Le risque opérationnel au
sein des banques :
Quelle stratégie pour une
meilleure maîtrise ?
Mémoire de recherche appliquée dirigé par monsieur Christian Marty Promotion RGF 2009
Présenté par : Sénoussi EPAYE
[pic]
Avant-propos
Cette année de formation nous a permis d’acquérir de solides connaissances en Finance Corporate. Néanmoins, un mémoire de recherche appliqué orientée vers lafinance de marché a constitué pour nous une excellente opportunité, tant pour l’élargissement de notre champ de connaissances, que pour l’apprentissage qu’il assure en terme de méthodologie.
Au regard des récents bouleversements qu’a connu la sphère financière, nous avons estimé qu’il serait judicieux de réaliser un dossier sur le risque opérationnel dans les banques. En pleine crise morale etstructurelle, la maîtrise de ce « nouveau risque » constitue indéniablement un des enjeux majeurs pour l’avenir des institutions bancaires.
Au-delà du travail de recherche, de collecte et d’investigation qu’impose la rédaction de ce mémoire, nous avons partagé avant tout une aventure humaine, avec tout ce qu’elle peut contenir de désaccords, mésententes, contradictions et moments de satisfaction. Uneexpérience très enrichissante.
Nous vous souhaitons une bonne lecture.
Sénoussi Epaye
« Plus faible sont les risque, meilleur est l’entreprise ».
[Sophocle]
SOMMAIRE
Introduction 4
1. Le Risk management 5
1.1. La notion de risque bancaire 5
1.2. Typologie des risques bancaires 6
1.2.1. Le risque crédit 6
1.2.2. Le risque de Marché 9
1.2.3. Le risque opérationnel 10
2. Contexteréglementaire 12
2.1. Réglementation prudentielle Bale II – La mesure des fonds propres 12
2.2. Le rôle des fonds propres dans la prévention des faillites bancaires 13
2.3. Pilier 1 – Exigences quantitatives : règles sur les fonds propres, provisions, risques 15
2.4. Pilier 2 : le rôle du superviseur 16
2.5. Le pilier 3 : la communication financière 18
3. De la nécessité de maîtriser le risqueopérationnel 19
3.1. Le risque opérationnel : définition et enjeux 19
3.2. Mapping des 8 lignes d’activité du risque opérationnel 20
3.3. Mapping des pertes opérationnelles 21
4. La mesure du risque opérationnel dans les activités bancaires 24
4.1. Le capital réglementaire pour le risque opérationnel 24
4.2. L’approche indicateur de base 24
4.3. L’approche standard 25
4.4. Les approches en mesuresavancées 26
4.4.1. Scorecard approach 28
4.4.2. Mesure interne (Internal Measurement approach) 28
4.4.3. Approche par distribution de pertes (LDA : Loss distribution approach) 29
5. Implémentation d’une stratégie de gestion du risque opérationnel 30
5.1. Intégrer une infrastructure de support dans la banque 31
5.1.1. Définir l’architecture SI 31
5.1.2. Le module IDB (Incident Data Base) 325.1.3. Gestion des données 33
5.1.4. Gestion des incidents informatiques 33
5.1.5 Les outils de gestion des incidents 37
5.1.6. Les acteurs de processus : 38
5.2. Augmenter la réactivité de la banque 40
5.2.1. Vérification de l’efficacité globale de la gestion des risques 40
5.2.2. Organisation du reporting 41
5.2.3. Les tableaux de bord 42
5.2.4. L’organisation du help desk 45
Conclusion46
Bibliographie 47
Introduction
Quel est le point commun entre une épidémie de grippe A, un ponzi qui s’élève à 50 milliard de dollars, un piratage de données, une erreur de saisie, une catastrophe naturelle ou encore une fraude engageant des pertes de trading de plus de 5 milliard d’euros ?
Tous ces événements – vous l’aurez compris – non-exhaustifs, font partie de ce que l’on appelle lerisque opérationnel. La prise en compte du risque opérationnel est l’une des grandes nouveautés de la réglementation Bâle II. Ce risque vient des pertes directes et indirectes pouvant résulter de carences ou de défaillances attribuables à des procédures, à des personnels, à des systèmes internes ou à des événements extérieurs.
La définition du risque opérationnel est une gageure. Ce risque…