 叠加文字“IIA”

1. 先显示完整机构名称，再显示其缩写。

1. 主讲人始终保留在画面中。

叠加文字将该模型定义归功于IIA。

1. 动画
   观察依据

   一幅深色背景的图表，标题为“三道防线模型”，逐步构建：依次呈现三个方框、一条顶部横栏、一条右侧竖栏以及若干箭头。

1. 标题：“三道防线模型”

2. 顶部横栏

3. 三个矩形方框

4. 右侧竖栏，标注为“外部审计师”

5. 连接各道防线与治理机构的上下向箭头

1. 方框从左至右依次填充完成。

2. 右侧出现一个垂直的“外部审计师”栏。

3. 三条线与顶部栏之间出现箭头。

4. 顶部栏被标注为“治理机构”。

1. 整体布局保持为顶部栏下方的三列模型。

该图示直观地编码了管理层、合规/风险部门、审计部门、外部审计师与治理机构之间的层级关系及相互关系。

1. 动画
   观察依据

   三个图标依次出现在主讲人旁边：一个彩色仪表盘图标、两个对话气泡图标，以及一个带放大镜的剪贴板图标。

1. 图标含义需根据同步的口述内容推断；图标本身无任何文字标签。

1. 仪表盘图标

2. 对话气泡图标

3. 带放大镜的剪贴板图标

1. 当主讲人逐条列举治理机构职责时，图标依次出现。

1. 主讲人始终位于画面左侧。

图标直观地概括了风险偏好、目标沟通以及内部审计流程管理。

1. 图示
   观察依据

   临近结尾处，出现文字：“3 Lines 模型优势”。

1. 该片段在标题出现后立即结束，因此本片段中并未实际列出任何优势。

1. 主讲人

2. 标题文字：“3 Lines 模型优势”

1. 一个新标题恰好在片段结束前出现。

1. 主讲人持续留在画面上。

视频正转入优势部分，但该部分内容未在所提供时长内展开。

1. 动画
   观察依据

   当主讲人逐项阐述时，项目符号依次出现在标题“3Lines模型益处”下方。

1. 文字标题：3直线模型的优势

2. 项目符号要点

1. 项目符号要点逐条出现

1. 标题持续可见

视觉辅助材料强化了口头陈述的优势列表，使其易于跟随和记忆。

1. 动画
   观察依据

   标题变为‘3直线模型的挑战’，随着主讲人逐一讨论各项挑战，新的项目符号要点依次出现。

1. 文字标题：3直线模型的挑战

2. 项目符号要点

1. 标题切换，先前的要点消失，新的要点逐条出现

1. 主讲人始终可见

视觉上的过渡清晰区分了对优势的讨论与对挑战的讨论。

1. 图示
   观察依据

   第三个方框标注为“内部审计师”。

2. 声音
   观察依据

   旁白指出第三道防线包括“内部与外部审计师”。

仅从方框标签出发，人们可能会推断第三道防线仅由内部审计人员构成。

旁白明确将第三道防线的范围拓宽至同时包含内部审计人员与外部审计人员，而图示则在右侧单独以竖条形式标出“外部审计人员”。

1. 声音
   观察依据

   主讲人先定义该模型，随即指出第一道防线为管理层。

2. 图示
   观察依据

   第一个方框出现在模型标题下方。

三道防线模型将其第一道防线列为三大核心组成部分之一。

1. 声音
   观察依据

   在定义模型之后，主讲人指出第二道防线为风险管理与合规职能。

2. 图示
   观察依据

   第二个方框出现在模型标题下方。

三道防线模型将其第二道防线列为三大核心组成部分之一。

1. 声音
   观察依据

   在定义模型之后，主讲人指出第三道防线为审计职能。

2. 图示
   观察依据

   第三个方框出现在模型标题下方。

三道防线模型将其第三道防线列为三大核心组成部分之一。

1. 声音
   观察依据

   主讲人指出，第三道防线客观地确保第一道和第二道防线有效。

2. 图示
   观察依据

   一条箭头从第三个方框指向第二个方框。

第三道防线对第一道防线的有效性实施保障与评估。

1. 声音
   观察依据

   主讲人指出，第三道防线客观地确保第一道和第二道防线有效。

2. 图示
   观察依据

   一条箭头从第三个方框指向第二个方框。

第三道防线对第二道防线的有效性实施保障与评估。

1. 声音
   观察依据

   主讲人指出，三道防线均向治理机构汇报并接受其指导。

2. 图示
   观察依据

   若干箭头将标有“治理机构”的顶部横条分别连接至三个防线方框。

在该模型中，治理机构位于三道防线之上，并对其实施指导。

1. 声音
   观察依据

   主讲人首先讨论企业中的风险，随后引出三道防线模型作为风险管理的一种方法。

2. 图示
   观察依据

   关于风险管理的文章截图出现在模型图示之前。

视频首先阐述“风险内生于企业”这一基本观点，以此作为引出三道防线模型的动因背景。

1. 声音
   观察依据

   主讲人定义了“三道防线模型”，并将其归功于国际内部审计师协会（IIA）。

1. 三道防线模型的定义

1. 声音
   观察依据

   主讲人将第一道防线解释为管理层负责日常运营活动的风险。

1. 第一道防线：管理层

1. 声音
   观察依据

   主讲人将第二道防线解释为风险管理与合规监督。

1. 第二道防线：风险管理与合规

1. 声音
   观察依据

   主讲人将第三道防线解释为内部与外部审计师，以确保各项措施的有效性。

1. 第三道防线：审计

1. 声音
   观察依据

   主讲人列举了治理机构的职责，包括确定风险偏好及内部审计流程。

1. 治理机构的职责

1. 图示
   观察依据

   外部审计师在模型图右侧以一条竖线形式呈现。

2. 声音
   观察依据

   旁白在第三道防线的讨论中包含了外部审计师。

1. 第三道防线：审计

1. 声音
   观察依据

   主讲人列举了使用该模型的积极效果。

1. 三道防线模型的益处

1. 声音
   观察依据

   主讲人列举了与该模型相关的困难。

1. 三道防线模型的挑战