Вторая линия в модели трёх линий IIA
Задача второй линии – помогать в управлении рисками подразделениям с функциями первой линии. Помощь может быть многогранной: дополнительная экспертиза, поддержка, консультации, аналитика, контроль и оценка. Еще одна функция второй линии – отчитываться перед топ-менеджментом и советом директоров (СД) об адекватности и эффективности процедур управления рисками. Часто можно услышать, что лучшие практики предполагают подотчетность и подчинение руководителя комплаенс-функции напрямую СД, а не только CEO. Иногда регуляторы требуют того же. Это нужно, чтобы обеспечить независимость сотрудников, выполняющих функции второй линии. Это полностью соответствует принципам модели трех линий. Но подразделения с функциями второй линии не бывают полностью независимы от менеджмента. Даже при прямом подчинении СД. Функции второй, как и первой, линии выполняет менеджмент. Причем это могут быть как одни и те же, так и разные подразделения. Отдел комплаенс – одно из подразделений с функциями второй линии. В 3LoD это было указано более явно. В 3LM комплаенс упоминается реже и как будто вскользь. Другие подразделения с функциями второй линии – комитет по этике, подразделения по ИБ, по устойчивому развитию, служба качества и т.д. Функции второй линии могут состоять в помощи с управлением рисками как на уровне отдельных процессов, так и на уровне всей организации. Можно создать подразделение с функциями второй линии, на плечах которого будет лежать ответственность за управление рисками в компании в целом. Например, в рамках т.н. enterprise risk management – ERM. Однако ответственность за управление рисками в любом случае остается частью функций первой линии.