三、美國內部稽核協會（Institute of Internal Auditors）於 2013 年 1 月發布立場聲明書： 「有效風險管理與控制的三道防線」。該聲明書指出，在三道防線模式裡，管理控 制是風險管理的第一道防線，管理階層所設置的各種風險控制及遵循督導職能為第 二道防線，而獨立的確認則為第三道防線。請說明機構如何運用上述三道防線達成 有效的風險管理與控制？高階管理階層及治理單位在上述過程中扮演何種角色？ （25 分）