A principal responsabilidade da terceira linha consiste em avaliar se as funções de primeira e segunda linha estão a funcionar eficazmente; é seu dever informar o conselho de administração e o comité de auditoria, para além de garantir às entidades reguladoras e aos auditores externos que a cultura de controlo em toda a organização é influente na sua conceção e funcionamento.