← 概念解説に戻る

Concept Fable

三道防線

先に結論:Three Lines of Defense はガバナンスモデルで、責任を三つに分ける。第一の防線は業務チームがリスクを所有し管理する。第二の防線はリスク、コンプライアンス、セキュリティなどの機能が枠組みを策定し、監督し、挑戦する。第三の防線は内部監査などの独立機能が保証を提供する。企業 Agent の導入時、このモデルは業務、コンプライアンス、監査の職責混在を避け、誰が統制を運営し、誰がリスクを監督し、誰がガバナンス体系の有効性を独立して検証するかを明確にする。

三線防御 · ガバナンス/リスク

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

三層の堤防で、河城はもう防洪を叫ぶ人々の群れに任せない

河の町は毎年増水する。早い頃は低い堤が一つあるだけで、川辺に住む人々が自分で土嚢を積み、水が引いてから家を直した。町が小さかった頃は、これでも持ちこたえられた。

後に城には倉庫、両替商、薬舗ができた。洪水がどこまで浸水するかで、損失は数軒の家だけではなく、城全体の食糧、帳簿、薬に及ぶようになった。

城主はまず洪水対策小队を立ち上げ、あちこちで皆に注意を促させた。小队は勤勉だったが、土嚢を積み、他人を検査し、城主に安全を保証しなければならず、役割が混ざり合っていた。

ある大水が東岸を押し流した。商人は経験に基づいて補強したと言い、防洪小队はすでに警告したと言い、城主顧問は真のリスク報告を一度も受け取っていないと言う。皆が防洪に取り組んでいるのに、防線は糸の塊のようだった。

新しい制度は責任を三層に分けた。第一層は川辺の商户で、自らのリスクを保有し管理する。第二層は水利・コンプライアンス担当官で、方法を定め、基準を監督し、楽観に異議を唱える。第三層は独立した堤防検査人で、定期的に前二層が有効かを見直す。

階層化後、商家はリスクを検査者に押し付けられず、水務官は商家に代わって経営できず、堤防検査人も日常の補修には関与しない。次の増水の前に、問題はより早く露見し、責任もより混同されにくくなった。

階層化したばかりの頃、商人は水利官が面倒を探していると感じ、水利官も商人の代わりに土嚢を積もうとした。独立した堤防検査官は彼らに注意した。役割が混ざれば、事故の時に誰が責任を負うか説明できなくなる、と。

何度か増水を経て、三層が連携し始めた。第一層は現場の変化をもたらし、第二層はその変化を基準と課題に翻訳し、第三層は一歩引いて全体の段取りに盲点がないかを見る。河城はもはや万能な一隊に安全を幻想させることはなくなった。 後に新人が入門するとき、老師匠はまず抽象的な名目を語るのではなく、あの失敗を振り返らせた。もともとどこが直感に頼っていたのか、最初の補修がなぜ不十分だったのか、新しい段取りがどうやってリスクを検査可能な位置に留めるのか。これらの細部を説明でき、いつ沿用し、いつ格上げすべきかも指摘できるようになって、初めてこの方法を本当に理解したと言える。 後に彼らはこの方法を新人の演習にも引き継いだ。まず新人に旧方法で一度やらせ、誤りがどう現れるかを見る。次に新ルールでやり直させ、どの段階が事前に止められ、どの段階が証拠を残したかを見る。新人が名前を暗記するだけでは、似た場面で相変わらず乱用する。適用の境界、代償、失敗後の補救を語れる者だけが、独立して仕事を請け負うことを許された。

明らかにする

この物語が語るのは:三道防線

Three Lines of Defense はガバナンスモデルで、責任を三つに分ける。第一の防線は業務チームがリスクを所有し管理する。第二の防線はリスク、コンプライアンス、セキュリティなどの機能が枠組みを策定し、監督し、挑戦する。第三の防線は内部監査などの独立機能が保証を提供する。企業 Agent の導入時、このモデルは業務、コンプライアンス、監査の職責混在を避け、誰が統制を運営し、誰がリスクを監督し、誰がガバナンス体系の有効性を独立して検証するかを明確にする。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 河城の洪水:企業 AI / Agent リスクは絶えず変化する
  • 川辺の商人:第一の防衛線、業務リスクのオーナー
  • 水務・コンプライアンス担当官:第二の防衛線、リスクとコンプライアンスの監督
  • 独立した堤防検査人:第三の防衛線、内部監査または独立保証
  • 万能防洪隊:職責が混ざり合ったガバナンスの失敗
  • 引き継ぎの証拠:統制記録、リスク報告、監査証拠
  • 新規リポジトリをカバー:ガバナンス体系は業務の変化に合わせて更新される

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

first linesecond line内部監査リスクの帰属control assurance
京ICP备2026014272号