Risque opérationnel bancaire
Le risque opérationnel est le risque de perte dû à des processus, personnes ou systèmes défaillants ou à des événements externes interrompant ou endommageant les opérations bancaires. Il inclut les erreurs au guichet, les pannes du système bancaire central, les cyberattaques, les opérations de marché non autorisées et les pertes juridiques pouvant en découler.
Les banques détiennent des fonds propres contre le risque opérationnel selon Bâle et le gèrent selon MaRisk en Allemagne, qui régit leur gestion des risques. Les équipes enregistrent les incidents et examinent les contrôles pour identifier les défaillances possibles, l'origine des pertes et les changements réduisant le risque de répétition.
Définition de Bâle et sept types d'événements
Le Comité de Bâle définit le risque opérationnel comme le risque de perte résultant de processus internes, de personnes ou de systèmes inadéquats ou défaillants, ou d'événements externes. La définition inclut le risque juridique et exclut les risques stratégiques et de réputation.
Les pertes se classent en sept types d'événements: fraude interne; fraude externe, dont vol et piratage; pratiques d'emploi et sécurité au travail; clients, produits et pratiques commerciales; dommages aux actifs physiques; interruption d'activité et défaillances des systèmes; exécution, livraison et gestion des processus. Contrairement aux risques de crédit et de marché, le risque opérationnel ne génère pas de revenu et la diversification ne l'élimine pas.
Fonds propres: l'approche standardisée
La réforme Bâle III a remplacé les anciennes approches par une approche standardisée unique, obligatoire pour les banques actives à l'international depuis le 1 janvier 2022, selon le résumé de la BRI. Son indicateur d'activité est une approximation tirée du compte de résultat en trois parties, chacune moyennée sur trois ans: intérêts, loyers et dividendes; services; composante financière. Les coefficients marginaux de 12, 15 et 18 pour cent augmentent avec la taille de la banque.
Un multiplicateur des pertes internes ajuste le résultat selon l'historique de la banque. Sa composante pertes vaut 15 fois la moyenne annuelle des pertes opérationnelles des dix dernières années, exigeant donc des données fiables sur une décennie. Dans l'UE, l'approche est arrivée avec CRR III, présenté dans Bâle III pour les banques en Allemagne.
Le traitement du risque opérationnel par MaRisk
BTR 4 des MaRisk actuelles demande à chaque établissement une définition uniforme du risque opérationnel comprise par son personnel. Les risques opérationnels importants sont identifiés et évalués au moins annuellement. Les pertes sont enregistrées, les pertes importantes analysées sans délai, et celles d'un même événement agrégées. Les processus couvrent aussi les incidents évités de justesse et les événements frontières, comme les pertes liées au risque de crédit ou de marché.
L'évaluation utilise l'historique et les événements potentiels, et la banque décide de supprimer une cause ou de l'atténuer, par exemple par l'assurance, des procédures de secours, un changement d'activité ou la gestion des urgences. Ce dernier point relie le risque opérationnel à la gestion de la continuité d'activité.
Prochains événements risque et conformité
Quels exemples de risque opérationnel bancaire?
Les exemples comprennent un fichier de paiement envoyé deux fois, une demande de prêt frauduleuse, une réclamation pour vente inadaptée, un incendie en agence, une mise à jour défaillante bloquant la banque en ligne, une perte sur opérations non autorisées. Chaque cas relève d'un des sept types de Bâle, souvent avec une origine informatique, d'où la proximité de la cybersécurité et de la déclaration des incidents TIC avec la fonction de risque opérationnel.
Quelle différence entre risque opérationnel et résilience opérationnelle?
La gestion du risque opérationnel examine la probabilité et le montant des pertes. La résilience opérationnelle vérifie si la banque continue de fournir ses services critiques en cas de défaillance. Le Comité de Bâle a publié ses principes de résilience opérationnelle le 31 mars 2021, fondés sur ses principes révisés de saine gestion du risque opérationnel.
Pourquoi les banques recensent les pertes?
MaRisk l'exige pour comprendre l'origine des pertes, et l'approche standardisée des fonds propres utilise dix ans de pertes dans le multiplicateur des pertes internes. Une base de pertes avec des types d'événements et montants clairs alimente aussi les scénarios de l'ICAAP.
Risque opérationnel et Finance Loop
Finance Loop est le lieu de rencontre des responsables du risque opérationnel, équipes antifraude et spécialistes du risque informatique des banques allemandes. Finance Loop soutient When Banks Say 'No', un séminaire de conformité à Francfort pour les équipes conformité, trésorerie et juridiques, et collabore avec le cabinet francfortois d-fine comme partenaire événementiel et de réseau.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.