Le risque oprationnel

Auteur : Sam Manoo

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Sommaire

Le risque oprationnel

Introduction

Les enjeux Principes de base

Structuration et identification des risques oprationnels Cartographie et valuation des risques oprationnels Ble II et les risques oprationnels Exemples dinterventions

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Les enjeux

>

Le risque oprationnel : un sujet dactualit

Des vnements rcents comme la crise des subprimes et la fraude interne la Socit Gnrale ont mis en vidence la fragilit des diffrents dispositifs de matrise des risques en vigueur dans les tablissements financiers, les agences de notation et les autorits de surveillance des marchs financiers Surtout, de tels vnements ont renforc le caractre indispensable dune mise en place dun dispositif de risque oprationnel au sein des institutions financires Ce nest dailleurs pas un hasard si le risque oprationnel a t pour la premire fois dfini comme un risque part entire travers la rglementation bloise

Le risque oprationnel

Le risque oprationnel est gnralement le 2e risque le plus consommateur en fonds propres aprs le risque de crdit

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Principes de base

>

Dfinition et primtre du risque oprationnel

Risque de subir un prjudice potentiel en raison dune inadquation ou dune dfaillance attribuable :

des procdures des personnes des systmes des vnements extrieurs

Le risque oprationnel

Le primtre des risques oprationnels englobe galement :

les risques juridiques la notion dimage ou de rputation

Les risques stratgiques sont exclus

>

Classification des risques oprationnels selon la rglementation Ble II

7 types de risques oprationnels
Fraude interne

Exemples
Informations inexactes sur les positions, vol commis par un employ ou dlit diniti dun employ agissant pour son propre compte Hold-up, faux en criture, dommages dus aux piratages informatiques... Demandes dindemnisation de travailleurs, violation des rgles dhygine et de scurit des employs, plaintes pour discrimination, responsabilit civile... Dfaut de conseil, documentation fallacieuse, violation du secret bancaire, mauvaise slection des clients et des apporteurs, blanchiment dargent Actes de terrorisme, vandalisme, sisme, incendie, inondation... Pannes de matriels ou de logiciels informatiques, dfaillance des systmes informatiques ou de tlcommunication, pannes dlectricit... Erreur denregistrement des donnes, dfaillance dans la gestion des srets, lacunes dans la documentation juridique, dfaillance des fournisseurs

Fraude externe Pratiques en matire demploi et de scurit sur les lieux de travail Pratiques relatives aux clients, aux produits et lactivit commerciale Dommages aux biens physiques Interruptions dactivit et les pannes des systmes Excution des oprations, les livraisons et les processus

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Sommaire

Le risque oprationnel

Introduction Structuration et identification des risques oprationnels Cartographie et valuation des risques oprationnels Ble II et les risques oprationnels Exemples dinterventions

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Structuration des risques oprationnels

>

La typologie des risques est gnralement structure sur quatre niveaux (mthodologie utilise au sein du Groupe Caisse dEpargne par exemple) :

Les niveaux 1 et 2, qui reprsentent les grandes catgories et sous-catgories de risques. Ils sont figs et utiliss essentiellement des fins de regroupement et de reporting Au niveau 1, les quatre grandes catgories de risques :

Le risque oprationnel

> > > >

> > > > > > > >

les personnes lorganisation et les traitements les systmes dinformation lenvironnement externe
social actions non autorises opratoire clients, produits, fournisseurs pratiques de la banque non-conformes aux lois, rglements ou lthique (clients, march) systmes informatiques et de communication (hardware, logiciel, rseau) moyens logistiques menaces externes

Au niveau 2, huit sous-catgories :

>

Le niveau 3 regroupe les risques gnriques utiliss des fins de consolidation au sein de lentit bancaire. Tout risque gnrique est rattach une et une seule sous-catgorie de risque (2me niveau), elle-mme rattache une et une seule catgorie de risque (1er niveau). Les risques gnriques sont relis aux risques identifis dans la typologie Ble II Le niveau 4 permet de caractriser lvnement de risque (manifestations, causes, impacts) et dassocier chaque vnement de risque un seul risque gnrique

Exemple dune typologie :

Niveau 1 Catgorie de risques Niveau 2 Sous-catgorie de risques

Niveau 1 Les hommes

Niveau 2 Social

Niveau 3 Risques gnriques

Niveau 3 Relations employs (contractuelles, collectives) Niveau 4 Dpart, disparition dhommes clef (responsable de projet, spcialiste)

Niveau 4 Evnements de risque

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Identification des risques oprationnels

>

Il existe 2 approches principales didentification des risques oprationnels :

Approche par interview des oprationnels : ce procd permet partir de questionnaires prtablis de lister les risques oprationnels identifis par les oprationnels comme tant ceux qui affectent rellement ou potentiellement leurs activits Approche par les processus : il sagit deffectuer partir de la cartographie des processus un inventaire des diffrents risques oprationnels associs aux tches qui composent ces processus.

>
Le risque oprationnel

Focus sur lapproche par les processus :

Dfinition du processus : un ensemble ordonn de tches visant fournir un produit ou un service un client final, interne ou externe Dfinition des trois niveaux de processus : cette approche consiste synthtiser chaque mtier exerc par la banque sous la forme dun modle trois niveaux les processus majeurs qui correspondent aux grandes fonctions : piloter, prospecter, dvelopper, vendre, grer les processus gnriques qui se dfinissent en suivant les grandes typologies Produits/Marchs pour les processus mtiers et suivant les types de prestations pour les processus support (ressources humaines, systme dinformation, services gnraux, juridique) les processus oprants qui correspondent aux tches oprationnelles dun mtier

Processus Majeurs
(1,1) (1,n)

Processus gnriques
(1,1)

Processus oprants
(1,n)

> > > >

un processus majeur peuvent tre rattachs plusieurs processus gnriques un processus gnrique est rattach un seul processus majeur un processus gnrique peuvent tre rattachs plusieurs processus oprants un processus oprant est rattach un seul processus gnrique

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Sommaire

Le risque oprationnel

Introduction Structuration et identification des risques oprationnels Cartographie et valuation des risques oprationnels Ble II et les risques oprationnels Exemples dinterventions

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Cartographie et valuation des risques oprationnels

> La dmarche de cartographie :

1
Etablir le rfrentiel des processus des activits

2
Identifier les vnements de risque oprationnel

3 Le risque oprationnel
Dcouper les activits en processus majeurs Pour chaque processus gnrique, recenser les principaux vnements de risque oprationnel Dcouper chaque processus majeur en processus gnrique(s) Rattachement de chaque vnement de risque la typologie des risques de la banque Evaluation de la frquence de lvnement

Dcrire et valuer chaque vnement de risque oprationnel

Caractristiques de lvnement

Evaluation de limpact financier de lvnement

Evaluation de limpact dimage

Critres dvaluation des risques Gravit : cest limpact maximum de lexposition relle ou potentielle aux situations de risque. Cest le concept de risque brut. Dtection/Gestion : il sagit de la capacit de lentreprise identifier et ragir face aux vnements de risques. Cest la notion de dispositif de matrise des risques. Occurrence : cest la probabilit dapparition des situations de risque. Il sagit du concept de frquence des vnements. Pour tablir cette probabilit il convient de recenser les incidents intervenus sur la priode et de constituer une base dhistoriques qui interviendra dans le processus dcisionnel

Dispositif de matrise de risque de prvention (rduction de la frquence)

Dispositif de matrise de risque de protection (rduction du montant de limpact de lvnement de risque)

Evaluer la svrit de limpact de lincident sur la rputation de ltablissement

Mise en uvre dun plan dactions : mettre en uvre des actions de dtection des risques (notion de limites) procder lanalyse des facteurs causals des vnements de risques (absence de clauses daudit dans les contrats) sassurer de la mise en uvre dactions correctrices ainsi que la dfinition des plans de secours oprationnels (suivi des recommandations)

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Sommaire

Le risque oprationnel

Introduction Structuration et identification des risques oprationnels Cartographie et valuation des risques oprationnels Ble II et les risques oprationnels Exemples dinterventions

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Ble II et les risques oprationnels 3 approches

>

Ble II propose trois approches pour calculer l'exigence en fonds propres rglementaires :

Approche de base : un pourcentage du PNB moyen des 3 annes prcdentes (fix 15 %) Approche standard : identique lapproche de base, mais pourcentages diffrencis par lignes mtiers (fourchette fixe entre 12 et 18%) Approche avance (AMA) : la banque dtermine elle-mme ses besoins en fonds propres par des modles internes (notamment KRI et RCSA)

Le risque oprationnel

>

Le calcul des fonds propres allouer aux risques oprationnels est, dans les approches standard ou mthode avance, diffrenci selon les diffrentes activits exerces par la banque. La rglementation Ble II prvoit le classement de ces activits selon 8 lignes de mtier :
Lignes de mtier
Financement dentreprises

Groupes dactivit
Fusions-acquisitions, engagements, privatisations, titrisation, recherche, titres de dette (Etat, haut rendement), actions, prts consortiaux, introductions en Bourse, placements sur le march secondaire Valeurs revenu fixe, actions, changes, matires premires, crdit, financement, titres sur position propre, prts et pensions, courtage, titres de dette, courtage de premier rang Prts et dpts, services bancaires, fiducie et gestion de patrimoine, conseils en placement Financement de projets, immobilier, financement d'exportations et du commerce, affacturage, crdit-bail, prts, garanties, lettres de change Paiements et recouvrements, transferts de fonds, compensation et rglement

Activits de march

Banque de dtail

Banque commerciale

Paiements et rglements
Fonctions dagent Gestion dactifs

Dpts fiducaires, certificats de titres en dpts, prts de titres (clients), oprations de socits

Gestion centralise, spare, de dtail, institutionnelle, ferme, ouverte

Courtage de dtail

Excution et service complet

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Ble II et les risques oprationnels Focus sur la mthode avance (1/2)

>

Focus sur la mthode avance :

Donnes historiques :

La collecte et lanalyse des pertes internes et des pertes externes

>

Permet ltablissement de connatre et de comprendre ses pertes avres.

Donnes prospectives :

Les facteurs denvironnement et de contrle interne (RCSA)

>
Le risque oprationnel

Consiste sinterroger sur les risques intrinsques aux activits et entits de la banque et sur lefficacit de lenvironnement de contrle Mesure pour chaque activit ou entit de la banque des indicateurs cls de risque Mesure leffet (en montant de pertes ou en frquence) dvnements potentiels de risques oprationnels extrmes auxquels la banque est expose

Les indicateurs cls de risque (KRI)

> >

Lanalyse de scnarii (AS)

>

Mthode avance les enjeux par tape :

1 : La collecte et lanalyse des pertes internes et des pertes externes

Constitution dun historique de donnes important Vrifier lexhaustivit des dclarations (viter les abus)

2 : Auto-valuation des risques et des contrles (RCSA) :

Choix de la base dtude pour la cartographie : par processus ou par ligne mtier ? Analyse des contrles existants : apprciation de la qualit des contrles permanents, vrification de lexistence dun plan de continuit de lactivit

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Ble II et les risques oprationnels Focus sur la mthode avance (2/2)

>

Mthode avance les enjeux par tape :

3 : Indicateurs cls de risque (KRI)

Les KRI doivent tre des donnes objectives et quantifiables permettant de suivre en continu des facteurs de risques de niveau significatif Dfinition dun seuil au-del duquel une action systmatique doit tre dclenche Les KRI doivent tre revus sur une base priodique

Le risque oprationnel

4 : Analyse de scnarii (AS)

Identifier des scnarios globaux pour el groupe bancaire et des scnarios spcifiques certaines activits Dfinir des scnarios pour chaque entit : utilisation des donnes prospectives et quantitatives Mise jour rgulire des analyses : identification potentielle de nouveaux risques

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Sommaire

Le risque oprationnel

Introduction Structuration et identification des risques oprationnels Cartographie et valuation des risques oprationnels Ble II et les risques oprationnels Exemples dinterventions

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite

Exemples dinterventions

>

Assurer la cohrence des donnes de risque oprationnel avec les autres domaines du systme dinformation Risques :

Cohrence avec les rfrentiels

Avec le rfrentiel Tiers Avec le rfrentiel des oprations

Le risque oprationnel

Cohrence avec la comptabilit

Rapprochement des donnes de risque oprationnel (les montants en perte) avec les montants en comptabilit

>

Mise jour de la cartographie des risques oprationnels :

Interview avec les utilisateurs Identification de nouveaux risques Constitution dune base historique des pertes

Proprit dALGOFI, toute reproduction mme partielle sans autorisation crite dALGOFI est interdite