{"id":71010,"date":"2026-09-03T18:38:38","date_gmt":"2026-09-03T16:38:38","guid":{"rendered":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/"},"modified":"2026-09-03T18:38:38","modified_gmt":"2026-09-03T16:38:38","slug":"three-lines-model-2026-cosa-cambia","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/","title":{"rendered":"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">L&#8217;8 luglio 2026 lo IIA ha pubblicato due statement of position rivisti: uno sul Three Lines Model, l&#8217;altro sul ruolo dell&#8217;audit interno nella gestione del rischio aziendale (enterprise risk management). Entrambi sostituiscono i precedenti documenti di posizione e spostano l&#8217;accento da una rigida separazione a un coordinamento tra le linee. Per i responsabili di governance, rischio e conformit\u00e0, la domanda \u00e8 dove passi concretamente, nell&#8217;operativit\u00e0 quotidiana, il confine tra management, seconda linea e audit interno.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>I documenti IIA rivisti del 2026 non spostano la responsabilit\u00e0 del rischio dalla prima linea, che continua a possederlo e gestirlo. Richiedono tuttavia un coordinamento pi\u00f9 stretto e salvaguardie documentate ogniqualvolta l&#8217;audit interno assuma compiti di seconda linea o contribuisca alle cinque attivit\u00e0 dell&#8217;ERM, ossia identificare, valutare, gestire, monitorare e rendicontare, senza assumere esso stesso decisioni sul rischio.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contents\">\n<div class=\"rc-toc-label\">Indice<\/div>\n<ol>\n<li><a href=\"#a1-what-exactly-changes-on-8-july-2026\">Cosa cambia esattamente l&#8217;8 luglio 2026?<\/a><\/li>\n<li><a href=\"#a2-where-does-the-new-boundary-between-mana\">Dove passa il nuovo confine tra management e seconda linea?<\/a><\/li>\n<li><a href=\"#a3-what-can-internal-audit-do-and-not-do-wi\">Cosa pu\u00f2 fare, e non fare, l&#8217;audit interno all&#8217;interno del ciclo ERM?<\/a><\/li>\n<li><a href=\"#a4-why-does-internal-audit-remain-the-integ\">Perch\u00e9 l&#8217;audit interno resta l&#8217;integratore e non una linea tra le altre?<\/a><\/li>\n<li><a href=\"#a5-is-the-new-erm-statement-binding\">Il nuovo statement sull&#8217;ERM \u00e8 vincolante?<\/a><\/li>\n<li><a href=\"#a6-how-should-grc-leaders-proceed-now\">Come dovrebbero procedere ora i responsabili GRC?<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-what-exactly-changes-on-8-july-2026\">Cosa cambia esattamente l&#8217;8 luglio 2026?<\/h2>\n<p>In quella data lo IIA ha pubblicato due nuovi statement of position che sostituiscono i precedenti documenti di posizione sul Three Lines Model e sul ruolo dell&#8217;audit interno nella gestione del rischio aziendale.<\/p>\n<p>Il Three Lines Model rivisto si rivolge principalmente al consiglio di amministrazione e sottolinea la responsabilit\u00e0 di ciascun ruolo organizzativo per il proprio specifico contributo alla governance e alla gestione del rischio. In quanto quadro di riferimento modernizzato, \u00e8 concepito per restare abbastanza flessibile da applicarsi a organizzazioni con strutture, contesti di rischio e livelli di maturit\u00e0 diversi, come precisa lo IIA nei suoi statement of position.<\/p>\n<p>Al tempo stesso, il documento ribadisce che devono essere in atto salvaguardie adeguate per il Chief Audit Executive ogniqualvolta questo ruolo assuma compiti di seconda linea. Tali salvaguardie sono intese a proteggere l&#8217;indipendenza dell&#8217;audit interno e l&#8217;obiettivit\u00e0 degli auditor.<\/p>\n<h2 id=\"a2-where-does-the-new-boundary-between-mana\">Dove passa il nuovo confine tra management e seconda linea?<\/h2>\n<p>La prima linea resta il proprietario del rischio: il management possiede e gestisce il rischio e ne \u00e8 responsabile, come indicato nel PDF ufficiale del documento.<\/p>\n<p>Il testo in s\u00e9 non fornisce una definizione definitiva della seconda linea, ma i titoli delle sezioni pubblicate sugli scenari di attuazione indicano una maggiore flessibilit\u00e0 rispetto alle versioni precedenti. Il documento riconosce che i ruoli tra le tre linee possono sovrapporsi nella pratica, e offre indicazioni su come gestire tali situazioni piuttosto che escluderle per principio.<\/p>\n<p>Le organizzazioni che ammettono tali sovrapposizioni dovrebbero documentare l&#8217;attribuzione delle responsabilit\u00e0 in modo da rendere visibili eventuali scostamenti tra la responsabilit\u00e0 assegnata e quella effettivamente esercitata, un&#8217;idea coerente con l&#8217;utilizzo del ritardo di governance come indicatore nel registro dei rischi.<\/p>\n<ul>\n<li>Attribuzione trasparente e documentata delle responsabilit\u00e0<\/li>\n<li>Revisione indipendente delle attivit\u00e0 che comportano un rischio di autovalutazione o di supervisione<\/li>\n<li>Approvazione esplicita da parte del consiglio di amministrazione per i mandati ampliati<\/li>\n<li>Comunicazione tempestiva delle minacce effettive o percepite all&#8217;obiettivit\u00e0<\/li>\n<\/ul>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2026\/09\/Kontrollbeurteilung-1024x647-1.png\" alt=\"Cruscotto per la valutazione dell&apos;adeguatezza e dell&apos;efficacia dei controlli\" loading=\"lazy\"><figcaption>Cruscotto per la valutazione dell&#8217;adeguatezza e dell&#8217;efficacia dei controlli<\/figcaption><\/figure>\n<h2 id=\"a3-what-can-internal-audit-do-and-not-do-wi\">Cosa pu\u00f2 fare, e non fare, l&#8217;audit interno all&#8217;interno del ciclo ERM?<\/h2>\n<p>Lo statement sull&#8217;ERM descrive la gestione del rischio aziendale come un insieme coordinato di cinque attivit\u00e0, identificare, valutare, gestire, monitorare e rendicontare, alle quali l&#8217;audit interno contribuisce tramite attivit\u00e0 di assurance e di consulenza, senza assumersene la responsabilit\u00e0.<\/p>\n<p>Un&#8217;analisi tecnica di Symbiant rileva che l&#8217;audit interno pu\u00f2 fornire consulenza o assurance su ciascuna delle cinque attivit\u00e0, ma non deve determinare l&#8217;approccio del management, definire le priorit\u00e0 delle risposte, implementare controlli o assumere la titolarit\u00e0 della rendicontazione del rischio. Nella pratica, questa linea di demarcazione determina se un&#8217;attivit\u00e0 di audit resta assurance o \u00e8 di fatto diventata gestione.<\/p>\n<p>Secondo il documento, anche altre funzioni e ruoli sostengono gli sforzi di assurance e consulenza dell&#8217;organizzazione. Ci\u00f2 \u00e8 coerente con il principio secondo cui la gestione del rischio \u00e8 al servizio del raggiungimento degli obiettivi e non fine a se stessa, motivo per cui la responsabilit\u00e0 delle decisioni sul rischio deve restare in capo a chi \u00e8 responsabile dell&#8217;obiettivo.<\/p>\n<h2 id=\"a4-why-does-internal-audit-remain-the-integ\">Perch\u00e9 l&#8217;audit interno resta l&#8217;integratore e non una linea tra le altre?<\/h2>\n<p>Il modello ribadisce il ruolo dell&#8217;audit interno quale integratore dell&#8217;assurance, che fornisce al consiglio di amministrazione una visione complessiva a livello di organizzazione, indipendentemente dal numero di funzioni che contribuiscono all&#8217;assurance.<\/p>\n<p>Un articolo tecnico su Tandfonline rileva che le responsabilit\u00e0 fondamentali sono mantenute negli statement del 2026, ma coordinamento, affidamento (reliance) e assurance integrata ricevono un peso nettamente maggiore rispetto alla versione del 2020. La ridenominazione da Three Lines of Defense a Three Lines Model, avvenuta gi\u00e0 nel 2020, aveva secondo Accounting Today attenuato l&#8217;orientamento puramente difensivo, dando maggiore rilievo alla capacit\u00e0 di cogliere le opportunit\u00e0 nell&#8217;ambito di un processo decisionale basato sul rischio.<\/p>\n<h2 id=\"a5-is-the-new-erm-statement-binding\">Il nuovo statement sull&#8217;ERM \u00e8 vincolante?<\/h2>\n<p>No: un commentatore, scrivendo il 16 luglio 2026, definisce il documento come un position paper che riflette il punto di vista dello IIA ma non costituisce un requisito vincolante.<\/p>\n<p>Per le funzioni di governance, rischio e conformit\u00e0, ci\u00f2 significa che gli statement offrono un orientamento utile a chiarire i rispettivi ruoli, ma non comportano alcun obbligo di certificazione. Le organizzazioni che rivedono i confini tra le tre linee dovrebbero comunque confrontare il proprio modello di governance con le salvaguardie descritte, poich\u00e9 ci\u00f2 rende pi\u00f9 agevole verificare l&#8217;indipendenza.<\/p>\n<h2 id=\"a6-how-should-grc-leaders-proceed-now\">Come dovrebbero procedere ora i responsabili GRC?<\/h2>\n<p>Il primo passo consiste nel fare un bilancio di quali compiti di seconda linea l&#8217;audit interno gi\u00e0 svolge oggi nella pratica, e se le salvaguardie indicate nel documento siano documentate per tali compiti.<\/p>\n<p>Questo bilancio dovrebbe essere condotto dal responsabile dell&#8217;audit interno insieme al Chief Risk Officer o al responsabile della conformit\u00e0, e riportato al consiglio di amministrazione prima dell&#8217;assegnazione di nuovi mandati. Laddove i ruoli si sovrappongono gi\u00e0, vale la pena esaminare le nuove interfacce, ad esempio dove sorgono ulteriori compiti di audit e consulenza, una questione che si pone anche quando ci si chiede se la governance dell&#8217;IA si stia fondendo con il GRC o resti un ambito separato.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Approfondimento<\/div>\n<h3>Documentare la chiarificazione dei ruoli in modo tracciabile<\/h3>\n<p>La soluzione Internal Audit mappa il piano di audit e i relativi risultati. Registra in modo tracciabile le responsabilit\u00e0 e le salvaguardie tra le linee.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/internal-audit-software\/\">Internal Audit <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>Verificare quali compiti di seconda linea svolge attualmente l&#8217;audit interno e documentare le salvaguardie richieste per tali compiti.<\/li>\n<li>Mantenere chiaramente separati i contributi dell&#8217;audit interno alle cinque attivit\u00e0 dell&#8217;ERM dalla responsabilit\u00e0 gestionale.<\/li>\n<li>Ottenere l&#8217;approvazione esplicita del consiglio di amministrazione per qualsiasi mandato ampliato del Chief Audit Executive.<\/li>\n<li>Utilizzare i nuovi statement come orientamento, non come requisito vincolante, nel chiarire i propri ruoli.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi resta responsabile del rischio secondo il Three Lines Model rivisto?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La prima linea, ossia il management, resta il proprietario del rischio e ne mantiene la responsabilit\u00e0. Il Three Lines Model rivisto non modifica questo aspetto, ma richiede un coordinamento pi\u00f9 stretto e salvaguardie documentate ogniqualvolta l&#8217;audit interno assuma compiti di seconda linea.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quali salvaguardie richiede lo IIA quando l&#8217;audit interno assume compiti di seconda linea?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il documento indica quattro salvaguardie: attribuzione trasparente e documentata delle responsabilit\u00e0, revisione indipendente delle attivit\u00e0 che comportano un rischio di autovalutazione o di supervisione, approvazione esplicita da parte del consiglio di amministrazione per i mandati ampliati, e comunicazione tempestiva delle minacce effettive o percepite all&#8217;obiettivit\u00e0, in modo da preservare l&#8217;indipendenza e l&#8217;obiettivit\u00e0 degli auditor.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">L&#8217;audit interno pu\u00f2 prendere decisioni sul rischio all&#8217;interno del ciclo ERM?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No. L&#8217;audit interno pu\u00f2 contribuire con attivit\u00e0 di assurance e consulenza a tutte e cinque le attivit\u00e0 dell&#8217;ERM: identificare, valutare, gestire, monitorare e rendicontare. Non deve determinare l&#8217;approccio del management, definire le priorit\u00e0 delle risposte, implementare controlli o assumere la titolarit\u00e0 della rendicontazione del rischio.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quale ruolo mantiene l&#8217;audit interno rispetto alle altre funzioni di assurance?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;audit interno resta l&#8217;integratore dell&#8217;assurance e fornisce al consiglio di amministrazione una visione complessiva a livello di organizzazione, indipendentemente dal numero di altre funzioni che contribuiscono all&#8217;assurance. Questo ruolo lo distingue dalle altre linee, anche se nel modello rivisto coordinamento e affidamento (reliance) assumono un peso nettamente maggiore rispetto al passato.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Le organizzazioni sono tenute ad applicare gli statement IIA rivisti?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No, gli statement sono documenti di posizione che riflettono il punto di vista dello IIA ma non sono vincolanti e non comportano alcun obbligo di certificazione. I responsabili GRC possono utilizzarli come orientamento per chiarire i propri ruoli e confrontare il proprio modello di governance con le salvaguardie descritte, senza che ci\u00f2 generi alcun obbligo di conformit\u00e0.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.theiia.org\/en\/resources\/statements-of-position\/\" target=\"_blank\" rel=\"noopener nofollow\">Statements of Position for Internal Auditing<\/a><span class=\"rc-source-pub\">IIA<\/span><\/li>\n<li><a href=\"https:\/\/normanmarks.wordpress.com\/2026\/07\/16\/internal-audit-and-risk-management-3\/\" target=\"_blank\" rel=\"noopener nofollow\">Internal audit and risk management<\/a><span class=\"rc-source-pub\">Norman Marks on Governance, Risk Management, and Internal Audit<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Le posizioni riviste dell&#8217;IIA del 2026 non spostano la responsabilit\u00e0 dalla prima linea, che continua a possedere e gestire il rischio. Richiedono tuttavia un coordinamento pi\u00f9 stretto e garanzie documentate ogniqualvolta l&#8217;audit interno assuma compiti di seconda linea o contribuisca alle cinque attivit\u00e0 di ERM (identificazione, valutazione, gestione, monitoraggio e reporting), senza prendere esso stesso decisioni sul rischio.<\/p>\n","protected":false},"author":5,"featured_media":71011,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"Sviluppa la presenza di Swiss GRC a Dubai e nei mercati del Medio Oriente, dell'Africa e dell'Asia, constatando in prima persona quanto diversamente le autorit\u00e0 di vigilanza locali interpretino la governance e la conformit\u00e0. Questa prospettiva multigiurisdizionale plasma la sua visione dei mercati internazionali.","real_author_photo":70986,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[177,178,179,180,181],"class_list":["post-71010","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-iia-statements-of-position","tag-enterprise-risk-management","tag-chief-audit-executive","tag-second-line-internal-audit","tag-governance-risk-compliance"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Three Lines Model 2026: cosa cambia davvero per la GRC\" \/>\n\t\t<meta property=\"og:description\" content=\"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1450\" \/>\n\t\t<meta property=\"og:image:height\" content=\"776\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-03T16:38:38+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-03T16:38:38+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Three Lines Model 2026: cosa cambia davvero per la GRC\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#blogposting\",\"name\":\"Three Lines Model 2026: cosa cambia davvero per la GRC\",\"headline\":\"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/three-lines-one-picture_2-1.png\",\"width\":1450,\"height\":776,\"caption\":\"Tre linee. Una visione unica. Come la GRC converge in un'unica piattaforma.\"},\"datePublished\":\"2026-09-03T18:38:38+02:00\",\"dateModified\":\"2026-09-03T18:38:38+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, IIA Statements of Position, Enterprise Risk Management, Chief Audit Executive, second line internal audit, Governance Risk Compliance\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#listItem\",\"name\":\"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#listItem\",\"position\":3,\"name\":\"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/\",\"name\":\"Three Lines Model 2026: cosa cambia davvero per la GRC\",\"description\":\"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/three-lines-one-picture_2-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#mainImage\",\"width\":1450,\"height\":776,\"caption\":\"Tre linee. Una visione unica. Come la GRC converge in un'unica piattaforma.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/three-lines-model-2026-cosa-cambia\\\/#mainImage\"},\"datePublished\":\"2026-09-03T18:38:38+02:00\",\"dateModified\":\"2026-09-03T18:38:38+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Three Lines Model 2026: cosa cambia davvero per la GRC<\/title>\n\n","aioseo_head_json":{"title":"Three Lines Model 2026: cosa cambia davvero per la GRC","description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","canonical_url":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#blogposting","name":"Three Lines Model 2026: cosa cambia davvero per la GRC","headline":"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png","width":1450,"height":776,"caption":"Tre linee. Una visione unica. Come la GRC converge in un'unica piattaforma."},"datePublished":"2026-09-03T18:38:38+02:00","dateModified":"2026-09-03T18:38:38+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#webpage"},"articleSection":"Regulation &amp; Supervision, IIA Statements of Position, Enterprise Risk Management, Chief Audit Executive, second line internal audit, Governance Risk Compliance"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#listItem","name":"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#listItem","position":3,"name":"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#webpage","url":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/","name":"Three Lines Model 2026: cosa cambia davvero per la GRC","description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png","@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#mainImage","width":1450,"height":776,"caption":"Tre linee. Una visione unica. Come la GRC converge in un'unica piattaforma."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/#mainImage"},"datePublished":"2026-09-03T18:38:38+02:00","dateModified":"2026-09-03T18:38:38+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Three Lines Model 2026: cosa cambia davvero per la GRC","og:description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","og:url":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png","og:image:width":1450,"og:image:height":776,"article:published_time":"2026-09-03T16:38:38+00:00","article:modified_time":"2026-09-03T16:38:38+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Three Lines Model 2026: cosa cambia davvero per la GRC","twitter:description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/three-lines-one-picture_2-1.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71010","title":"Three Lines Model 2026: cosa cambia davvero per la GRC","description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Three Lines Model 2026","score":86},"additional":[{"keyphrase":"IIA Statements of Position","score":74},{"keyphrase":"Enterprise Risk Management","score":85},{"keyphrase":"Chief Audit Executive","score":74},{"keyphrase":"Audit interno di seconda linea","score":94},{"keyphrase":"Governance, risk, compliance","score":74}]},"primary_term":null,"canonical_url":null,"og_title":"Three Lines Model 2026: cosa cambia davvero per la GRC","og_description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Three Lines Model 2026: cosa cambia davvero per la GRC","twitter_description":"Le posizioni IIA del 2026 spostano il focus del Three Lines Model dalla separazione al coordinamento tra management, seconda linea e audit interno.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:19:50","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:21:07","updated":"2026-09-25 13:19:50","focus_keyword":"Three Lines Model 2026","additional_keywords":[{"word":"IIA Statements of Position","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Enterprise Risk Management","score":85,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Chief Audit Executive","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Audit interno di seconda linea","score":94,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Governance, risk, compliance","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tTre linee, un\u2019unica visione: cosa cambia con il nuovo Three Lines Model\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Tre linee, un&#8217;unica visione: cosa cambia con il nuovo Three Lines Model","link":"https:\/\/swissgrc.com\/it\/three-lines-model-2026-cosa-cambia\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71010","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71010"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71010\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71011"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71010"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71010"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71010"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}