Penyesuaian Model The Three Lines of Defense di Perusahaan

Model 3LoD yang ideal seharusnya memberi ruang bagi 2nd line of defenses/risk control dan 3rd line of defenses/risks assurance untuk lebih proaktif menjadi business partner tidak saja bagi 1st line of defenses tetapi juga bagi governing body dalam mengelola risiko sehingga model 3LoD yang barupun sebaiknya dilakukan penyesuaian dalam penerapannya. Dengan demikian, bentuk kerja sama dalam model 3LoD dalam menyerap risiko yang muncul akan terlihat seperti gambar berikut ini

Terlihat bahwa seluruh risiko dapat diserap dan diubah menjadi residual risks, selain hal tersebut, dalam implementasinya ada beberapa poin yang harus diperhatikan terus-menerus karena akan menjadi kunci penting keberhasilan model 3LoD dalam mengelola risiko:

1. Adanya communication, collaboration, dan coordination antar-1st, 2nd, dan 3rd line of defenses dan governing body;

2. Penentuan tugas dan tanggung jawab antar-lini pertahanan yang jelas;

3. Peningkatan control self-awareness di 1st line of defenses sehingga akan mengurangi dampak di 2nd line dan 3rd line of defenses. Ada perbandingan terbalik antara meningkatnya control self-awareness di 1st line of defense dengan menurunnya tingkat risiko bahkan jumlah personel di 2nd line dan 3rd line of defenses;

4. Manajemen perlu lebih terbuka berdiskusi dengan 2nd line maupun 3rd line of defenses atas keputusan strategis yang dibuatnya termasuk antisipasi dan respons manajemen atas external risks yang timbul sehingga baik 2nd line maupun 3rd line of defenses dapat lebih proactive dalam mengelola risiko;

5. Baik 2nd line maupun 3rd line of defense harus memahami operasional perusahaan dan dinamika perusahaan lebih intens lagi tanpa perlu khawatir hal ini akan mengurangi independensi dalam memberikan pendapat;

6. Pola pikir yang berimbang antara protect enterprise value vs enhance enterprise value;

7. Baik 2nd line dan 3rd line of defenses harus senantiasa meningkatkan kompetensinya sebagai syarat mutlak menjadi business partner bagi manajemen;

8. Risk assurance bersama audit committee perlu secara rutin melakukan review atas model 3LoD ini, penyesuaian-penyesuaian perlu selalu dilakukan untuk menjawab kebutuhan organisasi.

Sebetulnya saat masa pandemi seperti ini adalah saat yang tepat untuk menguji efektivitas dari implementasi model 3LoD ini di perusahaan karena mau tidak mau, suka tidak suka dampak dari Covid-19 ini dialami oleh semua perusahaan.

Pengaruh Covid-19 terhadap model 3LoD dan kinerja perusahaan dapat menjadi alat uji yang independen dan terpercaya. Seperti disebutkan pada awal perkenalan kita dengan model 3LoD ini bahwa model ini bersifat panduan, artinya penyesuaian atas model ini sebagai jawaban terhadap perubahan situasi, kondisi, dan dinamika bisnis yang terjadi, dapat saja dilakukan.

Perusahaan yang lolos dari ujian ini akan melihat tumbuhnya militansi dari para pihak pelaku 3LoD, semakin solid, dan efektifnya model 3LoD yang dimiliki, sehingga dengan penyesuaian dan penerapan yang efektif maka tujuan jangka panjang perusahaan dapat tercapai.

Reference:

1. Harvard Business Review, "Managing Risks a New Framework", Juni 2012

2. Enterprise Risk Management, LAM, 2nd ed, 2013

3. Moore, Insights, May 2018

4. The 3 Lines of Defenses, the IIA, Juli 2020

5. Forbes, "The Common Problem of 3LoD Framework", Juli 2020,