Risques Opérationnels : Mesures et Gestion

• Introduction

• Le risque opérationnel et ses prinicpaux enjeux
- Quelques exemples connus de risque opérationnel dans le domaine bancaire- Enjeux autour du risque opérationnel (stratégie, politique)- Le risque opérationnel parmi les autres risques

• Spécificité du risque opérationnel comparé aux autres types de risques (Marché, Crédit, Réputation)
• Frontière entre le risque opérationnel et les autres risques
• Effet domino entre la survenance d’un évènement de risque opérationnel, et celle d’autres risques

Exercice. Cas d’incidents frontière d’incidents entre le risque opérationnel et d’autres risques- Rappel des exigences règlementaires autour du risque opérationnel
• Identification du risque opérationnel
- Méthodologie de cartographie des risques- Méthodologie de Risk Assessment (RCSA)- Rappel sur les principales catégories de risque bâloise
• Quantification du risque opérationnel
- Notion d’incident historique- Notion d’incident potentiel- L’importance de la documentation- Méthodologie générale de quantification d’incident potentiel- Principales méthodes de quantification d’incidents potentiels

• Méthode par processus / scenarios
• Méthode statistiques
• Méthode Scorecards

Exercice. Détermination d’incidents potentiels- Cas des incidents potentiels non critiques- Cas des incidents potentiels majeurs

• Description des scenarios majeurs de risques
• Enjeu relatif à leur quantification
• Cas de la fraude interne (rogue trading)
• Cas de la fraude externe
• Cas du risque IT
• Cas du risque de catastrophe naturelle et de destruction de bâtiments
• Cas du litige de grande ampleur (vente inappropriée, pratiques de marché non appropriées entrainant des pénalités régulateurs ou des procès avec les contreparties)

Exercice. Applications autour de la mesure des risques opérationnels

• Prévention du risque opérationnel
- L’importance de la qualité du dispositif de contrôle interne- Analyses et investigation d’incidents de risques opérationnelset mise en place des plans d’action : détermination des causes, responsabilités, plans d’actionsExercice. Analyse d’incidents de risque opérationnel- Mise en place de plans de contrôles et d’indicateurs de performance

• Décomposition des processus métiers et systèmes
• Méthodologie de définition de plan de contrôles

Exemple. Plan de contrôleExercice. Définition d’un plan de contrôle- Mise en place d’un dispositif de lutte anti fraude

• Enjeu de la lutte en anti fraude
• Contrôle clés permettant de prévenir le risque de fraude
• Analyse de quelques cas récents de fraude afin d’identifier les causes et définir des potentiels plans d’action

Exercice. Analyse de processus et détermination des principauxrisques- Mise en conformité avec la norme CRBF 97-02- Suivi des recommandations Régulateurs, CAC, Audit interne,Inspection générale et plans d’actions d’incidents- Mise en place d’un cadre de gouvernance avec les fonctionsaudit interne, conformité, équipes de gestion du risque opérationnel,contrôle permanent, ressources humaines

• Rappel sur les différents niveaux de contrôle au sein d’une banque (contrôle de premier niveau, contrôle de second niveau, contrôle de troisième niveau)
• Principaux acteurs autour du risque opérationnel
• L’importance de la sensibilisation de tous les acteurs de l’entreprise au risque opérationnel et des processus d’escalade
• Mise en place d’un Internal Control Comittee avec toutes les fonctions
• Comités Nouveaux produits et nouvelles activités

• Reporting interne et externe

- Rapport de contrôle permanent- Certification des incidents de risque opérationnels par lesresponsables métiers

• La mise en place d’un plan de continuité d’activité (PCA)

- Définition du Plan de Continuité d’Activité- Critère de qualité pour un bon Plan de Continuité d’Activité- Mise en place d’un plan de continuité d’activité- Entretien

• Quiz récapitulatif

• Conclusion et discussions