25.金融機構在風險的管控大致可分為數道防線，其中哪一道防線包含風險管理及法令遵循等單位？
(A)第一道防線
(B)第二道防線
(C)第三道防線
(D)第四道防線

他們要做什麼？：店員在現場泡飲料，他們自己就要注意衛生（這就叫自行查核）。例如：冰塊有沒有過期？糖度有沒有調錯？如果發現牛奶酸掉了，店員要當場倒掉（第一時間發現並控制風險）。

一一句話總結：一線做做事、賺錢的人。自己做的事，自己先注意。

他們要做什麼？：

• 風險管理：店員不知道什麼原料容易壞，於是風管部訂出規則：「鮮奶離開冰箱不能超過 10 分鐘，否則不准用！」（制定風控規則）。

• 法令遵循：政府衛生局規定「飲料杯不能用塑膠杯」，法務合規部趕快警告大家：「下個月開始全面換紙杯，不然會被罰款！」（盯緊政府法律）。

一一句話總結：不上去打仗，但在後方幫忙訂規則、出主意、盯著大家有沒有遵守規定的「幕僚」。

他們要做什麼？：他們會突然開車到各分店，或者去翻品管部的報告。

• 檢查店員：「把冰箱打開，我看看你有沒有把酸掉的牛奶倒掉？」

• 檢查品管部：「你們上個月說要推行的鮮奶 10 分鐘規則，到底有沒有落實？」

• 他們查到缺失後，會跳過所有人，直接寫報告告御狀給董事長（董事會）。

一一句話總結：不參與日常營運，專門挑前面兩組人毛病的「包青天」。

看到 「執行」、「日常業務」、「自行查核」 ➔ 絕對是 第一道防線。

看到 「規劃」、「協助」、「法令遵循」、「風險管理」 ➔ 絕對是 第二道防線。

看到 「獨立」、「評估」、「稽核」、「直接報告董事會」 ➔ 絕對是 第三道防線。

第一道防線（業務單位、第一線人員）：
負責日常業務的經營，並在日常作業中直接承擔、辨識與管理風險，執行最基本的自行查核。

第二道防線（風險管理、法令遵循、資訊安全等專責單位）：
獨立於第一道防線，負責訂定整體的風險管理政策與制度，負責協助、監督與引導第一道防線進行風險監控。

第三道防線（內部稽核單位）：
完全獨立的單位，以客觀、獨立的角度，定期查核與評估

前兩道防線的有效性，並直接向董事會或審計委員會報告。