リスク管理態勢を語る時に必ず言われるのがThree Lines of Defenseである。2010年頃から各種ペーパーが出され、金融機関内部でも話題になり始めた。2010年9月に出されたGuidance on the 8th EU Company Lawや2013年1月のIIAのPosition Paperが有名だ。

日本語では3つの防衛線、３つのディフェンスライン、3線管理と言うことがあるが、簡単に言うと、現場、管理部門、監査部門の3つのラインによるリスク管理である。外資系だと、Front、Middle、Internal Auditと呼ばれる。日本ではFist LineとSecond Lineの中間の1.5線という言葉が使われることがある。

First Line： フロントの現場でセールス・トレーダーと緊密な連絡を取りながら、リアルタイムでリスク管理を行う。マーケットリスクやカウンターパーティーリスクを管理する担当と法的リスクを見る担当に分かれている。

Second Line：いわゆるミドルオフィス。審査部門、市場管理部門、法務コンプライアンスなど、フロントとは独立したラインでリスクを管理する。

Third Line：上記二つのラインの有効性について、独立した立場から監査を行う。

旧来日本では第一線という概念があまり意識されてこなかったので、最初にこの考え方に触れた時は少し戸惑ったが、スピードの速い金融リスク管理においては、現場と離れたところで静的な管理を行っていても効果がないため、デリバティブリスク管理では特に重要な機能である。逆にローンのリスク管理の場合は、法的リスクを除くと、こうした一線管理の必要性は少なくなる。

前述のペーパーによると、First LineはリスクをOwnし、Manageするところとされている。収益部門だからと言っても、顧客のデフォルトによって損失が発生したら、リスク管理部門の責任になるだけでなく、収益部門のヘッドの責任にもなる。したがって、2線にすべてを任せるのではなく、1線で常にリスクに目を光らせて置く必要がある。もう一つ1線ではリスクヘッジが可能である。審査部でCDSを買ってリスクヘッジをするという話はあまり聞かない。これは主にXVAデスクの範疇になり、XVAデスクは1線に位置している。

例えばあるヘッジファンドが巨額損失を出してポジションを解消し始めているらしいという情報は、まずはフロントのトレーダーだったり、セールスから入ってくる。そのポジション解消によってマーケットが動いているという動きは2線でつかむのは難しい。この情報は1線のリスクマネージャーに直ちに伝えられ、しばらく取引を制限したり、Novationのリクエストに目を光らせておくといった措置を取る。2線には、NAV情報等が集約されているので、この段階で1線のリスクマネージャーと2線（審査、信用リスク管理部）で議論が行われる。そして担保授受、資金決済等のモニタリングを強化し、突発事象に備えることとなる。そして、担保条件の見直し、当初証拠金の引き上げ、一部解約等を検討する。

バーゼルのペーパーでは、この3線管理が機能しない事例として以下の3つを挙げている。

1線のインセンティブメカニズムの機能不全

3線モデルで最も重要なのは1線であると言う専門家が多いが、リスク管理の目的は、会社に十分な収入と利益をもたらすというフロント部門の目的と相反する場合がある。クレディスイスのアルケゴスレポートで明らかになったように、収益をもたらしてくれる顧客に対しては1線のリスクマネージャーが強く出れず、担保条件の改善が遅れ巨額損失につながった。また、コスト削減によって適切な1線のリスクマネージャーが確保できなくなったというのも典型的な失敗例だろう。

2線の独立性欠如

2線は通常取締役会に形式上レポートしているものの、日々のリスク問題に関しては上級管理者にレポートしていることが多い。この上級管理者がリスクより収益を重視したり、フロントの立場が強くなってしまうとリスク制御が効かなくなる。

２線の知識・経験の欠如

複雑な商品の取引承認等で、2線のスキル不足からフロントに丸め込まれてしまうリスクである。報酬面の問題もあり、往々にしてフロント部門にこうした商品やマーケットの知識が豊富な人材が集まりやすい。フロントのトレーダーの疑わしいポジションが2線で見つけられないという事例も多発している。

内部監査部門による不十分で主観的なリスク評価

2線のスキル不足と同じ問題が3線にも当てはまる。知識と経験がないと的外れなところの分析ばかりを行うことになってしまう。過去の巨額損失事例を見ても3線が前もってリスクを指摘したり、それが損失を防いだという事例があまり見られない。

以上述べてきたリスクは主にポジションのリスクやカウンターパーティーリスクに関するものとなるが、他にもReputation Risk、Fraud Riskなどのコンプライアンスに関するリスクもある。市場操作のようなトレーダーの行動のモニタリングもこの範疇に入る。トレーディングフロアと遠いところで監視をするのは難しいので、フロントにリスク管理者を置いてモニタリングしようというのが、当初の目的だった。

しかし、金融危機以降の規制強化によって、金融機関運営があまりに保守的になってしまったため、ビジネスとリスク制御のバランスを取るために、フロントにリスク管理者を置くようになったという側面もあるかと思う。現場に近い人間をこのポジションにつけることにより、2線のスキル不足問題の解消を図れるという側面もある。また、金融規制があまりにも複雑になってしまったため、新商品開発、通常のトレーディングにおいても規制の知識が必要になってきた。ある程度ビジネスを進めるというインセンティブを持ちながら、円滑に取引が行われるような支援をするという意味で、法的知識を持った人材がフロントに増えている。

アルケゴス破綻に見られたようにこの3線管理が破綻すると、組織を揺るがすほどの損失が発生することがある。3線リスクがうまく機能しているかどうかは、常に確認していく必要がある。