Mesure et gestion des risques opérationnels

• Acquérir les bases essentielles en matière de contrôle interne des établissements financiers.
• Connaître et maîtriser les différentes obligations liées au contrôle interne.
• Maîtriser le contexte réglementaire et les enjeux relatifs au risque opérationnel.
• Réussir la mise en place du dispositif de gestion du risque opérationnel.
• Connaître les attentes en matière de calcul des exigences de fonds propres au titre du risque opérationnel actuelles et à venir (CRR3).
• Connaître les attentes en matière de publication pilier III actuelles et à venir (CRR3).
• Connaître les attentes en matière de reporting interne et régulateur (COREP) actuelles et à venir (CRR3).
• Connaître le cadre de gestion attendu pour les risques majeurs Fraude, IT, cyber sécurité, LCB/FT.

1LES ENJEUX DU RISQUE OPÉRATIONNEL

La notion de risque opérationnel.

Les sept catégories de risque opérationnel.

Illustration de la matérialisation du risque opérationnel au travers d’incidents récents.

Contexte réglementaire : Bâle II, Bâle III, Arrêté du 25 février 2021 relatif au contrôle interne.

Gouvernance et organisation relative au risque opérationnel.

Les principaux acteurs.

L’organisation de la filière.

Pilotage du risque opérationnel et indicateurs RAF.

Les saines pratiques (à partir du document de Bâle).

Les principaux comités.

La notion de risque opérationnel.

Les sept catégories de risque opérationnel.

Illustration de la matérialisation du risque opérationnel au travers d’incidents récents.

Contexte réglementaire : Bâle II, Bâle III, Arrêté du 25 février 2021 relatif au contrôle interne.

Gouvernance et organisation relative au risque opérationnel.

Les principaux acteurs.

L’organisation de la filière.

Pilotage du risque opérationnel et indicateurs RAF.

Les saines pratiques (à partir du document de Bâle).

Les principaux comités.

2LA CARTOGRAPHIE DES RISQUES OPÉRATIONNELS

L’approche par processus.

Les méthodes d’auto-évaluation des risques RCSA

Les bonnes pratiques.

Les modalités de réalisation pour faire de la cartographie un outil de pilotage.

Les difficultés pratiques.

L’approche par processus.

Les méthodes d’auto-évaluation des risques RCSA

Les bonnes pratiques.

Les modalités de réalisation pour faire de la cartographie un outil de pilotage.

Les difficultés pratiques.

3LA BASE DE PERTES ET D'INCIDENTS

Définitions et périmètre.

Organisation de la base de collecte des données d’incidents : rôles et responsabilités, seuils de collecte, etc.

Définition des plans d’action de remédiation, suivi et mise en œuvre, impact sur la cartographie des risques.

Difficultés pratiques : incidents à longue durée de vie, risques frontières, etc.

Définitions et périmètre.

Organisation de la base de collecte des données d’incidents : rôles et responsabilités, seuils de collecte, etc.

Définition des plans d’action de remédiation, suivi et mise en œuvre, impact sur la cartographie des risques.

Difficultés pratiques : incidents à longue durée de vie, risques frontières, etc.

4LA GESTION DES RISQUES OPERATIONNELS MAJEURS

Définition et manifestation du risque de fraude interne, exemples et cadre de contrôle.

Définition et manifestation du risque de fraude externe, exemples et cadre de contrôle.

Définition et manifestation du risque cyber et IT, exemples et cadre de contrôle.

Définition et manifestation du risque de blanchiment, exemples et cadre de contrôle LCB/FT.

Définition et manifestation du risque de fraude interne, exemples et cadre de contrôle.

Définition et manifestation du risque de fraude externe, exemples et cadre de contrôle.

Définition et manifestation du risque cyber et IT, exemples et cadre de contrôle.

Définition et manifestation du risque de blanchiment, exemples et cadre de contrôle LCB/FT.

5CALCUL DES EXIGENCES DE FONDS PROPRES EN MÉTHODES BIA ET STANDARD

Définition, principes et exemples d’application de la méthode BIA.

Définition, principes et exemples d’application de la méthode Standard (TSA).

Définition, principes et exemples d’application de la méthode Standard de remplacement (ASA).

Définition, principes et exemples d’application de la méthode BIA.

Définition, principes et exemples d’application de la méthode Standard (TSA).

Définition, principes et exemples d’application de la méthode Standard de remplacement (ASA).

6CALCUL DES EXIGENCES DE FONDS PROPRES EN MÉTHODE MODÈLE INTERNE AMA

Conditions d’homologation et gouvernance.

Les exigences sur les données historiques de pertes internes et externes.

Notion d’incident potentiel et couples Severité et fréquence Likely Case et Worst case.

L’analyse de scénarios.

L’environnement commercial.

Les facteurs de contrôle interne.

Mise en place de la LDA (loss distribution approach).

 Segmentation des pertes opérationnelles en segments homogènes(UoM).

Construction des distributions de pertes.

Les différentes méthodes d’estimation (dires d’experts, analyse statistiques, scorecard…).

Traitement des situations où les données historiques sont manquantes.

Impacts sur les processus internes dont le processus de nouveau produit, nouvelle activité, la cartographie des risques, la collecte d’incidents et la mise en œuvre des plans d’actions de remédiation des incidents (efficient risk reduction action plan).

Exemples de modélisation d’incidents potentiels.

Conditions d’homologation et gouvernance.

Les exigences sur les données historiques de pertes internes et externes.

Notion d’incident potentiel et couples Severité et fréquence Likely Case et Worst case.

L’analyse de scénarios.

L’environnement commercial.

Les facteurs de contrôle interne.

Mise en place de la LDA (loss distribution approach).

 Segmentation des pertes opérationnelles en segments homogènes(UoM).

Construction des distributions de pertes.

Les différentes méthodes d’estimation (dires d’experts, analyse statistiques, scorecard…).

Traitement des situations où les données historiques sont manquantes.

Impacts sur les processus internes dont le processus de nouveau produit, nouvelle activité, la cartographie des risques, la collecte d’incidents et la mise en œuvre des plans d’actions de remédiation des incidents (efficient risk reduction action plan).

Exemples de modélisation d’incidents potentiels.

7CALCUL DES EXIGENCES DE FONDS PROPRES EN MÉTHODE SMA [FINALISATION DE BÂLE 3, CRR3)

Les faiblesses des méthodes BIA, Standard et AMA.

Les principes de l’approche SMA.

Définition, principes de calcul et exemple d’application du BI (business indicator). Traitement des activités cédées ou achetées.

Définition, principes de calcul et exemple d’application du BIC (business indicator Component).

Définition, principes de calcul et exemple d’application du LC (Loss Component).

Définition, principes de calcul et exemple d’application du ILM ( internal Loss Multiplier).

Exigences de fonds propres au titre du risque opérationnel selon la finalisation de Bâle III.

Exigences de fonds propres au titre du risque opérationnel selon la CRR3.

Exemples d’application.

Calendrier de mise en oeuvre.

Les faiblesses des méthodes BIA, Standard et AMA.

Les principes de l’approche SMA.

Définition, principes de calcul et exemple d’application du BI (business indicator). Traitement des activités cédées ou achetées.

Définition, principes de calcul et exemple d’application du BIC (business indicator Component).

Définition, principes de calcul et exemple d’application du LC (Loss Component).

Définition, principes de calcul et exemple d’application du ILM ( internal Loss Multiplier).

Exigences de fonds propres au titre du risque opérationnel selon la finalisation de Bâle III.

Exigences de fonds propres au titre du risque opérationnel selon la CRR3.

Exemples d’application.

Calendrier de mise en oeuvre.

8LE REPORTING SUR LE RISQUE OPÉRATIONNEL

Le reporting COREP OPR : définition, principes de productions, exemples.

Le reporting RAF et autres KPI risque opérationnel.

Les évolutions à prévoir dans le cadre de la CRR3.

Les futures exigences en matière de collecte, de comptabilisation des pertes (RTS et ITS de l’EBA à venir).

Le reporting COREP OPR : définition, principes de productions, exemples.

Le reporting RAF et autres KPI risque opérationnel.

Les évolutions à prévoir dans le cadre de la CRR3.

Les futures exigences en matière de collecte, de comptabilisation des pertes (RTS et ITS de l’EBA à venir).

9LA PUBLICATION PILIER III SUR LE RISQUE OPÉRATIONNEL

Les informations obligatoires à fournir en matière de risque opérationnel dans le cadre de la CRR2.

Les évolutions à prévoir dans le cadre de la CRR3.

Les futures exigences en matière de collecte, de comptabilisation des pertes (RTS et ITS de l’EBA à venir).

Les informations obligatoires à fournir en matière de risque opérationnel dans le cadre de la CRR2.

Les évolutions à prévoir dans le cadre de la CRR3.

Les futures exigences en matière de collecte, de comptabilisation des pertes (RTS et ITS de l’EBA à venir).

10LES TECHNIQUES D’ASSURANCE EN MATIÈRE DE RISQUE OPÉRATIONNEL

Couverture de leurs risques opérationnels assurables dans le cadre des polices d’assurance souscrites auprès de compagnies d’assurances.

Exemples.

Les évolutions à prévoir dans le cadre de la CRR3.

RTS et ITS de l’EBA à venir.

Couverture de leurs risques opérationnels assurables dans le cadre des polices d’assurance souscrites auprès de compagnies d’assurances.

Exemples.

Les évolutions à prévoir dans le cadre de la CRR3.

RTS et ITS de l’EBA à venir.

11SYNTHÈSE ET CONCLUSION

Synthèse de la journée.

Évaluation de la formation.

Synthèse de la journée.

Évaluation de la formation.