Dentro de esta estrategia para minimizar las posibles vulnerabilidades de una compañía, una de las que más importancia ha ido cobrando a lo largo del tiempo es el modelo de las tres líneas de defensa. Aparecida en el año 2013, la idea de esta metodología pasa por establecer tres líneas o niveles para la gestión del control interno.