Första försvarslinjen ±Affärs- och stödenheterna. Första försvarslinjen i SFA är organiserad i ett Front Office och ett Back Office. Front Office består av två regioner som består av totalt sju filialer, samt en försäkringsavdelning och en central kundservicechef. Varje filial, en i varje land där SFA bedriver verksamhet, består av en kontorschef, säljrepresentanter och kundservicepersonal. De Skandinaviska filialerna rapporterar till regionchefen för Skandinavien och filialerna i Finland och Baltikum rapporterar till regionchefen för Finland och Baltikum. Regioncheferna rapporterar i sin tur till VD. Även chefen för försäkringsavdelningen och den centrala chefen för kundservice rapporterar till VD. Front Office fungerar som första försvarslinjen för de risker där Front Office är riskägare, d.v.s. affärsrisk och operativ risk kopplat till Front Office processer och personal. Back Office innefattade per 31 december 2014 ekonomiavdelningen, kreditavdelningen, kravavdelningen (från 1 Januari 2015) samt IS/IT avdelningen. Ekonomiavdelningen utgör första försvarslinjen för de risker där de är riskägare, d.v.s. refinansieringsrisk, valutarisk, ränterisk, likviditetsrisk och operativa risker kopplade till interna processer, interna oegentligheter och personal. Kreditavdelningen utgör första försvarslinjen för de risker där de är huvudsakliga riskägare, d.v.s. motpartsrisk, koncentrationsrisk och operativ risk kopplat till interna processer, externa oegentligheter och personal. Kravavdelningen utgör första försvarslinjen för de risker där de är huvudsakliga riskägare, d.v.s. operativ risk kopplat till interna processer, externa oegentligheter och personal. IS/IT-chefen ansvarar i första linjen för operativa risker kopplade till IT-system och IS/IT personal. Cheferna för respektive avdelning inom Back Office rapporterar till en Back Office chef som tillika är SFA:s vice VD. Riskägarna i första försvarslinjen mäter och kontrollerar regelbundet sina risker och rapporterar riskutvecklingen till SFA:s riskchef månatligen. Limitöverträdelser rapporteras omedelbart vidare.
