Управление моделями: три линии защиты

Автор: Jonas Mohamed Osman Abdelghafour.

Управление моделями — это совокупность механизмов, определяющих, кто разрабатывает модели, кто ими пользуется, кто их оспаривает и кто даёт по ним уверенность в организации. У страховщиков и банков в эту совокупность сегодня входят модели резервирования, модели капитала, модели оценки по IFRS 9 и IFRS 17, движки управления активами и пассивами и IRRBB, алгоритмы тарификации и всё увеличивающаяся доля компонентов на основе машинного обучения. Концепция трёх линий защиты (3LoD), опубликованная в обновлённом виде Институтом внутренних аудиторов (IIA) в 2020 году, остаётся эталонной структурой для распределения ответственности по этим моделям без слияния владения моделью с надзором за ней.

Что реально делает каждая линия

Первая линия владеет моделью. Это означает определение бизнес-применения, получение данных, разработку или настройку модели, получение результатов и защиту этих результатов перед руководством. Владение первой линией включает в себя повседневный мониторинг качества работы и первоначальную документацию допущений, ограничений и известных слабых мест.

Вторая линия — как правило, функция модельного риска или независимой валидации — устанавливает политику, ведёт реестр моделей, распределяет модели по уровням значимости и проводит независимую валидацию. Валидация — это не повторение разработки. Её цель — оспорить концептуальную обоснованность, проверить реализацию, протестировать результаты относительно альтернативных бенчмарков и подтвердить, что модель пригодна для заявленного применения. Результат — валидационное заключение с замечаниями, оценками и условиями использования.

Третья линия — внутренний аудит — периодически даёт уверенность в том, что сама структура спроектирована и функционирует эффективно. Аудит не проводит повторную валидацию моделей. Он проверяет, полон ли реестр, последовательно ли распределение по уровням, отслеживаются ли и своевременно ли закрываются замечания, и получают ли комитеты по управлению информацию, на основании которой можно действовать.

Уровни значимости и соразмерность

Работоспособная структура распределяет модели по уровням значимости, сочетая финансовую существенность, регуляторную чувствительность и репутационную подверженность. Модели первого уровня — как правило, модели капитала, CSM по IFRS 17 и модели PD/LGD для существенных портфелей — получают полномасштабную валидацию, ежегодный мониторинг и отчётность на уровне совета директоров. Более низкие уровни можно валидировать по облегчённому циклу с соразмерной документацией. Ошибка, которой следует избегать, — единый режим, который либо перегружает вторую линию, либо оставляет существенные модели недостаточно проверенными.

Документация и доказательная база

Каждая модель должна сопровождаться документированным файлом разработки, отчётом о независимой валидации, журналом использования и пакетом мониторинга. Замечания фиксируются в центральном реестре с указанием степени серьёзности, ответственного, плана устранения, компенсирующих контролей и целевой даты закрытия. Закрытие требует доказательств, а не заявлений. О том, как эта дисциплина реализуется на практике, см. в сопутствующем материале устранение модельного риска и закрытие замечаний.

Типичные ошибки

При проверках повторяются три модели поведения. Во-первых, команды второй линии постепенно скатываются к соразработке моделей, потому что первой линии не хватает мощностей; это незаметно стирает независимость. Во-вторых, валидационные заключения накапливаются, но замечания так и не закрываются, из-за чего реестр становится не инструментом управления, а кладбищем. В-третьих, аудит проверяет полноту документации, ни разу не задавшись вопросом, используется ли модель для тех решений, ради которых она была построена.

Ритм управления

Функционирующий ритм обычно включает ежемесячный комитет по модельному риску на уровне руководства, ежеквартальную отчётность перед риск-комитетом совета директоров и ежегодное заявление о модельном риске, обобщающее реестр, охват валидацией, открытые замечания и существенные ограничения. Регуляторные ожидания для страховщиков с внутренними моделями в рамках Solvency II и для банков в рамках SR 11-7 или руководства ЕЦБ TRIM в целом согласуются по этому вопросу.

Ограничения

3LoD — это структура, а не контроль сам по себе. Она работает, когда у трёх линий есть чёткие мандаты, реальные полномочия и достаточная техническая глубина. Она даёт сбой, когда какой-либо линии не хватает ресурсов, когда подчинённость создаёт конфликт интересов, или когда структура воспринимается как артефакт комплаенса, а не как дисциплина принятия решений. Качество управления в конечном счёте измеряется тем, видны ли ограничения моделей лицам, принимающим решения, до того, как они станут значимыми, а не после.

Заключение

Модель трёх линий даёт организациям обоснованный способ сочетать владение, оспаривание и уверенность применительно к растущему парку моделей. Её ценность зависит не столько от самой схемы, сколько от качества оспаривания со стороны второй линии и готовности первой линии его принять. Смежные практические материалы охватывают актуарную коммуникацию для риск-комитетов и дашборды мониторинга моделей кредитного риска.

---

Автор: Jonas Mohamed Osman Abdelghafour, актуарий и специалист по управлению финансовыми рисками. Биография и контакты — на странице «О себе».