Gobernanza de modelos: tres líneas de defensa

Por Jonas Mohamed Osman Abdelghafour.

La gobernanza de modelos es el conjunto de disposiciones que determinan quién construye, utiliza, cuestiona y da garantía sobre los modelos de los que depende una organización. En aseguradoras y bancos, esa población incluye ahora modelos de provisiones, modelos de capital, modelos de medición de la NIIF 9 y la NIIF 17, motores ALM e IRRBB, algoritmos de tarificación y una proporción cada vez mayor de componentes de aprendizaje automático. El marco de tres líneas de defensa (3LoD), publicado en su forma actualizada por el IIA en 2020, sigue siendo la estructura de referencia para repartir la responsabilidad entre esos modelos sin que la propiedad colapse en la supervisión.

Qué hace realmente cada línea

La primera línea es propietaria del modelo. Eso significa especificar el uso de negocio, obtener los datos, desarrollar o configurar el modelo, producir resultados y responder por esos resultados ante la dirección. La propiedad de primera línea incluye el seguimiento del rendimiento del día a día y la documentación inicial de supuestos, limitaciones y debilidades conocidas.

La segunda línea —típicamente una función de riesgo de modelo o de validación independiente— fija la política, mantiene el inventario de modelos, clasifica los modelos por materialidad y realiza la validación independiente. La validación no es una repetición del desarrollo. Su finalidad es cuestionar la solidez conceptual, verificar la implementación, contrastar los resultados frente a benchmarks alternativos y confirmar que el modelo es apto para el uso declarado. El resultado es una opinión de validación con hallazgos, calificaciones y condiciones de uso.

La tercera línea —auditoría interna— proporciona un aseguramiento periódico de que el propio marco está diseñado y funciona con eficacia. La auditoría no vuelve a validar los modelos. Comprueba si el inventario está completo, si la clasificación es consistente, si los hallazgos se siguen y se cierran a tiempo, y si los comités de gobernanza reciben información sobre la que pueden actuar.

Clasificación y proporcionalidad

Un marco funcional clasifica los modelos combinando materialidad financiera, sensibilidad regulatoria y exposición reputacional. Los modelos de nivel 1 —típicamente capital, el CSM de la NIIF 17, y los modelos de PD/LGD para carteras materiales— reciben validación de alcance completo, seguimiento anual e informes al nivel del consejo. Los niveles inferiores pueden validarse con un ciclo más ligero y una documentación proporcionada. El error que hay que evitar es un régimen uniforme que o bien satura a la segunda línea o bien deja sin suficiente escrutinio a modelos materiales.

Documentación y evidencia

Cada modelo debe llevar un expediente de desarrollo documentado, un informe de validación independiente, un registro de uso y un paquete de seguimiento. Los hallazgos se registran en un registro central con severidad, propietario, plan de remediación, controles compensatorios y fecha objetivo de cierre. El cierre requiere evidencia, no afirmación. Véase la nota complementaria sobre remediación del riesgo de modelo y cierre de hallazgos sobre cómo se operacionaliza esa disciplina.

Modos de fallo habituales

En las revisiones se repiten tres patrones. Primero, los equipos de segunda línea derivan hacia el co-desarrollo porque la primera línea carece de capacidad; esto erosiona silenciosamente la independencia. Segundo, se acumulan opiniones de validación pero los hallazgos nunca se cierran, de modo que el registro se convierte en un cementerio en lugar de en una herramienta de gestión. Tercero, la auditoría comprueba la completitud de la documentación sin preguntarse nunca si el modelo se está usando para las decisiones para las que fue construido.

Ritmo de gobernanza

Un ritmo funcional suele incluir un comité de riesgo de modelo mensual a nivel de dirección, informes trimestrales al comité de riesgos del consejo, y una declaración anual de riesgo de modelo que resuma el inventario, la cobertura de validación, los hallazgos abiertos y las limitaciones materiales. Las expectativas regulatorias para las aseguradoras con modelo interno bajo Solvencia II y para los bancos bajo SR 11-7 o la guía TRIM del BCE son, en general, coherentes en este punto.

Limitaciones

Las 3LoD son una estructura, no un control en sí mismo. Funcionan cuando las tres líneas tienen mandatos distintos, autoridad real y suficiente profundidad técnica. Fallan cuando alguna línea está infradotada de recursos, cuando las líneas jerárquicas crean conflictos de interés, o cuando el marco se trata como un artefacto de cumplimiento y no como una disciplina de toma de decisiones. La calidad de la gobernanza se mide, en última instancia, por si las limitaciones del modelo son visibles para quienes deciden antes de que importen, no después.

Conclusión

El modelo de tres líneas ofrece a las organizaciones una manera defendible de combinar propiedad, cuestionamiento y aseguramiento en un parque de modelos cada vez mayor. Su valor depende menos del diagrama que de la calidad del cuestionamiento de segunda línea y de la disposición de la primera línea a aceptarlo. Notas de práctica relacionadas cubren la comunicación actuarial para comités de riesgos y los cuadros de mando de seguimiento de modelos de riesgo de crédito.

---

Escrito por Jonas Mohamed Osman Abdelghafour, actuario y gestor de riesgos financieros. Los datos de trayectoria y contacto están en la página sobre mí.