Ответ:

В стандартной модели трёх линий защиты соответствие такое:

  1. Первая линия защиты — сотрудники и руководители подразделений, непосредственно выполняющие процессы и управляющие рисками в своей работе.
  2. Вторая линия защиты — специалисты и подразделения по управлению рисками, комплаенсу и внутреннему контролю, которые помогают первой линии и контролируют соблюдение требований.
  3. Третья линия защиты — служба внутреннего аудита, которая независимо оценивает работу первых двух линий.

Варианты должностей в выпадающих списках на изображении не видны; выберите соответствующие им роли.