Drei-Linien-Modell (Three Lines of Defense-TLOD)
Das Drei-Linien-Modell der IIA (Institute of Internal Auditors) ist ein strukturiertes Rahmenwerk und hilft bei der Identifikation von Strukturen und Prozessen, die für die Zielerreichung am besten geeignet sind.

Die erste Linie der mdw umfasst sämtliche Verwaltungseinheiten und Institute, diese sind in Ausübung ihrer Tätigkeit täglich mit Risiken konfrontiert. Sie tragen die Verantwortung, Risiken in ihren Bereichen zu identifizieren, zu bewerten und zu steuern, und im Rahmen ihrer Tätigkeit interne und externe Vorgaben zu berücksichtigen. Die zweite Linie übt die Überwachungsfunktion für die Arbeit der ersten Ebene aus und unterstützt die erste Ebene im Management von Risiken. Die interne Revision als 3. Linie ist für die Überprüfung der ersten und zweiten Linien verantwortlich.