Three Lines of Defense: Handlungsrahmen für die Risikobeurteilung
Inhalt
- Wie funktioniert das Three Lines of Defense Modell als Rahmen für Governance und Risikomanagement?
- Das Modell «Three Lines of Defense»
- 1st Line of Defense
- 2nd Line of Defense
- 3rd Line of Defense
- Bedeutung und Wirkung für das Interne Kontrollsystem
- Three Lines of Defense: Fazit
- FAQ: Three Lines of Defense
KURZ ZUSAMMENGEFASST
Das Three Lines Model strukturiert Governance und Risikomanagement in drei klar abgegrenzte Ebenen: operative Verantwortung, fachliche Unterstützung und unabhängige Überprüfung. Diese Aufteilung verhindert Lücken und Überschneidungen im Internen Kontrollsystem. Für Schweizer KMU ist dieses Modell essenziell, um regulatorische Anforderungen zu erfüllen und Risiken effizient zu steuern.
Die wichtigsten Punkte:
- Die erste Linie umfasst das operative Management und die tägliche Risikoabwicklung.
- Die zweite Linie stellt Fachwissen, Richtlinien und laufende Überwachung bereit.
- Die dritte Linie besteht aus interner Revision, externer Prüfung und Aufsichtsbehörden.
- Klare Schnittstellen und Kommunikation zwischen den Linien sind für die Wirksamkeit entscheidend.
- Auch KMU profitieren vom Modell, insbesondere in regulierten Branchen.
Prof. Dr. Thomas Rautenstrauch
Prof. Dr. rer. pol. Thomas Rautenstrauch ist Dozent für Controlling und Corporate Finance im Institut für Finance and Law der OST - Ostschweizer Fachhochschule. Er wirkt zudem seit 2007 als Dozent und Prüfungsexperte bei der ExpertSuisse für die Ausbildung zum dipl. Wirtschaftsprüfer und dipl. Steuerexperten sowie seit 2014 als Gastprofessor für Managerial Accounting im EMBA des MCI Management Center Innsbruck. Thomas Rautenstrauch ist Autor von mehreren Fachbüchern und zahlreichen Artikeln in Fachzeitschriften und in der Wirtschaftspresse.
Wie funktioniert das Three Lines of Defense Modell als Rahmen für Governance und Risikomanagement?
Das Modell «Three Lines of Defense»
Das Three Lines Model beschreibt unterschiedliche Rollen und Verantwortlichkeiten innerhalb der Governance und des Risikomanagements einer Organisation. Dabei werden drei Linien unterschieden, denen unterschiedliche Aufgaben und Funktionen zugeordnet werden können.
1st Line of Defense
Dieser wird der operative Bereich zugeordnet, der dem Risiko am nächsten ist bzw. wo das Risiko auch unmittelbar eintreten kann. Die folgenden Aktivitäten können in dieser ersten Verteidigungslinie beobachtet werden:
- Betreiben von funktionierenden internen Kontrollen
- Durchführen von Risiken- und Kontrollaktivitäten
- Einführen von Weisungen und Abläufen
- Festlegung und Einführung von überwachenden Kontrollen durch Vorgesetzte
2nd Line of Defense
Die zweite Linie umfasst insbesondere Funktionen innerhalb der Organisation, die spezielles Fachwissen, Unterstützung, Überwachung und Challenge in risikobezogenen Fragen bereitstellen. Dazu zählen:
- Ausarbeiten von Weisungen und Richtlinien sowie Definition von Rollen, Verantwortlichkeiten und Zielsetzungen
- Zurverfügungstellung von Risikomanagement-Rahmenkonzepten
- Identifikation von neuen und zukünftigen Handlungsfeldern
- Überwachung und bei Bedarf Anpassung des Risiko-Appetits der Organisation
- Unterstützung des Managements in der Festlegung von Prozessen und Kontrollen, um Risiken und Aktivitäten zu managen
Jetzt Member werden und weiterlesen:
- Unlimitierter Zugriff auf alle 1300 Arbeitshilfen
- Alle kostenpflichtigen Beiträge auf weka.ch frei
- Zugriff auf alle Videos
- Täglich aktualisiert
- Wöchentlich neue Inhalte und Arbeitshilfen
- Exklusive Spezialangebote
- News- & Update-Services
- Seminargutscheine
