MÉTHODOLOGIE

Contrôle interne et gestion des risques opérationnels
La gestion des risques opérationnels ne peut se fonder sur les seules méthodes quantitatives. L’audit interne aura un rôle majeur à jouer dans la validation des démarches de nature qualitative permettant de réaliser une cotation des risques et des contrôles.

Marie-Agnès Nicolet
Associée

AudisoftConsultants

P
Michel Maignan
Responsable de la gestion des risques

Banque Cantonale de Genève

our la gestion des risques opérationnels d’une banque, les méthodes purement quantitatives ont vécu. En effet, si de nombreux établissements qui souhaitaient être en méthode avancée au moment de la mise en place de la réforme du ratio de solvabilité ont commencé par collecter leurs pertes, les bases de données qui se sont ainsi constituées et la quantification des fonds propres ne s’avèrent pas des données suffisantes pour le pilotage de ces risques. S’agissant des méthodologies qui permettent d’évaluer ces risques, la première phase est celle de l’identification précise des événements de risques dont le niveau de détail doit permettre la mise en exergue de chaque facteur de risque. Cette première étape passe par une descrip-

tion précise des processus de chaque activité. La seconde étape consiste à évaluer ces événements de risques, en tenant compte de l’impact potentiel des conséquences et de la probabilité d’occurrence de ces risques. Cette évaluation peut être menée avec l’aide d’experts, par le recours à des bases de données externes, ou par la définition de scénarios pour lesquels l’impact financier du risque devra être évalué de la manière la plus précise possible. Lorsque l’on ne dispose pas de données statistiques suffisantes pour réaliser une évaluation précisément chiffrée, une méthode consiste à disposer d’intervalles permettant de coter les événements de risques afin de les hiérarchiser, du risque le plus fort au risque le plus faible (tableau). Cette méthode aura l’avantage de