Вторая линия — это эксперты в области управления рисками. Например, функция внутреннего контроля, функция управления рисками.

Третья линия — это функция внутреннего аудита. Независимое подразделение организации, проверяющее, эффективное выполнение и соблюдение первой линией правил, установленных второй линией и других требований, предъявляемых к организации.