La primera línea asume y gestiona los riesgos, la segunda aporta marco y supervisión, y la auditoría interna da aseguramiento independiente. El consejo y la comisión de auditoría supervisan todas; el auditor externo es un proveedor de aseguramiento externo al modelo.
Fuente: IIA Üç Hat Modeli (2020)
Términos relacionados
Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.Gestión de riesgos corporativos (ERM)Es el proceso de identificar, evaluar, gestionar y supervisar de forma integral los riesgos que pueden afectar a la consecución de los objetivos de una organización.Comisión de auditoríaEs la comisión del consejo de administración responsable de supervisar la información financiera, el control interno, la auditoría interna y la auditoría independiente.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Blanqueo de capitalesEs la introducción en el sistema financiero de los beneficios obtenidos de actividades delictivas y la ocultación de su origen para que parezcan procedentes de fuentes lícitas.
Última actualización: 31 de octubre de 2026 · Esta definición es meramente informativa.