Modelo de las Tres Líneas de Defensa

Para explicar el modelo de las tres líneas de defensa , vamos a empezar exponiendo un caso real que todos conocemos porque supuso la mayor crisis financiera de la historia.

En el año 2008 quebró el cuarto banco de inversión más grande de Estados Unidos, Lehman Brothers, los efectos de su quiebra afectaron al sector financiero mundial

¿Cómo se originó esta crisis?

A partir de una excesiva oferta de crédito hipotecario que partía con tasas de interés bajas concedidas a personas sin una suficiente capacidad de respaldo, esto trae como consecuencia que en Estados Unidos se origine un auge súbito del mercado inmobiliario . 

Esta elevada demanda de propiedades y créditos para la adquisición de vivienda causa un aumento ficticio del precio de la vivienda que además hizo que se constituyeran como un respaldo irreal para las hipotecas otorgadas para comprarlas. Los emisores de créditos , para capitalizarse y atender a la demanda, crearon productos financieros nuevos amparados en estas hipotecas de bajo respaldo y alto riesgo que se ofrecieron a inversionistas de todo el mundo.

Se estaba generando así una cadena oculta de riesgo.

Lehman Brothers se declara en bancarrota (en España concurso de acreedores) al no poder cumplir con las obligaciones financieras derivadas de los títulos emitidos soportados por las hipotecas. 

Este suceso inició una desafortunada cadena de acontecimientos similares en los mercados de valores y operadores financieros que estaban contaminados con los títulos sin respaldo y con un embargo masivo de viviendas por el incumplimiento de las obligaciones por parte de los propietarios-compradores.

A partir de este acontecimiento que generó la crisis que todos conocemos , el sector financiero fue obligado a adoptar un modelo de gestión del riesgo bastante estricto. OCC-Office of the Comprtoller of Currency , dependiente del Tesoro de Estados Unidos crea el Documento “Marco de Expectativas Superiores”, incluye una guía para el establecimiento e implementación de un marco de gobernanza de riesgos , que permita administrar y controlar las actividades de las instituciones financieras.

Una parte fundamental de este modelo es la separación , en tres líneas de defensa, de los miembros de la organización. 

El modelo de las tres líneas de defensa constituye un sistema de control interno simple y efectivo 

Si queremos que un sistema de control funcione de forma efectiva y eficiente dentro de cualquier organización es necesario la existencia de unas normas y procedimientos claros, así como, establecer responsabilidades claramente diferenciadas y definidas para evitar situaciones en las que por los distintos departamentos se produzcan vacíos o solapamientos .

¿Cuáles son las Tres Líneas de Defensa?

Primera Línea de Defensa.- La dirección y la gestión operativa.

Áreas responsables de llevar a cabo las actividades que son propias de la empresa,estos departamentos son los "dueños" de los riesgos pero también quienes los gestionan en el día a día.

Identifican, evalúan, controlan y mitigan los riesgos y fomentan el desarrollo y la implantación de políticas y procedimientos para asegurarse de que las actividades desarrolladas están alineadas con las metas y objetivos de la organización

En una Empresa de Servicios de Inversión sería el Front Office (conjunto de estructuras de la organización que gestionan la interacción con el cliente) , Gestión Comercial y Finanzas y Administración.

Segunda Línea de Defensa.-Compliance

Esta segunda línea de defensa está formada por el departamento de Compliance y por otras unidades de control que existan en la organización (Recursos Humanos, Calidad, Seguridad, Gerencia del Riesgo, Control Financiero...)

Supervisan el funcionamiento de los controles y su apliación correcta por parte de la 1ª Línea de Defensa, con la diferencia de que la segunda línea de defensa goza de cierto grado de independencia aunque no pueden realizar actividades de reporte al Órgano de Administración de análisis sobre gestión del riesgo o de controles internos que sean totalmente independientes.

Tercera Línea de Defensa.-Auditoría Interna.

Funciona de forma totalmente INDEPENDIENTE y OBJETIVA a la primera y segunda línea de defensa , reporta directamente al Órgano de Administración y a la Alta dirección supervisando todas las unidades de la organización para detectar deficiencias , incluidas las que se encuentran en la segunda línea de defensa.

Aunque en este modelo basado en las Tres Líneas de Defensa (Three Lines of Defense) no se incluyan el Órgano de Administración o la Alta Dirección no tiene sentido pensar que son ajenos a todo esto que estamos viendo , ellos son los RESPONSABLES ÚLTIMOS del control de los riesgos, deben asegurarse de que existen procedimientos bien documentados que definen las áreas, departamentos y personas que deben llevar a la práctica y ejecutar de forma efectiva y eficiente los controles.

Lo vuelvo a repetir, Órgano de Administración y Alta Dirección RESPONSABLES de:

a)Fijar los objetivos de la organización

b)Determinar estrategias para la consecución de objetivos

c)Establecer las estructuras de Gobernanza

d)Procesos adecúados de gestión de riesgos

e)...... entre otras muchas más.