실제 내부통제 시스템 구축에 있어 모든 조직들이 부딫히게 되는 가장 큰 어려움 중의 하나가 역할 분담 또는 재구성에 관한 것이라 할 수 있습니다. 

IIA의 3선방어모델은 2013년 발표된 이후 현재까지 내부통제 및 리스크관리 관련 역할분담에 있어서 대표적인 프레임워크로 자리매김 했는데 1, 2, 3 방어선으로 단순화 시킴으로써 역할분담의 기본 원칙을 쉽게 이해할 수 있다는 장점을 갖고 있지만 실제 적용에 있어 겪게 되는 여러 문제들에 대한 구체적인 답을 제공하는데는 한계가 있습니다. 

이번 해외논단 기고자는 인터넷 사이트 Internal Audit 360^​o​를 운영하고 있는 죠셉 맥카퍼티입니다. 기고 시점은 3선방어모델에 대한 비판이 활발하게 제기되어 IIA가 모델의 개편을 공표한 즈음입니다. 기고문 끝 부분에 여러분의 이해를 돕고자 딜로이트의 제11차 Global Risk Management Survey 결과 중 관련되는 부분을 간략히 소개해드렸습니다.