Risiko merupakan sesuatu yang tak dapat dihindari sama sekali. Hanya saja setiap organisasi perlu membangun sistem pertahanan yang baik untuk mengelola risiko-risiko tersebut sedemikian sehingga dapat menekan potensi kerugian atau gangguan bagi organisasi tersebut dalam mencapai tujuannya. Dalam sistem pertahanan tersebut dikenal 3 lini pertahanan terhadap risiko. Apakah itu?