O Modelo das Três Linhas, concebido pelo Institute of Internal Auditors (IIA) para contribuir com as estruturas organizacionais na perspectiva das estratégias de gestão de riscos, define que a instância de auditoria interna tem papéis relacionados a:
