Het 3 lines model
Tekst van het document
Het 3 lines model Om voldoende zekerheid te hebben over de betrouwbaarheid van rechtmatigheidsverantwoording heeft een organisatie adequate (interne) controlemaatregelen nodig. Daarbij kunnen meerdere verdedigingslinies worden ingericht die wij het 3 lines model noemen. De opzet is als volgt: -
1e lijn: heeft de eerste verantwoordelijkheid voor het dagelijkse risicomanagement en kwaliteitsborging, het opzetten van adequate processen en het werken volgens deze processen. Ook de bijbehorende interne controlemaatregelen zijn belegd in de lijnorganisatie;
-
2e lijn: De ondersteunende diensten zorgen voor de kaders (financieel beleid) waarbinnen de 1e lijn werkt. De 2e lijn voert bij de administratieve verwerking een aantal controles uit om vast te stellen dat de 1e lijn zijn werk goed heeft gedaan en maakt analyses en monitoring.
-
3e lijn: deze toetst met systeemgericht en gegevensgerichte controle uitkomsten van de werkzaamheden van de 1e en 2e lijn. Zij geeft zekerheid aan het college ten aanzien van de betrouwbaarheid en rechtmatigheid van de informatievoorziening.