Modelo adaptado a las 3 líneas
Innova GRC basa su estructura en el modelo de las tres líneas desde un punto de vista flexible, integrando en el sistema:
La primera línea serían aquellas funciones de la organización encargadas de la operativa en el día a día, responsables de evaluar, controlar y mitigar los riesgos, así como de implantar los controles efectivos.
La segunda línea serían todas aquellas funciones tales como control interno, gestión de riesgos y cumplimiento que facilitan y supervisan la implementación de prácticas efectivas de control interno y gestión de riesgos por parte de la gestión operativa.
Finalmente, una tercera línea sería auditoría interna, que ofrece un aseguramiento independiente sobre efectividad, control interno y gestión de riesgos, incluida la operativa de la primera y segunda línea de defensa.