La cartographie des risques
La première étape de la démarche de suivi du risque opérationnel consiste à établir une cartographie des risques. Cette cartographie s'appuie sur une analyse des processus métier, à laquelle on croise la typologie des risques opérationnels.
Un processus métier désigne un ensemble de tâches coordonnées en vue de fournir un produit ou un service à la clientèle. La définition des processus métier répond en premier lieu à un découpage économique de l'activité de la banque, et non un découpage organisationnel.
L'identification des processus métier part ainsi des différents produits et services et identifie les acteurs (qui peuvent appartenir à des entités différentes au sein de l'organisation) et les tâches impliquées dans la fourniture de ces produits.
A chaque étape du processus on associe ensuite les incidents susceptibles d'en perturber le déroulement et d'entraîner la non réalisation des objectifs du processus (en terme de résultat concret, ou en terme de délais). Pour chaque événement le risque est évalué en terme de :
• Probabilité d'occurrence,
• Perte encourue en cas de réalisation.
Chaque événement à risque doit être rattaché à une catégorie de risques rendant ensuite l'analyse des données plus facile et rapide, et sur le plan organisationnel à la ligne métier où l'incident a eu lieu. Le comité de Bâle a d'ailleurs défini des listes de rubriques standard applicables dans ces domaines (cf. plus bas).
La classification des risques reflète la vision dont le management souhaite disposer au plus haut niveau, doit permettre d'établir des synthèses transverses à toutes les activités, et à ce titre doit être établie par un département central de suivi des risques.
Par contre, pour être réaliste et utile, l'analyse des processus métier et des risques encourus doit être confiée aux opérationnels concernés. Ceux-ci s'appuieront sur un cadre de travail rigoureux et identique pour tous, mais qui leur permette de décrire leurs