第三線的主要職責是評估第一線和第二線的功能是否有效運作；除了向監管機構和外部稽核人員保證整個組織的控制文化在設計和運作上具有影響力之外，還負責向董事會和稽核委員會報告。