【摘要】本文以国际内部审计师协会发表的立场公告《有效风险管理和控制的三道防线》为依据，阐述企业进行有效风险管理和控制所应构建的三道防线，并具体说明三道防线的组成、运作、协调及内部审计所应扮演的角色。