Esquema de asignación de responsabilidades para la gestión de riesgos y del control en una entidad, a través de cuatro roles: línea estratégica, integrada por la alta dirección de la entidad y el comité institucional de control interno; primera línea de defensa, integrada por los gerentes públicos y líderes de procesos, programas y proyectos; segunda línea de defensa, integrada por las oficinas de planeación, líderes de otros sistemas de gestión o comités de riesgos; tercera línea de defensa, integrada por las oficinas de control interno. Este esquema permite distribuir estas responsabilidades en varias áreas y evitando concentrarlas exclusivamente en las oficinas de control.