Repensando el Risk Management

¿Cuáles son las 3 líneas de defensa para la buena gestión del riesgo?

Un nuevo modelo de análisis puede ayudar a las empresas a crear programas de gestión de riesgo más fuertes

Durante años, el riesgo de muchas organizaciones se gestionó, sobre una base ad hoc, por los ejecutivos que utilizan su propia experiencia. Las funciones de la auditoría interna existían para identificar los controles internos necesarios y asegurarse de que no había huecos. Por lo general, la auditoría interna era la única parte de una organización para realizar evaluaciones de riesgo regulares.

Hoy en día, un nuevo modelo de gestión de riesgos está ganando popularidad:

El modelo de las Tres Líneas de Defensa (3LdD), que moviliza a los integrantes de tres grupos diferentes: Gerentes de negocios – Equipos de análisis de riesgo y seguimiento del cumplimiento – Auditores internos.

Los 3 equipos trabajan juntos en diferentes etapas para proporcionar una mayor protección contra una variedad cada vez más amplia de los riesgos. El modelo promueve la propiedad de riesgo y una cultura de gestión de riesgo más fuerte mientras que la eliminación de las deficiencias, lagunas y superposiciones que ocurren a menudo en la gestión de riesgos y cumplimiento de múltiples funciones.

Si bien cada una de las tres líneas de defensa tiene sus propias responsabilidades, todos ellos usan el mismo esquema de trabajo.

La primera LdD es la de los directores de las unidades de negocios, que definen y gestionan los procesos, las personas y la tecnología. Tienen a su cargo los riesgos de sus unidades, incluyendo la identificación y la evaluación de riesgos.

La segunda LdD la constituyen los grupos de especialistas de riesgo y control. Dan soporte a la primera línea de LdD. Establecen los controles, la comunicación de las taxonomías de riesgo, las metodologías de evaluación y las normas y prácticas.

La tercera LdD son los auditores internos y externos, quienes validan las evaluaciones de riesgos y control. También proporcionan informes a la alta dirección y el tablero de control.

Las organizaciones que aplicaron es esquema 3LdD son más flexibles frente al riesgo. Son capaces de identificar y reaccionar a los riesgos de forma rápida, desplegando de manera más eficiente los recursos para gestionar el riesgo de manera prioritaria. Pueden aprovechar la información entre las líneas sin la necesidad de volver a crear informes o realizar múltiples innecesariamente capas de la prueba.

Estos elementos contribuyen a un menor número de sorpresas y pérdidas, a la reducción de costos de transferencia de riesgos y a una mayor probabilidad de que se logren los objetivos de la organización.

El modelo 3LdD ha ayudado a las organizaciones que lo adoptaron a elevar el desempeño de la gestión de riesgo. La creación de más de una relación estratégica entre las tres líneas de defensa anima a los directivos a asumir riesgos y a los auditores a centrar sus análisis en las estructuras de valor estratégico.

Patrick Potter – Marshall Toburen – 01/06/2016 – RIMS