Durch die derzeit bestehenden gesetzlichen Regelungen sind Unternehmen ver-pflichtet, Prozesse zur frühzeitigen Risikoerkennung und damit zur Risikoreduzie-rung zu implementieren. Eine operative und strategische Prüfungsprogrammpla-nung ist deshalb auch in der Three-Lines of Defense Struktur zu betrachten und in der risikoorientierten Prüfungsplanung der Internen Revision zu berücksichtigen.