ต่างกันครับ ผมเข้าใจว่าคำถามอาจมีการผสมปนเปกันในข้อมูลอยู่นิดนึง แต่จะพยายามตอบให้เห็นข้อเท็จจริงที่เชื่อมไปหาคำถาม

แนวคิด 3 lines of defense เป็นที่ยอมรับกันทั่วไปว่า หน่วยงานที่ติดต่อลูกค้า สัมผัสลูกค้าโดยตรง เป็น first line of defence จะทำงานร่วมกันหน่วยสนับสนุนซึ่งรวมหน่วยงานบริหารความเสี่ยงและหน่วยกำกับดูแล เพื่อร่วมกันดูแลบริหารจัดการความเสี่ยงเพื่อนำพาองค์กรไปสู่เป้าหมายและความสำเร็จ สำหรับ 3rd line of defense คือตรวจสอบ ถือเป็นด่านสุดท้าย ทำงานโดยอิสระและเที่ยงธรรม เข้าไปตรวจสอบการทำงานของแนวหน้าและแนวสนับสนุนเพื่อดูระบบบริหารความเสี่ยง ประเมินระบบควบคุม และพิจารณาข้อบกพร่องเพื่อเสนอแนะแก่ผู้บริหารที่เกี่ยวข้อง แนวทางของตรวจสอบปัจจุบัน เน้นตามความเสี่ยงที่เราเรียกว่า Risk. Based Auditing ซึ่งสอดคล้องกันธุรกิจ จากทรัพยากรที่มีจำกัด ก็ไม่ต้องทำทุกอย่าง แต่ต้องทำในเรื่องที่มีความเสี่ยงสูง ตามความเสี่ยง ในด้านการบริหารความเสี่ยงนั้นเป็นหน้าที่ของฝ่ายบริหาร ที่จะต้องออกแบบการบริหาร จัดการความเสี่ยงที่สอดคล้องกันการดำเนินธุรกิจ  ในการบริหารสมัยใหม่ การจัดการความเสี่ยงต้องเริ่มจากเจ้าของงาน หน่วยงานต่างๆต้องเข้าใจหลักการบริหารความเสี่ยง ริเริ่มจากการประเมินตนเองสมำ่เสมอเพื่อ บริหารจัดการให้ความเสี่ยงอยู่ในชนาดและขอบเขตที่ยอมรับได้ องค์กรก็จะสามารถบรรลุเป้าหมายที่วางใว้ ตามระดับความเสี่ยงที่เหมาะสม