Första och andra linjen
Första linjen äger risken och kontrollerna i den dagliga verksamheten. Andra linjen sätter ramverk, definierar metoder, övervakar exponering mot limiter och utmanar bedömningar. Internrevision utgör tredje linjen och granskar hur väl de två första fungerar.
Gränsdragningen blir problematisk när andra linjen bygger och äger modellerna den ska utmana. Då krävs tydlig separation inom funktionen, alternativt att valideringen läggs organisatoriskt separat.
Vad reell challenge innebär
Reell challenge är dokumenterad, specifik och får konsekvenser. Den innehåller en alternativ analys eller ett tydligt ifrågasatt antagande, och den resulterar i antingen en ändring, en accepterad avvikelse med motivering eller en eskalering.
Ett tecken på svag andra linje är att alla riskrapporter bekräftar affärens bild och att inga väsentliga avvikelser dokumenterats under lång tid.
Limiter, indikatorer och eskalering
Andra linjen ansvarar för att limitramverket är komplett, mätbart och kopplat till riskaptiten. Tidiga varningsindikatorer bör vara få, tydliga och kopplade till en förutbestämd åtgärdsordning så att eskalering inte blir en förhandlingsfråga i stunden.
- Kompletta limiter med definierad ägare och mätfrekvens.
- Tidiga varningsindikatorer före hårda gränser.
- Dokumenterad eskaleringsordning till riskutskott och styrelse.
- Uppföljning av att beslutade åtgärder faktiskt genomförs.
Kompetens och oberoende
För att utmana kvantitativa modeller krävs kvantitativ kompetens. Oberoende utan kompetens ger formell men innehållslös kontroll; kompetens utan oberoende ger analys utan konsekvens. Båda behövs, och båda måste synas i rapporteringen till styrelsen.
Sammanfattning
Andra försvarslinjen skapar värde när den är kompetent, oberoende och beslutsnära – när den utmanar tidigt, dokumenterar sina invändningar och kan eskalera utan att fråga om lov.
Källor och vidare läsning
Relaterade sidor
- Modellrisk och modellvalidering inom finansiella institutionerModellrisk i bank och försäkring: modellstyrning, modellinventering, oberoende validering, backtesting, benchmarking och andra försvarslinjens roll.
- Riskaptit och riskstyrning i finansiella institutionerRiskaptit i praktiken: från styrelsens uttalande till mätbara limiter, indikatorer, eskalering, uppföljning och koppling till kapital och strategi.
- Modellvalidering – en praktisk ram för banker och försäkringsbolagEn praktisk ram för modellvalidering: omfattning, konceptuell granskning, datakvalitet, prestandatester, användning, dokumentation och uppföljning.
- Finansiell riskhantering inom bank och försäkringFinansiell riskhantering i bank och försäkring: marknadsrisk, kreditrisk, likviditetsrisk, ALM, kapitalrisk, modellrisk, riskaptit och styrning.