最近，当我在Twitter或LinkedIn上提到"三道防线"时，我似乎立刻收到回复说它死了！没有比这个简单的陈述更多的内容和理由。请允许我强烈质疑这种看法。事实上，今年早些时候召开的SAP内部控制、合规和风险管理会议以及我们客户的演示清楚地表明，并非所有地方都是如此……即使是任何地方。因此，我想我应该试着从我的角度列出至少，在过去几年里，三道防线的世界发生了什么变化来说明为什么这个框架继续被组织采用。

第一道防线的自动化

我能想到的第一件事是，越来越多的组织正在自动化第一道防线的工作，并使用结果——最重要的是，结果上的差异，为第三行的工作提供了素材。

我认为有两个因素共同促成了这一成功：组织的日益成熟和技术本身的演变。例如，用于控制自动化的工具在市场上已经有一段时间了，当然，在大多数情况下，自动化规则的定义很繁琐，手机免费建站，企业主通常依赖于它来交付。

通过更直观的基于对象的方法，企业主有权自己创建这些规则。此外，他们甚至可以模拟规则，并在以设定的频率推出异常之前分析引发的异常类型。因此，这也使许多组织能够从一种侦查方法转变为一种更主动的情况，即控制只会在事后"捕捉"问题，通过利用侦查模式更迅速地识别负面趋势和纠正情况更深入地融入业务。以前，返利模式，控制、风险和审计部门在某种程度上是孤岛式运作的。是的，他们可以依赖业务中的通讯员，但他们很少被视为真正的业务伙伴。我越来越多地听说业务主管主动联系控制、风险和审计团队，帮助他们改进流程。对我来说，这是对他们附加值的认可。

可能引发这种行为改变的因素之一是高层的新基调：许多高管现在要求在他们每天用来指导业务的报告中提供实时企业风险信息。6个月前的热图时代已经一去不复返了。管理人员需要并使用有关其组织的风险敞口以及正在采取哪些措施来降低风险的交互式信息。即使是与董事会无关的或关键的威胁。

转移到云端

我不计算有多少次我被告知企业风险对信息过于关键而不能放到云端。现在我们看到，随着公司将其整个系统（包括企业资源规划）置于云中，搭建大数据平台，云的采用率在不断提高，淘客如何推广，这一点似乎也在逐渐消失。

不可否认，企业采用云解决方案是为了三道防线，他们这样做有几个原因，包括：

利用市场的最佳实践加快采用新的创新，同时减少升级工作更低的总体拥有成本意味着更快实现价值享受基于订阅的定价。这最后一点很重要，因为这意味着企业不仅要转向运营支出，从而减少前期投资，而且可以扩大许可规模，密切跟踪工具的采用。如果这个工具兑现了它的承诺，那么组织就可以更容易地增加实施范围内的子公司、部门、国家、用户等的数量。

我当然不认为这个列表是详尽的，但我只是想和大家分享我的感觉，三道防线不是"死的"，而是非常活跃的我想举几个例子来支持这一观点，

，返利公众号