Three eksempelklausuler

Three. Lines Model Intern revision er ikke det eneste sted, hvorfra en virksomhed kan opnå assurance. Det kan også være fra andre afdelinger inde i organisationen (fx complianceafdelingen) xxxxx xxx dens omverden (fx eks- tern revision). Denne assurance gives direkte til organisationens bestyrelse xxxxx til medlemmer blandt ledelsen, som derefter videregiver det til bestyrelsen. Når en organisation anerkender, at assurance kan komme fra flere steder, kan der implementeres en strategi, hvorved assuranceområder fordeles ud, så den nødvendige xxxxx ønskede risikoafbødning i relation til organisationens risikoappetit opnås. Strategien for xxxxx xxxxxx Three Lines of Defence Model (Xxxxxxxx et al., 2017, s. 3.13). Risikoappetit er niveauet af risiko, som en organisation xx xxxxxx til at acceptere (IIA, 2017). I 2020 kom IIA med en opdatering af modellen, der nu hedder Three Lines Model. Modellen hjælper organisationen med at identificere strukturer og processer, der bedst assisterer til at opnå organisatio- nens mål og facilitere en stærk governancestruktur, risikostyring og internt kontrolsystem, og derved ikke blot strukturere assurance. Derudover indikerer den xxx model, at der sker større interaktion xxx- xxx de forskellige roller end i den gamle model (IIA Global, 2020). Modellen er især vigtig for finansielle virksomheder i forhold til at skabe grundlag for god og hensigts- mæssig governancestruktur i organisationer. Modellen skelner xxxxxx ansvar og roller inden for 3 for- svarslinjer. (IIA Global, 2020) Xxxxx xxx opdaterede model består af følgende 6 principper: governance, bestyrelsens xxxxx, direktio- nens xx xxxxxx og anden linjes xxxxx, tredje linjes xxxxx, tredje linjes uafhængighed samt skabe og be- skytte værdier. Princip 1: Governance Princip 2: Bestyrelsens xxxxx Princip 3: Direktionens samt første og anden linjes xxxxx