Vous êtes sur la page 1sur 2

LA

C H R O N I Q U E D U R I S K M A N A G E M E N T AV E C

Convergence

valuation du contrle interne et


gestion des risques oprationnels

Ces deux dmarches conduisent


lvaluation des risques et des contrles lis
aux activits, processus et systmes. La solution naturelle
consiste alors mutualiser ces deux approches.

A LOI DE SCURIT FINANCIRE


er

(LSF) du 1 aot 2003 a instaur


de nouveaux standards en matire
de transparence de linformation
financire et notamment de renforcement du contrle interne. En
particulier, les tablissements financiers devront rendre compte
aux actionnaires dans un rapport
[] des procdures de contrle interne mises en place par la socit .
Si lunivers bancaire sappuie
dj, depuis bientt dix ans, sur les
rapports sur le contrle interne,
dits rapports CRBF-97-02, lautorit des marchs financiers (AMF),
dans son communiqu du 23 janvier 2004, indique quelle souhaite que la dmarche sinscrive dans
une perspective dynamique, permettant daboutir, terme, une
apprciation sur ladquation et lefficacit de leur contrle interne .
Paralllement, un grand nombre
de banques sont dj engages
dans la mise en place du nouveau
ratio prudentiel du comit de Ble,
intgrant la notion de risque oprationnel dans le calcul des fonds
propres rglementaires. Pourtant,
seuls quelques rares tablissements financiers se sont interrogs
sur la faon de mener en parallle
ces deux dmarches qui procdent,
chacune, lidentification puis
lvaluation des risques et des
contrles lis aux activits, processus et systmes.
La solution naturelle consiste

en effet mutualiser ces diffrentes approches et identifier les


sources de synergies possibles, afin
den optimiser les rsultats.

POINTS CLS DES EXIGENCES DE


LA LSF ET DU COMIT DE BLE
Lmission rgulire du rapport
CRBF-97-02 (modifi par le CRBF2001-01), si elle permet dtablir

une base de travail pour le rapport


LSF, ne dispense pas de travaux
complmentaires pour les tablissements bancaires qui souhaitent
mettre un rapport valuatif sur le
contrle interne.
Par comparaison avec les exigences de la LSF, les demandes du
comit de Ble au titre du risque
oprationnel apparaissent plus
larges. En consquence, les tablissements financiers sont appels dfinir et mettre en place des
dispositifs de matrise des risques
oprationnels qui reprsentent des
investissements ncessaires mais
significatifs pour rpondre aux attentes rglementaires et renforcer
la gestion des oprations.
Quelle que soit la mthode
dvaluation des fonds propres rglementaires choisie, les dix principes des saines pratiques de gestion du risque oprationnel (sound
practices) constituent le socle minimum qui doit tre tabli lhorizon 2007. Or, ces dix principes tracent dj des contours aligns avec
le cadre de contrle interne dans

les tablissements financiers ; par


exemple le principe 4 requiert
lidentification et lvaluation des
risques pour chaque activit, processus ou systme significatif. Il consiste
gnralement en une
identification et une mesure du niveau de risque
et de contrle par les opP I E R R E B U S TA M A N T E
rationnels.
PricewaterhousCoopers
Le principe 5 exige le
suivi des expositions significatives, lanalyse du
profil de risque oprationnel des diffrentes activits et la collecte des
donnes pertinentes dans
ce cadre, en se rfrant
OLIVIER RIVIRE
notamment aux pertes
PricewaterhouseCoopers
subies et aux indicateurs
cls de risque.
Le principe 6 demande aux banques de dvelopper des procdures de
contrle et de sappuyer sur des approches de rduction des risques
oprationnels.
Cette dmarche pourrait donc
rejoindre lapproche dvaluation
du contrle interne que certaines
banques peuvent retenir court ou
moyen terme.

DES PISTES EXPLORER


Au titre du projet Ble II, plusieurs tablissements ont dj initi le processus de cartographie des
risques et des contrles. Dans ce

AV R I L 2 0 0 4

N 6 5 7 BANQUEmagazine

67

RISQUE & PRUDENTIEL

contexte, certaines pistes doivent


tre explores pour lancer le projet
dvaluation du contrle interne en
synergie avec les travaux sur les
risques oprationnels :
Dterminer le primtre des
entits concernes, leur niveau
de risque potentiel et les impacts financiers, en recensant les entits
couvertes par les travaux de Ble II.
Pour les entits non-couvertes, une
approche par des arbres de dcision et la dfinition de scnarios
doit permettre didentifier les zones
de risque prioritaires lies au
contrle interne.
Sappuyer sur le diagnostic
prliminaire et la revue de l'organisation du dispositif de contrle
interne dcrit dans le rapport
CRBF-97-02 afin de recenser les
contrles internes existants, et sinterroger sur les objectifs atteindre. Les cartographies existantes pourront servir galement
pour les besoins dvaluation du
contrle interne.
Dterminer le plus en amont
possible les lments mutualiser : mthodologies transposables,
chelles de notation des risques et
des contrles, outils et ressources
dployer en commun.
Procder, sur la base des cartographies existantes et en cours,
lidentification des faiblesses
du contrle interne, partir dune
grille danalyse du niveau de maturit des contrles. Analyser et formaliser les carts entre le niveau
actuel et le niveau cible des
contrles (rfrentiel de contrle
interne).
Prendre en compte les pertes
collectes et les indicateurs dvelopps dans le cadre de la gestion
des risques oprationnels de
Ble II, et pouvant complter les
analyses sur lefficacit du contrle
interne.
Au cours des phases dvaluation des risques et des contrles,
trois lments fondamentaux dterminent la qualit finale du rsultat : ladhsion des oprationnels
la dmarche, car ils sont les mieux
placs pour en valuer les risques ;
68

BANQUEmagazine N 6 5 7

Synergies possibles entre le contrle


interne et les risques oprationnels
Exemple dutilisation dindicateur
de risque dans un cadre de contrle
interne

Exemple dutilisation de la base


de pertes internes dans un cadre
de contrle interne

Activit : Crdit la consommation


Thme : Indicateur des erreurs de prlvements sur les comptes des clients

Activit : Banque de financement/


Financement aronautique
Thme : Loan to Value Ratio sur
les hypothques de premier rang

Lindicateur rvle une augmentation soudaine des erreurs de prlvements sur les comptes des clients
(comptes prlevs, montants).
Ces incidents nont, toutefois, pas
gnr de pertes importantes car
la banque a pu rgler les litiges/
rclamations lamiable.
La fonction Gestion des risques
oprationnels relaie laugmentation
de lindicateur.
Suite cette alerte le contrle interne
arrive la conclusion quune personne
qui ralisait le contrle des comptes
et montants prlever a chang de
service et que ce contrle nest plus
ralis.
Cette personne est remplace et
lindicateur revient rapidement
son niveau normal.

La garantie la plus importante


pour ce type de financement tant
lhypothque de 1er rang, une
rduction de la valeur de lactif
entrane une augmentation
des risques pour la banque.
Afin de grer ce risque, le contrle
gnrique consiste suivre le loan
to value ratio (couverture de la dette
restant due par les actifs).
La base des pertes internes Ble II
rvle une perte inhabituelle pour
cette ligne mtier.
Aprs analyse, le contrle interne
conclut une dfaillance humaine
dans les modalits de calcul de
la valeur de lactif (value).
Une procdure de revue systmatique
par deux personnes diffrentes est
mise en place.

une mthodologie solide objectivant les rsultats des valuations


des experts est galement indispensable. Par exemple, la mthode devra expliciter comment comparer le
risque de fraude dans lactivit de
crdit la consommation, au risque
informatique dans cette mme activit. Enfin, le niveau de granularit
et la dcision de conduire une analyse dtaille dun processus ou
dune activit doivent tre apprcis en regard de lquilibre entre
faisabilit et prcision.

positifs dvaluation du contrle


interne. Lenjeu consiste alors
aligner ces dmarches avec celles
dj menes dans le cadre des projets Ble II pour le risque oprationnel, aussi bien dans la mesure
et lvaluation du contrle interne
que dans la mise en place dactions
correctrices.
Au-del de ces exigences rglementaires, lensemble des parties
prenantes (actionnaires/investisseurs, agences de notation,
clients) va sintresser de manire croissante la gestion des risques
oprationnels. Cette dmarche va
se traduire par une culture plus sophistique de pilotage des risques
et des activits qui, in fine, sera
cratrice de valeur lorsque le niveau de lensemble des risques sera
connu, mesur et matris.

UNE CULTURE PLUS SOPHISTIQUE


DE PILOTAGE DES RISQUES
Les nouvelles exigences de la
LSF, combines avec les objectifs
de matrise des risques ont conduit
certains tablissements financiers
mettre en place de vritables dis-

AV R I L 2 0 0 4