U dinamičnom poslovnom svijetu, učinkovito upravljanje rizicima ključno je za dugoročni uspjeh i održavanje etičkog vodstva. Jedan od najčešće korištenih pristupa u određivanju odgovornosti unutar organizacije je model tri linije obrane. Ovaj model osigurava jasnu podjelu uloga i dužnosti te pomaže organizacijama da sustavno pristupe upravljanju rizicima i usklađenošću, povećavajući šanse za uspjeh i stabilnost.

Prva linija obrane: Operativni menadžment

Prva linija obrane leži u rukama operativnog menadžmenta. Njihova odgovornost uključuje identifikaciju, procjenu, kontrolu i ublažavanje rizika. Upravljanje rizicima ovdje je sastavni dio svakodnevnih aktivnosti, a implementacija unutarnjih politika i procedura osigurava da poslovanje ostane usklađeno s ciljevima organizacije. Menadžeri na ovoj razini su oni koji “drže uzde”, omogućujući da organizacija funkcionira glatko i usklađeno.

Druga linija obrane: Funkcije usklađenosti i kontrole

Druga linija obrane sastoji se od funkcija usklađenosti i specijaliziranih kontrolnih mehanizama. Ovdje su uključeni odjeli koji se bave financijskom kontrolom, kvalitetom, sigurnošću i informacijskom tehnologijom. Njihova zadaća je nadgledati kako operativni menadžment upravlja rizicima, pružajući podršku prvoj liniji obrane. U okviru programa usklađenosti, ključna osoba je Službenik za praćenje usklađenosti (Compliance manager, Compliance officer), koji nadzire provedbu svih elemenata programa usklađenosti unutar organizacije.

Treća linija obrane: Interna revizija

Treća linija obrane je interna revizija. Ova funkcija pruža neovisnu i objektivnu procjenu učinkovitosti sustava upravljanja rizicima. Revizija ocjenjuje koliko su učinkovite prve dvije linije obrane u prepoznavanju i ublažavanju rizika, ali također procjenjuje širu etičku klimu u organizaciji. Ova procjena je ključna za dugoročno poboljšanje i optimizaciju sustava.

Uloga višeg menadžmenta i uprave

Iako model tri linije obrane ne uključuje izravno viši menadžment, njihova uloga je neprocjenjiva. Oni postavljaju strateške ciljeve, definiraju procese upravljanja rizicima te osiguravaju da se model ispravno provodi kroz sve razine organizacije. Njihov aktivan angažman i podrška ključni su za uspješno funkcioniranje svake linije obrane. U konačnici, oni su odgovorni za usklađivanje rizika s poslovnim ciljevima i dugoročnom održivošću.

Vanjski čimbenici i regulatorni zahtjevi

Iako se model tri linije obrane fokusira na unutarnje procese, ne smijemo zaboraviti utjecaj vanjskih čimbenika poput regulatornih tijela i vanjskih revizora. U visoko reguliranim sektorima, poput banaka i farmaceutike, vanjska tijela često nameću dodatne zahtjeve za kontrolu rizika. Ova tijela pružaju neovisnu procjenu usklađenosti i etičkog poslovanja, dodajući dodatni sloj sigurnosti za dioničare i viši menadžment.

Tri linije obrane i etičke vrijednosti

Jedna od ključnih prednosti modela tri linije obrane jest to što osim upravljanja rizicima, promiče i etičko ponašanje kroz cijelu organizaciju. Prva linija obrane ne samo da upravlja rizicima, već služi i kao primjer drugima, donoseći odluke utemeljene na etičkim vrijednostima. Druga linija obrane osigurava da pravila i standardi ponašanja budu jasno definirani i implementirani, dok treća linija obrane procjenjuje učinkovitost etičkog programa unutar organizacije. Na kraju, viši menadžment svojim primjerom postavlja “ton na vrhu”, određujući standarde integriteta i etičkih vrijednosti za cijelu organizaciju.

Model tri linije obrane predstavlja snažan alat za upravljanje rizicima i održavanje etičkog poslovanja. Kombinirajući unutarnje mehanizme kontrole s vanjskim procjenama, ovaj model omogućuje organizacijama da učinkovito upravljaju rizicima, osiguraju usklađenost i promoviraju integritet na svim razinama poslovanja. U današnjem poslovnom okruženju, gdje su rizici sve složeniji, primjena ovog modela može biti ključna za dugoročan uspjeh i reputaciju.

---

*Tekst se bazira na poglavlju „Raspodjela uloga i odgovornosti u upravljanju rizicima usklađenosti“ u knjizi POSLVNA ETIKA autorice dr.sc. Silvije Vig.

Ako želite saznati više o knjizi POSLOVNA ETIKA, kliknite na link.