Los cambios del mercado y los tumultuosos acontecimientos de riesgo de los últimos años han animado a las empresas a centrarse más en la gestión del riesgo empresarial (ERM). Las culturas del riesgo se han reorganizado en torno a la adopción del modelo de ERM de las Tres Líneas de Defensa (3LoD).
El modelo 3LoD es defendido por la CFPB, la FFIEC, la OCC y otros. El marco divide la primera línea de defensa (FLoD) en propietarios de riesgos, la segunda línea de defensa (SLoD) en revisión del cumplimiento, y la tercera línea de defensa (TLoD) en supervisores independientes que auditan las dos primeras líneas de defensa. La TLoD se entiende bien. Sin embargo, las dos primeras plantean problemas.
¿Cómo puede comprender y optimizar la FLoD para cosechar los frutos del modelo 3LoD? Utilice la solución de software ERM para mejorar los controles y procesos dentro de la FLoD y crear armonía entre la primera y la segunda línea.
Mejorar los controles y procesos
Los FLoD son los directivos de primera línea y de línea media. Pueden adoptar medidas correctivas para subsanar las deficiencias de los procesos y controles en los sistemas y procesos que poseen y gestionan a diario. Esto orienta las políticas y procedimientos internos y aumenta la probabilidad de alcanzar las metas y objetivos de la empresa.
Por desgracia, definir la FLoD puede ser todo un reto. A veces falta claridad en las funciones, los requisitos y las responsabilidades.
Los directores de operaciones deben asumir sus riesgos. Así se puede mejorar el FLoD:
- Comprender la propensión al riesgo de su empresa, los impulsores de valor, los objetivos estratégicos y los riesgos clave.
- Documentar las funciones, los mandatos, las actividades y los ámbitos de trabajo de la garantía del propietario del riesgo.
- Comprender los requisitos de la alta dirección y el consejo de administración en materia de supervisión e información sobre riesgos.
- Creación de un mapa de cobertura de riesgos y asignación de riesgos a procesos y controles
- Comparación de controles y procesos para comprobar su coherencia y exhaustividad frente a los riesgos.
Estas buenas prácticas sirven para fomentar la colaboración entre las tres líneas de defensa. Vincular la FLoD y la SLoD, en particular, requiere que los directivos asuman riesgos y que los auditores se centren en las estructuras de gobernanza y el valor estratégico.
La ERM facilita la comunicación y el trabajo en equipo
Una solución ERM-GRC puede ayudar a su programa ERM a evaluar e informar del riesgo en todos los controles, aplicaciones y procesos. Las configuraciones simples dentro de un marco estructurado pueden alinear el riesgo inherente, el riesgo probabilístico, la eficacia del control y las evaluaciones del riesgo residual dentro de su empresa. Estas evaluaciones pueden definirse en función de las políticas y procedimientos específicos de las personas y los departamentos.
Puede facilitar la comunicación y el trabajo en equipo con los reguladores y auditores de las otras líneas de defensa demostrando la eficacia de la FLoD. Demuéstrelo con funcionalidades de evaluación y documentación, incluidas las relacionadas con subprocesos, aplicaciones/sistemas y proveedores externos.
El modelo 3LoD proporciona un potente marco para mejorar la comunicación en materia de riesgo y control en toda la empresa. Sin embargo, para que la segunda y la tercera línea prosperen, el FLoD necesita una atención especial. Así que simplifique la implantación y el mantenimiento del modelo 3LoD para el programa de ERM de su empresa con una solución de ERM.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
