Mô hình ba tuyến phòng vệ

Mô hình ba tuyến phòng vệ trong ngân hàng

Mô hình ba tuyến phòng vệ (Three Lines Model – TLM) được Viện Kiểm toán nội bộ (IIA) và Ủy ban Basel về Giám sát ngân hàng phát triển, là chuẩn mực quốc tế về phân bổ trách nhiệm quản lý rủi ro. Tại Việt Nam, mô hình này đã được đưa vào Thông tư 13/2018/TT-NHNN quy định hệ thống kiểm soát nội bộ và tiếp tục được thể chế hóa tại Luật Các tổ chức tín dụng 2024.

Cấu trúc ba tuyến

• Tuyến 1 – Đơn vị kinh doanh (First line): các chi nhánh, phòng giao dịch, bộ phận tín dụng, vận hành... trực tiếp tạo ra rủi ro và chịu trách nhiệm quản lý rủi ro trong phạm vi công việc của mình (owner of risk).
• Tuyến 2 – Quản trị rủi ro & Tuân thủ (Second line): gồm bộ phận Quản trị rủi ro (CRO), Tuân thủ (CCO), phòng Pháp chế, AML. Chức năng này xây dựng khung chính sách, giám sát, hỗ trợ Tuyến 1 và báo cáo lên HĐQT.
• Tuyến 3 – Kiểm toán nội bộ (Third line): Ban Kiểm toán nội bộ (IA) hoạt động độc lập, báo cáo trực tiếp Ủy ban Kiểm toán thuộc HĐQT, đánh giá hiệu quả của Tuyến 1 và Tuyến 2.

Nguyên tắc then chốt

Theo bản cập nhật 2023 của IIA, sáu nguyên tắc cốt lõi gồm: (1) HĐQT chịu trách nhiệm cuối cùng; (2) phân tách rõ ràng giữa các tuyến; (3) Tuyến 2 không thay thế Tuyến 1 trong việc sở hữu rủi ro; (4) kiểm toán nội bộ phải độc lập; (5) phối hợp ba tuyến; (6) tất cả hướng đến tạo giá trị bền vững cho ngân hàng.

Ví dụ áp dụng

Khi một chi nhánh cấp tín dụng cho khách hàng: nhân viên tín dụng (Tuyến 1) phải tự đánh giá rủi ro và tuân thủ quy trình; phòng Quản trị rủi ro tín dụng (Tuyến 2) xem xét chỉ số LLR, hạn mức, cảnh báo sớm; Kiểm toán nội bộ (Tuyến 3) kiểm tra ngẫu nhiên hồ sơ để đánh giá hiệu lực hai tuyến trên.