内部統制のキホン「3層防御」がうまく機能しない……第1線と第2線の溝を埋める「第1.5線」とは？

　はじめまして、久山と申します。現在、グローバル展開するコングロマリット企業にて、グループ会社に対するセキュリティガバナンスの企画・推進を担当しています。多様な業種・規模のグループ会社に対して、一貫性と柔軟性を両立したセキュリティ統制を実現することを目指し、日々取り組んでいるところです。本記事では、セキュリティガバナンスをテーマに、実際に業務で直面した課題やその解決のヒントを掘り下げていきます。具体的には、組織のコントロールとリスク管理を十分に機能させ、企業価値の創造につなげようとする組織体制として、トレッドウェイ委員会支援組織委員会（COSO）が提唱する「スリーラインディフェンス（3線防衛）」をもとに、第1線となる事業部門と第2線となるセキュリティ部門に焦点を当てて解説します。