Tres lineas de defensa

A continuación presentamos un resumen de la Declaración de Posición del IIA sobre el Sistema de Tres Líneas de Defensa, la cual fue tomada de una traducción libre realizada por el buen amigo Juan Alberto Villanueva.
En las empresas del siglo XXI, no es raro encontrar diversos equipos de auditores internos, especialistas en gestión de riesgos, funcionarios de  cumplimiento, especialistas encontrol interno, inspectores de calidad, investigadores de fraude, y otros profesionales de riesgo y control que trabajan en conjunto para ayudar a las organizaciones a gestionar el riesgo.
Cada una de estas especialidades tiene una única perspectiva y habilidades específicas que pueden ser muy valiosa para las organizaciones a las que prestan servicios, pero ya que los derechos relacionados con lagestión y control de riesgos están cada vez más divididos en múltiples departamentos y divisiones, estos deben ser coordinados cuidadosamente para asegurar que los procesos de riesgo y control deben funcionar según lo previsto.
No es suficiente que diversas funciones del riesgo y control existan, el reto es asignar roles específicos y coordinar con eficacia y eficiencia entre estos grupos demanera que no haya "lagunas" en controles innecesarios ni duplicación de funciones. Se debe definir responsabilidades claras de modo que cada grupo de profesionales de riesgo y controle entienda los límites de sus responsabilidades y cómo encajan en la posición global de riesgos en la organización y la estructura de control.

LA PRIMERA LÍNEA DE DEFENSA: GESTIÓN OPERATIVA
Como primera línea dedefensa, los gerentes operativos poseen y gestionan los riesgos. Ellos también son responsables de implementar acciones correctivas para abordar el proceso y las deficiencias de control. La gestión operativa se encarga del mantenimiento efectivo de controles internos, ejecutar procedimientos de riesgo y el control sobre una base del día a día. La gestión operativa identifica, evalúa, controla y mitigalos riesgos, orienta el desarrollo e implementación de políticas y procedimientos internos y asegura que las actividades sean compatibles con las metas y objetivos.
A través de una estructura de responsabilidad en cascada, gerentes de nivel medio  diseñan e implementan procedimientos detallados que sirven como controles y supervisan la ejecución de estos procedimientos por parte de sus empleados.La gestión operativa naturalmente sirve como primera línea de defensa porque los controles estén diseñados en los sistemas y procesos bajo una guía de gestión de operación. Debe haber una adecuada gestión de control y establecidos para asegurar el cumplimiento y para resaltar el desglose de control, procesos inadecuados, y los acontecimientos inesperados.
LA SEGUNDA LINEA DE DEFENSA: LA GESTIÓNDEL RIESGO Y FUNCIONES DE CUMPLIMIENTO
En un mundo perfecto, tal vez sólo una línea de defensa sería necesaria para asegurar una eficaz gestión del riesgo. En el mundo real, sin embargo, una sola línea de defensa a menudo puede resultar insuficiente. La gestión de riesgos establece diversas funciones de gestión y cumplimiento para ayudar a construir y / o monitorear los primeros controles delínea de defensa.
Las funciones específicas varían según la organización y la industria, pero las funciones típicas de esta segunda línea de defensa son:
Una función de gestión de riesgos (y / o comité) que facilita y supervisa la aplicación de la gestión eficaz de los riesgos, prácticas de gestión operativa y dar asistencia de riesgos a los dueños en la definición del objetivo de la exposición alriesgo y la notificación adecuada de riesgos relacionados con la información en toda la organización.
Una función de supervisar el cumplimiento de diversos riesgos específicos como el incumplimiento de las leyes y reglamentos aplicables. Como tal, la función independiente rinde cuentas directamente a los altos directivos, y en algunos sectores de actividad, directamente a los órganos de...