حوكمة النماذج: خطوط الدفاع الثلاثة

بقلم Jonas Mohamed Osman Abdelghafour.

حوكمة النماذج هي مجموعة الترتيبات التي تحدد من يبني النماذج التي تعتمد عليها المؤسسة، ومن يستخدمها، ومن يتحدّاها، ومن يضمن سلامتها. وفي شركات التأمين والبنوك، أصبحت هذه المجموعة تشمل الآن نماذج احتساب المخصصات، ونماذج رأس المال، ونماذج القياس بموجب IFRS 9 وIFRS 17، ومحركات إدارة الأصول والخصوم ومخاطر معدل الفائدة في دفتر البنك (IRRBB)، وخوارزميات التسعير، وحصة متزايدة من مكونات التعلم الآلي. ويظل إطار خطوط الدفاع الثلاثة (3LoD)، الذي نشره معهد المدققين الداخليين (IIA) بصيغته المُحدَّثة عام 2020، الهيكل المرجعي لتوزيع المسؤولية عبر تلك النماذج دون دمج الملكية في الرقابة.

ما الذي يفعله كل خط فعليًا

يملك الخط الأول النموذج. وهذا يعني تحديد الاستخدام التجاري، وتوفير البيانات، وتطوير النموذج أو ضبطه، وإنتاج النتائج، والدفاع عن تلك النتائج أمام الإدارة. وتشمل ملكية الخط الأول مراقبة الأداء اليومية، والتوثيق الأولي للافتراضات والقيود ونقاط الضعف المعروفة.

أما الخط الثاني — عادةً وظيفة مخاطر النموذج أو التحقق المستقل — فيضع السياسات، ويحتفظ بسجل النماذج، ويُصنّفها حسب الأهمية النسبية، ويُجري التحقق المستقل. والتحقق ليس تكرارًا للتطوير؛ فغرضه تحدي السلامة المفاهيمية، والتحقق من التنفيذ، واختبار النتائج مقابل معايير بديلة، والتأكد من ملاءمة النموذج لاستخدامه المُعلَن. والمُخرَج هو رأي تحقق مصحوب بالملاحظات والتصنيفات وشروط الاستخدام.

أما الخط الثالث — التدقيق الداخلي — فيوفّر ضمانًا دوريًا بأن الإطار نفسه مصمم ويعمل بفعالية. ولا يُعيد التدقيق التحقق من النماذج. بل يختبر ما إذا كان السجل كاملًا، وما إذا كان التصنيف متسقًا، وما إذا كانت الملاحظات تُتابع وتُغلَق في الوقت المناسب، وما إذا كانت لجان الحوكمة تتلقى معلومات يمكنها التصرف بناءً عليها.

التصنيف والتناسب

يُصنّف الإطار العملي النماذج وفق مزيج من الأهمية المالية، والحساسية الرقابية، والتعرض السمعي. وتحصل نماذج الفئة الأولى — عادةً رأس المال، وهامش الخدمة التعاقدية بموجب IFRS 17، ونماذج احتمال التعثر وخسارة التعثر لمحافظ جوهرية — على تحقق كامل النطاق، ومراقبة سنوية، وتقارير على مستوى مجلس الإدارة. ويمكن التحقق من الفئات الأدنى بدورة أخف وتوثيق متناسب. والخطأ الواجب تجنبه هو نظام موحّد إما يُثقل الخط الثاني أو يترك نماذج جوهرية دون تدقيق كافٍ.

التوثيق والأدلة

ينبغي أن يحمل كل نموذج ملف تطوير موثَّقًا، وتقرير تحقق مستقل، وسجل استخدام، وحزمة مراقبة. وتُسجَّل الملاحظات في سجل مركزي مع الشدة والمالك وخطة المعالجة والضوابط التعويضية وتاريخ الإغلاق المستهدف. ويتطلب الإغلاق دليلًا، لا مجرد تصريح. راجع الملاحظة المرافقة حول معالجة مخاطر النموذج وإغلاق الملاحظات لمعرفة كيفية تفعيل هذا الانضباط عمليًا.

أنماط الفشل الشائعة

تتكرر ثلاثة أنماط في المراجعات. أولًا، تنجرف فرق الخط الثاني نحو التطوير المشترك بسبب نقص قدرة الخط الأول؛ وهذا يمحو الاستقلالية بهدوء. ثانيًا، تتراكم آراء التحقق لكن الملاحظات لا تُغلَق أبدًا، فيصبح السجل مقبرة بدلًا من أداة إدارية. ثالثًا، يختبر التدقيق اكتمال التوثيق دون أن يسأل قط عمّا إذا كان النموذج يُستخدَم فعلًا في القرارات التي بُني من أجلها.

إيقاع الحوكمة

يشمل الإيقاع الفعّال عادةً لجنة شهرية لمخاطر النماذج على مستوى الإدارة، وتقارير ربع سنوية للجنة مخاطر مجلس الإدارة، وبيانًا سنويًا لمخاطر النماذج يلخّص السجل، وتغطية التحقق، والملاحظات المفتوحة، والقيود الجوهرية. وتتسق التوقعات الرقابية لشركات التأمين ذات النماذج الداخلية بموجب Solvency II وللبنوك بموجب SR 11-7 أو توجيه البنك المركزي الأوروبي TRIM إلى حد بعيد في هذه النقطة.

القيود

إطار خطوط الدفاع الثلاثة هيكل، لا ضابط بحد ذاته. وهو ينجح عندما تكون للخطوط الثلاثة ولايات متمايزة وسلطة حقيقية وعمق فني كافٍ. ويفشل عندما يكون أي خط منقوص الموارد، أو عندما تخلق خطوط التقارير تضاربًا في المصالح، أو عندما يُعامَل الإطار كوثيقة امتثال بدلًا من انضباط لاتخاذ القرار. وفي النهاية، تُقاس جودة الحوكمة بما إذا كانت قيود النموذج ظاهرة لصانعي القرار قبل أن تصبح ذات أهمية، لا بعد ذلك.

الخلاصة

يمنح نموذج الخطوط الثلاثة المؤسسات طريقة يمكن الدفاع عنها للجمع بين الملكية والتحدي والضمان عبر مجموعة متنامية من النماذج. وتعتمد قيمته على جودة تحدي الخط الثاني واستعداد الخط الأول لقبوله أكثر مما تعتمد على المخطط نفسه. تتناول ملاحظات عملية ذات صلة التواصل الاكتواري مع لجان المخاطر ولوحات مراقبة نماذج مخاطر الائتمان.

---

كتبه Jonas Mohamed Osman Abdelghafour، خبير اكتواري ومدير مخاطر مالية. الخلفية المهنية وبيانات التواصل متاحة في صفحة نبذة عني.