Модель трех линий. Как это работает на практике. Банки — идеальный пример, так как их деятельность строго регулируется и они обязаны иметь надежные системы контроля. Возьмем условный банк (похожая схема есть в любом банке, например $SBER, $BSPB и др.) Представим ситуацию, банк выдает ипотечные кредиты. Как в этом процессе будут работать три линии защиты? Линия 1: Операционный менеджмент Это «передовая» бизнеса, те, кто непосредственно создает и управляет риском. 👨🏼‍💻Кто: Кредитные менеджеры в отделениях, руководители ипотечных центров, андеррайтеры, которые одобряют заявки. 📝 Что делают: Привлекают клиентов на ипотеку. Оценивают кредитоспособность заемщика согласно утвержденным инструкциям (проверяют доход, кредитную историю). Принимают решение: выдать кредит или отказать. Несут прямую ответственность за качество выданных кредитов. Их KPI (ключевые показатели эффективности) могут быть связаны с объемом выданных кредитов и уровнем просрочки по ним. Итог: Первая линия владеет риском и управляет им на ежедневной основе. Линия 2: Функции контроля и надзора Это специалисты, которые не выдают кредиты сами, но создают правила игры и следят за их исполнением. 👨🏼‍💻Кто: Департамент управления рисками, служба комплаенса, юридический отдел. 📝Что делают: Департамент рисков: Разрабатывает и утверждает общую кредитную политику банка. Например, устанавливает минимально допустимый кредитный рейтинг заемщика или максимальное соотношение платежа к доходу. Они анализируют весь кредитный портфель на предмет системных рисков (например, слишком много кредитов в одном регионе или отрасли). Служба комплаенса: Проверяет, что процесс выдачи ипотеки соответствует требованиям законодательства (например, закону о защите прав потребителей). Юристы: Готовят и проверяют шаблоны кредитных договоров. Эти подразделения подчиняются менеджменту, но обладают достаточной независимостью, чтобы оспаривать решения первой линии и докладывать о проблемах высшему руководству. Итог: Вторая линия устанавливает «правила дорожного движения» и следит за общей ситуацией, но не сидит за рулем каждой машины. Линия 3: Внутренний аудит Это полностью независимая проверка, которая дает оценку работе первых двух линий. 👨🏼‍💻Кто: Служба внутреннего аудита. 📝Что делают: Периодически (например, раз в год) проводят аудиторскую проверку ипотечного кредитования. Берут случайную выборку кредитов, выданных первой линией. Проверяют: действительно ли кредитные менеджеры следовали политикам, разработанным второй линией? Эффективны ли сами эти политики? Адекватно ли вторая линия оценивает риски портфеля? Внутренний аудит не может отменить выданный кредит или изменить кредитную политику. Его задача — найти недостатки в системе и сообщить о них. 🟢 Ключевой момент, здесь руководитель внутреннего аудита подчиняется напрямую Комитету по аудиту при Совете директоров. Это обеспечивает максимальную независимость и объективность. Над всеми линиями находится Совет директоров и его комитеты (например по аудиту, по рискам). Они получают отчеты от всех трех линий, оценивают общую картину и несут конечную ответственность перед акционерами за то, как работает система управления рисками в банке. #банк #аудит #покупка #продажа #ипотека #аудит #трилинии #риски #акционеры #внутреннийаудит