Which of the following is not a component of the three-lines-of-defense model in risk management?

Đáp án đúng: "Customers as the third line". Mô hình ba tuyến phòng thủ (three lines of defense) phân chia trách nhiệm quản trị rủi ro bên trong tổ chức: tuyến một là bộ phận kinh doanh sở hữu và kiểm soát rủi ro hằng ngày, tuyến hai là chức năng quản lý rủi ro và tuân thủ giám sát, tuyến ba là kiểm toán độc lập đưa ra sự bảo đảm khách quan. Khách hàng là bên ngoài, không có vai trò trong cơ cấu này. Những tuyến sau đây đều mô tả đúng mô hình nên không chọn: "Business Unit as the first line" mô tả đúng tuyến một; "Enterprise Risk Management Program as the second line" mô tả đúng tuyến hai, nơi chương trình quản lý rủi ro doanh nghiệp đặt khung và theo dõi; "Independent Auditors as the third line" mô tả đúng tuyến ba, kiểm toán độc lập với cả hai tuyến trước.