Three Lines of Defense: Modèle d’évaluation des risques
Contenu
- Comment fonctionne le modèle des Three Lines of Defense pour la gestion des risques en entreprise ?
- Le modèle des Three Lines of Defense
- 1ère ligne de défense
- 2e ligne de défense
- 3e ligne de défense
- Audit externe et régulateurs:
- Signification et impact pour le système de contrôle interne
- Three Lines of Defense: conclusion
- FAQ: Three Lines of Defense
EN BREF
Le modèle des Three Lines of Defense structure la gestion des risques en trois niveaux hiérarchisés : la première ligne opérationnelle qui exécute les contrôles au plus près du risque, la deuxième ligne de support qui définit les cadres et surveille l'appétence au risque, et la troisième ligne d'assurance via l'audit interne et externe. Ce cadre assure une gouvernance proactive en clarifiant les rôles et en favorisant la coordination entre les départements, applicable aussi bien aux grandes entreprises qu'aux PME.
À retenir:
- La première ligne de défense correspond aux opérations quotidiennes et à la mise en œuvre des contrôles internes.
- La deuxième ligne assure le support, l'élaboration des directives et la surveillance de l'appétence au risque.
- La troisième ligne est constituée par l'audit interne, la révision externe et les régulateurs comme la FINMA.
- L'efficacité du modèle repose sur la coordination continue entre les trois lignes et non sur leur isolement.
- Ce cadre est pertinent pour les PME, notamment dans les secteurs réglementés, et ne se limite pas aux grandes structures.
Prof. Dr. Thomas Rautenstrauch
Thomas Rautenstrauch est professeur pour la formation en économie d’entreprise et plus particulièrement en accounting et controlling. Il est d’ailleurs directeur du Center for Accounting & Controlling de la Haute école d’économie de Zürich. De plus, il enseigne, en qualité de professeur invité, le management accounting en Executive MBA au sein de l’Institute for Management in Technology (iimt) de l’Université de Fribourg. Thomas Rautenstrauch est l’auteur de plusieurs ouvrages spécialisés et de nombreux articles pour des revues et pour la presse économique.
Aides de travail appropriées
Comment fonctionne le modèle des Three Lines of Defense pour la gestion des risques en entreprise ?
Le modèle des Three Lines of Defense
Le concept des Three Lines of Defense (trois lignes de défense) regroupe les niveaux d’intervention et d’escalade des mesures et activités liées aux risques, par lesquels une organisation cherche à maîtriser et contrôler ses risques. Trois lignes de défense sont distinguées en fonction de la proximité avec le point d’occurrence du risque, auxquelles sont attribuées différentes responsabilités et fonctions:
1ère ligne de défense
Elle correspond au domaine opérationnel, qui est au plus près du risque et où celui-ci peut survenir directement. Les activités suivantes relèvent de cette première ligne de défense:
- mise en œuvre de contrôles internes fonctionnels
- exécution des activités de gestion et de contrôle des risques
- établissement de directives et de procédures internes
- définition et application de contrôles de supervision exercés par les supérieurs hiérarchiques
2e ligne de défense
Cette deuxième ligne implique principalement des fonctions de support au sein de l’organisation, qui assument des responsabilités dans la maîtrise du risque et participent activement à sa gestion. Ses principales activités incluent:
- élaboration de directives et de règlements, ainsi que définition des rôles, responsabilités et objectifs
- mise à disposition de cadres de gestion des risques
- identification de nouveaux domaines d’action et de risques émergents
- surveillance et ajustement, si nécessaire, de l’appétence au risque de l’organisation
- soutien de la direction dans la définition des processus et des contrôles nécessaires à la gestion des risques et des activités
Devenir membre et lire la suite:
- Accès illimité à plus de 600 aides de travail
- Tous les articles payants en accès illimité sur weka.ch
- Accès à toutes les vidéos
- Actualisation quotidienne
- Nouveaux articles et aides de travail chaque semaine
- Offres spéciales exclusives
- Services d’actualité et de mises à jour
- Bons séminaires
