企業で不正や重大なミスを防ぐには、誰がチェックすればよいのでしょうか。
現場の上司が確認する。
品質保証部門や法務部門が確認する。
内部監査部門が確認する。
さまざまな答えがあります。
重要なのは、どれか一つだけに任せないことです。
現場は業務について最も詳しい一方、売上高や納期などの目標を背負っています。
管理部門は専門的な立場から現場をチェックできますが、日常的な業務の一部として会社の管理に関わっています。
内部監査部門は、さらに独立した立場から会社の仕組みそのものを確認します。
このように役割の異なる三つの立場によってリスクを管理する考え方が三線モデルです。
品質不正を防ぐうえでも、誰か一人が注意するのではなく、複数の異なる立場からチェックする仕組みが重要になります。
三線モデルとは何か
三線モデルとは、企業がリスクを適切に管理するために、組織の役割を大きく三つに分けて考える枠組みです。
第一線は事業部門です。
第二線はリスク管理やコンプライアンス、品質管理などを担う管理部門です。
第三線は内部監査です。
三つの線は、同じ仕事を三回繰り返すという意味ではありません。
それぞれ異なる役割を持っています。
第一線が日常業務の中でリスクを管理する。
第二線が専門的な立場から第一線を支援し、監視する。
第三線が第一線と第二線の仕組みが適切に機能しているかを独立した立場から確認する。
この役割分担によって、一つのチェックが機能しなかった場合でも別のチェックで問題を発見できる可能性を高めます。
第一線は事業部門
第一線となるのは、実際に事業を行っている現場です。
製造業であれば、
製品を設計する部門。
材料や部品を購入する部門。
製品を製造する部門。
顧客へ販売する部門。
などが該当します。
第一線は利益を生み出す仕事を担当すると同時に、その仕事から生じるリスクを最初に管理する責任を持ちます。
例えば、製造現場で異常が発生した場合、まず現場自身が発見して対応する必要があります。
内部監査部門が来るまで放置してよいわけではありません。
自分たちの仕事から発生するリスクは、自分たちが最初に管理するという考え方です。
現場が最も早く異常に気づける
第一線が重要なのは、現場が業務について最も詳しいからです。
毎日設備を操作している社員であれば、機械のわずかな変化に気づくことがあります。
毎日製品を検査している担当者であれば、検査値の不自然な動きに気づく可能性があります。
購買担当者であれば、取引先の異常な価格変更などを早く発見できるかもしれません。
重大な問題の兆候は、最初から本社の経営会議に現れるわけではありません。
小さな違和感として現場に現れることが多いのです。
だから第一線で適切にリスクを管理することが最も基本になります。
第一線には業績目標との利益相反がある
一方で、第一線だけにチェックを任せることには限界があります。
事業部門には売上高、利益、原価、納期などの目標があります。
例えば、品質問題を発見したとします。
出荷を止めれば売上高が減ります。
追加検査をすればコストが増えます。
顧客へ報告すれば納期に遅れるかもしれません。
つまり、品質上正しい判断と業績目標の達成が衝突する場合があります。
そこで、
この程度なら問題ないだろう。
現場で処理しよう。
顧客へ報告するほどではない。
という判断が生まれる可能性があります。
第一線が自分自身を管理するだけでは十分ではない理由がここにあります。
第二線は管理部門
そこで登場するのが第二線です。
第二線には、企業によってさまざまな部門があります。
リスク管理部門。
コンプライアンス部門。
法務部門。
品質管理や品質保証部門。
情報セキュリティー部門。
財務や経理の管理部門。
こうした専門部署が第一線の活動を支援し、必要なルールを作り、リスクの状況を確認します。
例えば品質保証部門であれば、製造部門とは異なる立場から製品や工程が品質基準を満たしているかを確認します。
第二線は専門知識で現場を支える
第二線は単に現場を取り締まる部署ではありません。
専門知識を使って現場が正しく仕事をできるよう支援する役割もあります。
例えば、顧客から複雑な品質要求が示されたとします。
現場の担当者だけでは、どこまで顧客承認が必要なのか判断できないかもしれません。
そこで品質保証部門が判断基準を整理します。
新しい法律が施行された場合には、法務やコンプライアンス部門が現場へ必要な対応を伝えます。
新しいサイバー攻撃のリスクが高まれば、情報セキュリティー部門が対策を整えます。
現場にすべての専門知識を求めるのではなく、専門部署が支えることで会社全体の管理水準を高めるわけです。
第二線にも弱点がある
第二線が存在していても、不正を完全に防げるわけではありません。
例えば品質保証部門が製造部門の業績目標を強く意識している場合です。
出荷を止めると工場の売上高が減る。
生産計画が遅れる。
上司から早く承認するよう求められる。
こうした状況では、本来独立した判断をすべき品質保証部門が事業部門と同じ方向を向いてしまう可能性があります。
さらに品質保証部門自身が不適切な処理を承認してしまえば、第二線のチェックは機能しません。
だから第三の線が必要になります。
第三線は内部監査
第三線となるのが内部監査です。
内部監査は、第一線と第二線が適切に機能しているかを独立した立場から確認します。
例えば、
製造部門は変更管理のルールを守っているか。
品質保証部門は適切に承認しているか。
重大な品質問題は本社へ報告されているか。
コンプライアンス部門の仕組みは実際に機能しているか。
といった点を確認します。
重要なのは、第一線だけを見るのではなく、第二線の管理機能まで監査対象にすることです。
管理する部署が本当に管理できているかを確認する役割が第三線にはあります。
三つの線を分ける理由
なぜわざわざ三つに分けるのでしょうか。
理由の一つは、一つの組織へ権限を集中させないためです。
製造部門が、
製品を作る。
品質を判断する。
問題を報告するか決める。
自分たちの管理体制も評価する。
というすべてを担当すれば、自分自身を自分で監督することになります。
そこで役割を分けます。
第一線が事業を行う。
第二線が専門的な管理を行う。
第三線が独立して評価する。
それぞれの視点を変えることで、同じ問題を見逃す可能性を下げることができます。
三重チェックとは単純に三回確認することではない
三線モデルを三重チェックと考えると、同じ書類を三つの部署が順番に確認する姿を想像するかもしれません。
しかし、本来の意味は少し違います。
例えば材料変更について、
第一線は、製造上問題なく使用できるかを確認する。
第二線は、品質基準や顧客要求を満たしているかを確認する。
第三線は、材料変更の承認制度そのものが適切に運用されているかを監査する。
というように視点が異なります。
同じ確認を三回行うのではなく、異なる役割を持つ三つの立場がそれぞれの責任を果たすことが重要なのです。
第一線が弱いと第二線へ仕事が集中する
三線モデルでは、第一線が自分たちのリスクを管理することが基本です。
ところが、
品質は品質保証部門の仕事。
コンプライアンスは法務部門の仕事。
不正発見は内部監査の仕事。
と考える現場があります。
これでは第二線や第三線へ仕事が集中します。
品質保証部門がどれだけ優秀でも、すべての製造工程を常時監視することはできません。
内部監査部門も毎日すべての拠点を監査することはできません。
日常的なリスク管理の中心は、あくまで実際に仕事を行う第一線です。
第二線が第一線化する危険
反対に、第二線が現場の仕事へ深く入り込みすぎることにも注意が必要です。
例えば品質保証部門が、製造部門に代わって日常的な生産判断まで行うようになったとします。
すると、自分自身が関与した判断を後で自分自身がチェックすることになります。
第二線としての客観性が弱くなる可能性があります。
現場を支援することと、現場の責任まで引き受けることは違います。
誰が事業上の判断を行い、誰がそのリスクを監視するのかを明確にしておく必要があります。
第三線の独立性が重要になる
内部監査が第三線として機能するためには、第一線や第二線から一定の独立性を持つ必要があります。
例えば、内部監査部門の評価を監査対象となる事業部長が決める仕組みでは、厳しい指摘をしにくくなる可能性があります。
重大な問題を見つけても、
事業部内で処理してほしい。
本社には報告しないでほしい。
と言われるかもしれません。
そのため内部監査には、経営トップや取締役会などへ重要な監査結果を伝えられる仕組みが必要になります。
第三線が第二線や第一線に遠慮してしまえば、三線モデルは形だけになってしまいます。
経営陣は三線の外にいる
三線モデルを考える際に重要なのが経営陣の役割です。
経営陣が第三線というわけではありません。
経営陣は会社全体のリスク管理体制を整え、第一線、第二線、第三線がそれぞれ適切に機能できる環境を作る責任を持ちます。
例えば、
品質保証部門に十分な人員を配置する。
内部監査部門へ必要な権限を与える。
重大な問題が経営陣へ報告される仕組みを作る。
業績目標がコンプライアンスを犠牲にしないよう評価制度を設計する。
といった役割です。
三つの線を作っただけで経営者の責任がなくなるわけではありません。
三線すべてが同じ方向を向くと機能しない
三線モデルには三つの部署を置けばよいわけではありません。
例えば会社全体に、
何としても今期の利益目標を達成する。
という強い圧力がかかっていたとします。
第一線は数字を達成するため品質問題を小さく扱う。
第二線も事業への影響を考えて厳しい指摘を控える。
第三線も経営陣への遠慮から重大な問題として報告しない。
こうなれば三つの線が存在していても意味がありません。
組織図上の独立だけではなく、実際に異なる立場から判断できる環境が必要なのです。
三線モデルは問題を止める場所を増やす仕組み
三線モデルの大きな意味は、一つの問題が重大な不祥事になるまでに止められる場所を増やすことにあります。
現場で異常を発見して止める。
第一線で止まらなければ第二線が気づく。
第二線も機能しなければ第三線が監査で発見する。
どこかで問題を止められる可能性があります。
逆に大規模な不正が長期間続いた場合には、
第一線ではなぜ止まらなかったのか。
第二線はなぜ発見できなかったのか。
第三線はなぜ監査できなかったのか。
という三つの視点から原因を調べることができます。
個人の不正だけではなく、会社の管理体制全体を分析できるのです。
結論
三線モデルとは、企業のリスク管理を第一線の事業部門、第二線の管理部門、第三線の内部監査という三つの異なる立場から考える仕組みです。
第一線は、自分たちの業務から生じるリスクを日常的に管理します。
第二線は、品質、コンプライアンス、リスク管理などの専門知識を使って第一線を支援し、監視します。
第三線は、第一線と第二線の仕組みが本当に機能しているかを独立した立場から確認します。
重要なのは、同じチェックを三回行うことではありません。
異なる役割と視点を持つ組織を重ねることです。
第一線が問題を見逃しても第二線が止める。
第二線まで機能しなくても第三線が発見する。
こうして一つの失敗がそのまま重大な不祥事へつながらないようにします。
企業不祥事を防ぐうえで大切なのは、誰か優秀な一人にすべてを任せることではありません。
一つの防波堤が破られても、次の防波堤で問題を止められる組織を作ることなのです。
参考
日本経済新聞 2026年9月5日朝刊 ニデック、品質不正850件
日本経済新聞 2026年9月5日朝刊 ニデックの品質不正「業績圧力が原因」 コスト低減、強く要求
日本経済新聞 2026年9月5日朝刊 ニデック社長「顧客の信頼失った」 一問一答
日本経済新聞 2026年9月5日朝刊 調査報告書要旨