Ble II / Solvabilit II

Risques Oprationnels
Runion du 10 dcembre 2007

Christel Albouy-Nallard Senior Manager practice Solvency II Ineum Consulting Dan Chelly Responsable Risques Oprationnels Groupe Groupe Caisse dEpargne

2007

Sommaire

Vers une dfinition commune Des exigences quantitatives et qualitatives convergentes

Des enjeux partags

Des prises de conscience et des calendriers de mise en uvre diffrents Un dispositif risques oprationnels qui a du sens Ble II et Solvabilit II : des apports rciproques

2007

Ble II versus Solvabilit II

Le risque oprationnel :
Vers une dfinition commune

BALE II

SOLVABILITE II

Une dfinition retranscrite dans les lgislations de chaque tat membre Le risque oprationnel se dfinit comme le risque de pertes rsultant dune inadaptation ou dune dfaillance imputable des procdures, personnes et systmes internes, ou des vnements extrieurs. Cette dfinition inclut le risque juridique, mais exclut les risques stratgiques et de rputation ( 644 de laccord de Ble II )

Une proposition de dfinition qui sinspire largement de la dfinition de Ble II Le risque oprationnel signifie le risque de pertes rsultant dune inadquation ou dune dfaillance imputable des procdures internes, du personnel, des systmes, ou des vnements externes y compris le risque juridique.[] Il exclut les risques de rputation et les risques rsultant de dcisions stratgiques. (Issues Paper Risk
Management and other Corporate Issues CEIOPS 17.07.2007- Travaux mens dans le cadre de la prparation des mesures dapplication de niveau 2)

VERS UNE DEFINITION COMMUNE

2007

Ble II versus Solvabilit II

Le risque oprationnel :
Vers une dfinition commune

BALE II VERS UNE DEFINITION COMMUNE qui sarticule autour de la notion de perte, qui recense 4 causes, la fois internes et externes : Les hommes Les systmes Les processus Les vnements extrieurs

SOLVABILITE II

qui sappuie sur des problmatiques partages par toutes entreprises :

Hommes : fraudes, dfaut de conseil, inadquation des comptences Processus : Erreur de saisie, omission, non-conformit rglementaire Systme dinformation : Indisponibilit, dtrioration des donnes, confidentialit, intrusion Evnements externes : Incendies, crue de la seine, volutions rglementaires fortes

avec dans le cas de Ble II, la dfinition dune nomenclature qui dcline cette dfinition en vnements de risques (unitaire) : 7 catgories baloises sur 8 lignes mtiers = pas dquivalence ce stade pour SII mais les assureurs sen inspire largement pour initier leur dmarche.

2007

Ble II versus Solvabilit II

Le risque oprationnel
Des exigences quantitatives et qualitatives convergentes

Pilier I
SII Exigences quantitatives (MCR et SCR)

Pilier II
Exigences qualitatives et de contrle Systme de gouvernance

Pilier III

Information prudentielle et informations destination du public

Pilier I
BII Exigences qualitatives et quantitatives Dispositif RO et quantification

Pilier II
Dispositif de surveillance

VERS DES PRINCIPES DEXIGENCES QUANTITATIVES ET QUALITATIVES CONVERGENTES

Larchitecture du projet Solvabilit II sinspire largement des principes en vigueur dans le secteur bancaire en adoptant une organisation similaire Le Comit de Ble et la proposition de Directive Solvabilit II associe approches quantitative et qualitative pour couvrir lensemble des dimensions du risque oprationnel. Ils raffirment le rle prdominant de la gouvernance pour assurer lefficacit globale du dispositif de gestion des risques oprationnels.
2007

Ble II versus Solvabilit II

Les principaux enjeux stratgiques des risques oprationnels

Des enjeux partags

DES ENJEUX STRATEGIQUES PARTAGES

Scuriser le compte de rsultat Optimiser lallocation des fonds propres Scuriser le cours de bourse et la rputation de la socit
Une tude Gras Savoye 2005 montre lincidence ngative des sinistres majeurs sur les cours de bourse, autant pour des raisons financires que dimage

Amliorer ou conserver le rating (cot du refinancement)

Les agences de notation intgrent lvaluation des dispositifs de gestion des risques oprationnels dans leurs critres de notation.

Amliorer les organisations et processus (use test notamment)

Rsolution durables des causes profondes des pertes Identification des axes de fiabilisation des processus Optimisation des processus

Se conformer la rglementation de la profession

2007

Ble II versus Solvabilit II

Les enjeux de la gestion des risques oprationnels

Les diffrentes barrires dun dispositif Risques Oprationnels

DES ENJEUX DE RISK MANAGEMENT PARTAGES

Systme Compte global de rsultat / Risque de contrle Provisions interne (yc continuit) Rtention Rduction
2007

Dispositif Assurances / Rassurances Transfert

Fonds Propres
(derniers remparts)

Financement du risque
7

Ble II versus Solvabilit II

Toutefoisdes enjeux partags mais des ralits, ce stade, loignes

BALE II SOLVABILITE II
Une importance relative : 4% de lexigence globale en non vie et 9% en vie

SIGNIFICATIVITE

Un risque oprationnel qui peut reprsenter de 15 20% de lexigence globale de FP selon les tablissements. Un modle tabli : L'approche Indicateur de Base (BIA) L'approche Standard (TSA) Lapproche Mesure Avance (AMA). Une approche incitative privilgiant la mise en place de dispositifs avancs Une sensibilisation accrue aux risques oprationnels lie une identification comme risques oprationnels dvnements rcents et lexistence de consortium de partage de donnes de pertes oprationnelles.

MODELE

Un modle actuel de quantification dans le pilier I trop frustre (max(% des primes; %des provisions)plafonn 30% du BSCR) Une approche non incitative une meilleure gestion du risque Une faible sensibilisation aux risques oprationnels lie une non identification des RO comme un risque part entire et la faible perception des RO comme des risques propres lassureur et ses modes opratoires (et non uniquement lassur)

SENSIBILISATION PARTAGE DES DONNEES

Une maturit diffrente

Un calendrier de mise en uvre rglementaire offrant une maturit diffrente sur le sujet Un travail de dsencapsulage des risques oprationnels des risques de crdit et de march opr sur Ble II, tout juste initi sur Solvency II avec les risques de souscription et de march.
2007

Calendrier du projet

Un calendrier de mise en uvre rglementaire offrant une maturit diffrente sur le sujet
BALE II

Proposition de Directive Ble II

Sept 98 : dbut des travaux sur les RO

Sept 01 : Working paper et QIS 2 Fv 03 : Saines pratiques et QIS 3

QIS 4

QIS 5

Processus dapprobation par le Parlement et le Conseil Europen (CRD)

Transposition de la directive par chaque tat membre (02/07)

Entre en vigueur de Ble II

09/1998

06/2004

11/05

14/06/06

01/01/08

Dfinition de la forme Gnrale du systme de Solvabilit (Framework for Consultation)

Proposition de Directive Solvabilit II

SOLVABILITE II
(*) Calendrier prvisionnel indicatif

Document cadre rvis (Amended Framework for Consultation)

QIS 1 QIS 2 QIS 3 QIS 4* QIS 5* QIS 6? Transpositio n de la directive par chaque tat membre 2011 2012 Entre en vigueur de Solvency II

Processus dapprobation par le Parlement et le Conseil Europen

09/1998

07/04

12/04

04/05

07/05 10/05

03/06 06/06

10/06 04/07

06/07

10/07/07

04/08

2009

2007

Ble II versus Solvabilit II

Toutefoisun dispositif qui a du sens

Au-del du rglementaire, un dispositif de gestion des risques oprationnels qui : permet de rpondre aux enjeux voqus ; constitue des bonnes pratiques de gestion des risques permettant de connatre son profil de risques et dagir en consquence ; amliore les processus et peut constituer ce titre un avantage concurrentiel ; a la capacit diffuser auprs de lensemble des acteurs de lentit une culture du risque Et ce faisant, anticipe sur une volution du texte Solvency II

2007

10

Ble II versus Solvabilit II

Toutefoisun dispositif qui a du sens :

Les pr-requis dans la mise en uvre

Dfinir des rfrentiels partags

Rfrentiels des processus (fonctionnels, transversaux) Rfrentiels des risques Les rfrentiels constituent un langage commun et structurant de la dmarche

Arrter un dispositif de gouvernance

Qui sinsre dans la gestion courante de ltablissement, et repose sur une pyramide des responsabilits et rle claire Qui prvoit :
Un responsable des risques oprationnels, indpendant, charg de coordonner la dfinition et la mise en uvre de la politique de risque oprationnel Un rseau de correspondants Un modus operandi avec les autres filires (yc contrle permanent et audit interne)

Lefficacit globale du dispositif de gestion des risques oprationnels dpendra fortement de la gouvernance mise en place

2007

11

Ble II versus Solvabilit II

Toutefoisun dispositif qui a du sens :

Les piliers du dispositif

Un rseau anim de correspondants au sein de chaque mtier Une politique Groupe structurante

Un outil partag et ddi portant les mthodologies choisies

Une cartographie des risques oprationnels Une identification et une gestion au fil de leau des incidents gnrant ou susceptibles de gnrer une perte Une surveillance dindicateurs permettant dintervenir en amont des incidents et couvrant les facteurs environnementaux du risque Une valuation rgulire des dispositifs de gestion des risques oprationnels (yc continuit dactivit et prestations externalises Un reporting permettant de piloter / superviser le dispositif et de suivre les actions prventives/correctives entreprises A termeun modle interne de quantification
12

2007

Ble II versus Solvabilit II

Toutefoisun dispositif qui a du sens :

Articulation des lments du dispositif RO
UN DISPOSITIF DENSEMBLE qui permet le pilotage La vision prospective La vision historique Dispositif prdictif

Dispositif global de contrle permanent

Organisation / animation du dispositif

Politique Groupe en matire de RO

valuation rgulire du dispositif

Risques (potentiels)

Confrontation

Incidents avrs

Confrontation

Zones de fragilits potentielles

Plans dactions

Cartographie des risques

Base Incidents

Indicateurs de risques

Tableau de bord Risques Oprationnels quantitatif et qualitatif

Pilotage des risques oprationnels (via des Comits spcifiques)

2007

13

Les enjeux

Toutefoisun dispositif qui a du sens :

des enjeux et modalits de mise en uvre partags

REFONTE DES PROCESS (oprationnels et dcisionnels)

COLLECTE DES DONNEES

Dfinir les process de gouvernance du dispositif (dont prise de dcision) Dfinir et instaurer les process oprationnels dvaluation, de collecte Assurer la piste daudit (rconciliations donnes du risque et comptabilit) Dfinir et mettre en uvre les nouveaux process de reporting Conduite du changement associ lutilisation des nouveaux indicateurs risques / ressources / performances

Une intgration du dispositif dans les processus quotidiens

Scuriser la Collecte: exhaustivit, fiabilit qualit

Identifier les donnes collecter (internes et externes) et recenser les donnes manquantes Assurer la qualit et lexhaustivit de la collecte des donnes (qualitatif et quantitatif)

Assurer la reprise des donnes historiques

Dfinir le dispositif de collecte cible intgrant galement les activits externalises

MODELES

Les enjeux des projets Solvabilit II

SOLUTIONS ET SYSTEMES

Assurer laccs et la disponibilit des paramtres ncessaires aux calculs de ratios de solvabilit Calibrer et mettre en uvre les modles Dfinir les rles et responsabilits cibles sur les modles et le calculateur Dfinir les modalits de stress tests Assurer la comprhension des rsultats par les oprationnels et en tablissant le lien entre la variation de besoins en fonds propres et lvolution de lactivit
Assurer la comprhension des rsultats par les oprationnels Une solution et des systmes qui assurent lanimation et la prennit du dispositif

Dfinir et btir larchitecture fonctionnelle de collecte, danalyse et de surveillance des donnes Dfinir larchitecture technique garante de la prennit du dispositif Choisir et mettre en place de nouveaux outils de reporting Retenir une solution qui assure une gestion oprationnelle des dispositifs de gestion des risques et de contrle interne dans le temps

2007

14

Ble II versus Solvabilit II

Apports et changes rciproques Ble II / Solvency II Risques oprationnels

Vers un langage commun sur les risques oprationnels ?

Les banques doivent faire le lien entre leurs risques et leur couverture dans le cadre des modles avancs Les assureurs ne disposent pas encore dune nomenclature sur les RO

Les modles LDA (loss distribution approach) utiliss par les banquiers aujourdhui sont des modles issus du monde des assurances

Les banquiers assurent une partie de leur risque ou crent des captivesles assureurs utilisent des produits des marchs financiers pour grer leurs risques et ceux des clients (ART ou Alternative risk transfer) do limbrication de plus en plus forte de ces acteurs

A ce titre, le Comit de Ble lance un groupe de travail en 2008 risk transfer mechanisms and financial stability pour notamment mesurer limplication et limpact des institutions non financires (dont assureurs et rassureurs) sur le risque systmique dans le monde financier ( What are the systemic implications of the financial market activities of non-bank institutions, including insurance and reinsurance companies, pension funds and hedge funds? Bis.org : http://www.bis.org/bcbs/events/rtf08rtmfs.htm )

2007

15