Antworten / Risiko & Compliance
Wie funktioniert das Drei-Verteidigungslinien-Modell?
Eine Kernfrage aus dem Bereich Risiko & Compliance — sie kommt in Analyst- und Associate-Gesprächen bei Banken, Beratungen und Prüfungsgesellschaften regelmäßig vor.
DIE KURZE ANTWORT
Die erste Linie sind die operativen Einheiten, die Risiken eingehen und sie deshalb auch täglich steuern und kontrollieren müssen. Die zweite Linie bilden Risikocontrolling und Compliance: Sie setzen Rahmen und Methoden, überwachen unabhängig und berichten an die Leitung, ohne selbst Geschäft zu verantworten. Die dritte Linie ist die interne Revision, die als unabhängige Instanz prüft, ob die ersten beiden Linien wirksam arbeiten. Entscheidend ist die Unabhängigkeit: Sobald die zweite Linie Ergebnisverantwortung trägt oder die dritte an das Management berichtet, verliert das Modell seine Wirkung.
WORAUF INTERVIEWER ACHTEN
- ✓Erste Linie: operative Einheiten steuern ihre eigenen Risiken
- ✓Zweite Linie: Risikocontrolling und Compliance, unabhängig überwachend
- ✓Dritte Linie: interne Revision prüft die Wirksamkeit der ersten beiden
- ✓Unabhängigkeit und Berichtswege sind der Kern
TYPISCHE FEHLER
- ✗Weist die Risikosteuerung allein der zweiten Linie zu
- ✗Übersieht die Unabhängigkeit der Revision
- ✗Nennt die Linien ohne ihre Berichtswege
Die Musterantwort kennst du jetzt. Wie klingt deine?
Im Gespräch hast du diese Seite nicht. Da lieferst du deine eigene Version auf die Uhr. Übe diese und über 1.000 weitere Fragen mit Bewertung jeder einzelnen Antwort.
VERWANDTE FRAGEN