Dalam mengelola risiko dalam sebuah organisasi, terdapat satu pendekatan yang umum digunakan. Pendekatan ini umumnya disebut sebagai Three Lines of Defense (3LD). Pendekatan ini memiliki lapisan fungsi “pertahanan” yang berbeda-beda antara satu dengan yang lainnya. Lapisan yang pertama adalah pengelolaan, lapisan kedua adalah manajemen risiko dan compliance, lini yang terakhir atau ketiga adalah audit internal.