Las tres líneas del antiguo modelo de Defensa

Cuando nació hace aproximadamente 10 años, el Modelo de Las Tres Líneas de Defensa distinguía tres principales grupos que participaban activamente en la gestión de riesgos:

Primera Línea de Defensa: La gestión Operativa

Aquí encontramos a los gerentes operativos que son los propietarios de los riesgos y su gestión. Asimismo, también son los responsables de la implementación de las acciones y estrategias para hacerles frente.

Segunda Línea de Defensa: Funciones de gestión de riesgos y cumplimiento

Hay algunas organizaciones en que una sola línea de defensa es insuficiente para gestionar los posibles riesgos y es necesario tener otra para hacerla efectiva.  La segunda línea tiene la función de supervisión del cumplimiento y en muchos casos se trata de un comité específico de Risk Management.

Tercera Línea de Defensa: Auditoría interna

Se trata de la auditoría interna. Este agente es totalmente independiente y trabaja de forma objetiva para poder garantizar la eficacia en la gestión de riesgos en toda la organización. Se podría decir que la tercera línea vigila a las dos anteriores para defender el logro de objetivos.

Principios del nuevo Modelo de las Tres Líneas

El cambio más significativo dentro del nuevo Modelo de Las Tres Líneas es el enfoque basado en seis principios clave para proporcionar a las organizaciones una mayor flexibilidad. Se ha mantenido el concepto de las “líneas” pero no con el fin de denotar elementos estructurales, sino de diferenciar las funciones. El documento ha sido traducido al español por la Fundación Latinoamericana de Auditores Internos.

Los principios del nuevo Modelo de las Tres Líneas son:

Principio 1: Estructurar el gobierno de la organización para rendir cuentas, definir acciones, asegurar y asesorar.

Principio 2: Establecer los roles dentro del órgano de gobierno para que funcione de forma eficaz. Es necesario alinear los objetivos y actividades a los intereses de cada parte.

Principio 3: Definir responsabilidades para alcanzar objetivos tanto en primera como segunda línea. Las funciones de la primera línea están directamente alineadas con la entrega del producto o servicio. La segunda línea se encarga de la asistencia en la gestión de riesgos.

Principio 4: Establecer los roles de tercera línea como la auditoría interna. Este principio también sirve para asesorar a los demás órganos para asegurarse del cumplimiento de los objetivos.

Principio 5: La auditoría interna es independiente de las responsabilidades de la dirección para ser totalmente objetiva y creíble.

Principio 6: Creación y protección del valor. Todas las funciones trabajan colectivamente con el objetivo de alinearse y lograr los intereses de todas las partes involucradas.

Roles clave en el nuevo modelo

Este nuevo enfoque está pensado para que la gestión de riesgos sea más flexible y efectiva. De esta forma se adapta a las diferentes organizaciones. Para lograrlo se han definido bien los diferentes roles que participan activamente en el Risk Management.

• El órgano de gobierno: Es quién establece la dirección de la organización y define la visión, misión y valores. También es quien elige el grado de aceptación de riesgos dentro de la misma. Este agente se encarga de delegar responsabilidades para alcanzar los objetivos de la organización.
• La Dirección:  Se divide entre roles de primera línea y de segunda línea. Los que están en la primera línea se encargan de dirigir las acciones, mantener la comunicación con el órgano de gobierno y establecer los procesos para la gestión de operaciones y riesgos. Asimismo, garantiza el cumplimento de todas las expectativas legales, éticas y reglamentarias.  La segunda línea de la dirección vigila y mide el desarrollo, implementación y mejora continua de las prácticas enfocadas a la gestión de riesgos. También se encarga del cumplimento de objetivos dentro de la misma como el cumplimiento de las leyes y reglamentos.
• Auditoría Interna: La auditoría interna es independiente del órgano de gobierno y la dirección. Se encarga de asegurarse que la gestión de riesgos sea adecuada según los objetivos establecidos y promueve la mejora continuada. La independencia y objetividad son las dos características principales de este rol.

Tomado de : EALDE