A título introductorio habría que decir que las sociedades empresariales son entidades manejadas por personas en un entorno cada vez más complicado, cambiante e interconectado en el que confluyen diversos actores con variados intereses entre las partes. Por ello, las organizaciones requieren estructuras y procesos eficaces que ayuden a conseguir los objetivos que se establecen y persiguen. Para lo anterior, esquemas como los Modelos de las Tres Líneas de Defensa y el de las Tres Líneas, han contribuido y pueden seguir contribuyendo a contribuir, de buena manera, para que las empresas logren esto con una adecuada administración en la gestión de riesgos de la entidad.
Este renombrado modelo fue una iniciativa que fue emprendida en primera instancia por la European Confederation of Institutes of Internal Auditing (ECIIA), y adoptada posteriormente por The Institute of Internal Auditors (IIA), y en el mismo se identifican tres primeras líneas de defensa que son internas a la organización, y una cuarta línea de defensa que es externa.
De seguida, ilustración con la representación gráfica del Modelo de las Tres Líneas de Defensa:
EP 60 | El modelo de las Tres Líneas de Defensa
El nuevo modelo emplea el término “líneas” de manera distinta al esquema precedente. Se alude a “roles de primera línea”, “roles de segunda línea” y “roles de tercera línea”, y no a la primera, segunda y tercera línea, para destacar y dejar claro que no se trata de la estructura organizacional, sino de funciones y relaciones, su asignación, combinación o separación y sus interrelaciones.
El esquema gráfico del Modelo de Las Tres Líneas es como sigue:
EP 61 | El modelo de las Tres Líneas
Las Tres Líneas vs. Las Tres Líneas de Defensa
El Modelo de las Tres Líneas pasa a tener un enfoque holístico y proactivo e incorpora la creación y la protección del valor como una de sus máximas prioridades. No trata de evitar riesgos, sino de elegir adecuadamente la cantidad de riesgo necesario para crear y proteger el valor de las organizaciones. Se incorpora, además, un grado adicional de agilidad al Modelo, que se flexibiliza para facilitar su utilización y evitar solapamientos, gaps y malentendidos entre las diferentes funciones de aseguramiento. Se «trata de simplificar las relaciones entre Gobierno, Alta Dirección y Auditoría Interna -actores principales de las Tres Líneas-, en el desarrollo de las actividades asignadas, su colaboración, cooperación y comunicación. El Modelo de Las Tres Líneas hace especial mención a la rendición de cuentas, las diferentes líneas de reporting y la transparencia en la información».
La actualización del modelo no fue un cambio cosmético que sólo afectó su denominación al eliminar la palabra “defensa”, sino que introdujo ajustes importantes en su planteamiento con la finalidad de optimizarlo y brindar una mejor cobertura de riesgos y funciones de control. Quienes cuestionaban el Modelo de las tres líneas de defensa argumentaban que tenía deficiencias, tales como que era muy rígido, costoso, burocrático e inhibía la colaboración; así como que se enfocaba, principalmente, en acciones defensivas; no obstante, el cambio del modelo fue un reto desafiante, pues éste estaba ampliamente arraigado en el ámbito organizacional.
Por regla general, en muchas empresas el personal trabaja en silos (cada uno a lo suyo) y, a este respecto, el Modelo de las tres líneas, basándose en principios, estimula a que se desarrolle un ecosistema organizacional en su totalidad a través del énfasis que se hace de la colaboración y la coordinación, esto mediante el establecimiento de relaciones entre los roles principales de todos los actores participantes. El nuevo modelo buscó articular, de manera sencilla, las funciones clave de un gobierno corporativo eficaz; lo anterior, sin que el esquema estructurado fuese complejo, ya que, la simplicidad fue uno de los atractivos principales del modelo previo.
- Grisanti, Andrés (2024). Gestión organizacional: Modelo de las tres líneas.Revista VERITAS
- Pérez, Robert (2020). 10 Preguntas sobre el nuevo Modelo de las tres líneas, Internal Auditor, LXXVII: V.
- The Institute of Internal Auditors (2013). Las Tres Líneas de Defensa para una Efectiva Gestión de Riesgos y Control. IIA Declaración de Posición.
- The Institute of Internal Auditors (2020). EL MODELO DE LAS TRES LÍNEAS DEL IIA 2020 -Una actualización de las tres líneas de defensa-