Bài viết liên quan
Quản trị rủi ro
Ba tuyến phòng vệ
Three Lines of Defense (3LoD)
Mô hình quản trị rủi ro do Viện Kiểm toán nội bộ (IIA) ban hành năm 2013, được Ngân hàng Nhà nước Việt Nam yêu cầu áp dụng tại Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ. Mô hình phân chia trách nhiệm quản lý rủi ro thành 3 cấp: kinh doanh (tuyến 1), kiểm soát (tuyến 2) và đảm bảo độc lập (tuyến 3).
Ba tuyến phòng vệ trong ngân hàng là gì?
Ba tuyến phòng vệ (Three Lines of Defense - 3LoD) là khung quản trị rủi ro chuẩn quốc tế, được IIA công bố năm 2013 và cập nhật năm 2020. Tại Việt Nam, mô hình này được quy định cụ thể tại Thông tư 13/2018/TT-NHNN ngày 18/5/2018 về hệ thống kiểm soát nội bộ của ngân hàng thương mại, và tiếp tục được nhấn mạnh trong Thông tư 17/2024/TT-NHNN.
Cấu trúc 3 tuyến
- Tuyến 1 - Đơn vị kinh doanh: Gồm Front Office, các chi nhánh, phòng giao dịch. Trực tiếp phát sinh rủi ro, chịu trách nhiệm quản lý rủi ro tại nguồn. Ví dụ: Giao dịch viên tín dụng phải tự thẩm định hồ sơ trước khi trình duyệt.
- Tuyến 2 - Quản trị rủi ro và Tuân thủ: Bao gồm Khối QTRR (CRO), Khối Tuân thủ (CCO), Phòng Pháp chế. Thiết kế khung quản lý rủi ro, giám sát độc lập và hỗ trợ tuyến 1. Theo Thông tư 13/2018, CRO phải báo cáo trực tiếp cho HĐQT hoặc UBGST mỗi quý.
- Tuyến 3 - Kiểm toán nội bộ: Trực thuộc UBGST, thực hiện kiểm tra độc lập về hiệu quả của tuyến 1 và 2. Ban Kiểm toán nội bộ phải có ít nhất 3 thành viên tại ngân hàng cổ phần.
Ví dụ thực tế
Tại một NHTM cổ phần nhóm 1, khi phát hiện sai phạm trong cho vay: Tuyến 1 (chi nhánh) bị đình chỉ phê duyệt tín dụng, Tuyến 2 (Khối QTRR) rà soát lại toàn bộ danh mục, Tuyến 3 (KTNB) tiến hành kiểm toán chuyên đề và báo cáo NHNN trong 30 ngày theo quy định.