Ba tuyến phòng thủ

Mô hình Ba tuyến phòng thủ là gì?

Mô hình Ba tuyến phòng thủ phân tách rõ ràng trách nhiệm sở hữu rủi ro, chuyên môn hóa giám sát và đảm bảo độc lập trong ngân hàng. Đây là nguyên tắc bắt buộc theo Thông tư 13/2018/TT-NHNN Điều 17 và là nền tảng để Ủy ban Quản lý Rủi ro đánh giá hiệu quả kiểm soát toàn hệ thống.

Phân tách ba tuyến

• Tuyến 1 - Đơn vị kinh doanh: các chi nhánh, phòng nghiệp vụ trực tiếp tạo ra và tự kiểm soát rủi ro (own and manage risk)
• Tuyến 2 - Quản trị rủi ro và Tuân thủ: Khối Quản trị rủi ro (CRO), Phòng Tuân thủ, Phòng Phòng chống rửa tiền (AML/CFT) giám sát chuyên biệt
• Tuyến 3 - Kiểm toán nội bộ: đơn vị độc lập trực thuộc Ủy ban Kiểm toán thuộc HĐQT; đánh giá độc lập toàn bộ hệ thống kiểm soát

Nguyên tắc vận hành

• Tuyến 2 và Tuyến 3 độc lập về cơ cấu tổ chức, nhân sự và đường báo cáo với Tuyến 1
• CRO báo cáo 2 chiều: trực tiếp cho Ủy ban Quản lý Rủi ro định kỳ và cho Tổng Giám đốc hàng ngày
• Kiểm toán nội bộ báo cáo trực tiếp cho Ủy ban Kiểm toán, không qua Ban điều hành

Ví dụ thực tế

Tại Techcombank, mô hình Ba tuyến được thể chế từ năm 2019: khoảng 6.000 giao dịch viên (Tuyến 1) chịu trách nhiệm sàng lọc tín dụng ban đầu; Khối Quản trị rủi ro 220 nhân sự (Tuyến 2) vận hành hệ thống chấm điểm tín dụng; Kiểm toán nội bộ 60 kiểm toán viên (Tuyến 3) thực hiện kiểm tra định kỳ theo kế hoạch năm đã phê duyệt. Nhờ vậy, tỷ lệ nợ xấu ngân hàng duy trì dưới 1,5% giai đoạn 2020 - 2023.