« Le secteur financier a fait preuve d’une résilience exceptionnelle suite à la COVID-19 et mérite d’être salué pour cela. Cependant, il reste encore beaucoup à renforcer à tous les niveaux, et les enseignements tirés de l’année écoulée devraient être mis à profit pour exploiter pleinement les opportunités tout en continuant à atténuer les risques clés », a déclaré l’experte en risques, Dr Ariane Chappelle de Chappelle Consulting, après avoir remporté le prix de la « Meilleure société de conseil et de formation en gestion des risques – Europe » lors des UK Finance Awards de SME News l’année dernière.
Peut-être qu’à présent, compte tenu de la pression réglementaire croissante et d’une plus grande attention portée à la gouvernance d’entreprise, sans parler des défis supplémentaires catalysés par la pandémie, les organisations de services financiers devraient accorder une attention particulière à leurs appétits pour le risque et à leurs cadres de contrôle. Dans un environnement réglementaire et de risque en constante évolution, sont-ils adaptés et aident-ils votre entreprise à équilibrer les risques et les opportunités ?
Le défi de l’articulation de l’appétit pour le risque
Lorsqu’il est bien défini, l’appétit pour le risque d’une organisation établira des paramètres qui relient la stratégie commerciale, la définition des objectifs et la gestion des risques, en intégrant des métriques de risque dans les dialogues quotidiens, les rapports sur les risques et la prise de décision. Pourtant, définir l’appétit pour le risque est incontestablement complexe.
Selon le document de Price Waterhouse Coopers intitulé « Appétit pour le risque – Quel est votre degré d’appétence ? », la complexité s’explique en partie par le fait que « différentes parties de l’organisation et les parties prenantes externes ont des perspectives différentes. L’appétit pour le risque des investisseurs en actions différera de celui des agences de notation. Les investisseurs en actions veulent voir un rendement ; les agences de notation veulent minimiser le risque de défaut. La perspective du régulateur diffère de celle de la direction, qui diffère de celle des clients, des employés, des détenteurs d’obligations, etc. »
Chappelle suggère également que l’appétit pour le risque est un « sujet qui reste, d’après notre expérience, une lutte dans de nombreuses organisations, et peut-être particulièrement à la lumière des directives du Comité de Bâle sur l’appétit et la tolérance au risque pour les organisations bancaires, qui recommandent d’articuler les motivations pour prendre ou éviter certains types de risques et d’établir des limites ou des indicateurs. »
Les indicateurs clés de performance en tant que facteurs prédictifs essentiels
Les entreprises cherchant à améliorer leur gestion des risques pourraient bénéficier de l’établissement ou de la révision de leur déclaration d’appétit pour le risque et du développement d’un ensemble d’indicateurs clés de risque (KRI), qui fourniront des informations significatives sur les lacunes ou les points faibles de leurs environnements de risque et de contrôle. En surveillant les changements dans l’exposition au risque, les KRI, en tant que mesures des changements dans le profil de risque, peuvent jouer un rôle clé dans la prévention ou l’atténuation des événements majeurs.
Selon l’Institut de Gestion des Risques Opérationnels, les KRI devraient être appliqués aux risques opérationnels auxquels une organisation pourrait être fortement exposée, qui pourraient compromettre la réalisation des objectifs opérationnels ou sortir du cadre de l’appétit pour le risque.
Les indicateurs peuvent également être utilisés pour mettre en évidence les aspects positifs, tels qu’un contrôle interne efficace lorsqu’ils se situent dans des seuils définis, et pour fournir l’assurance au conseil d’administration et aux parties prenantes que les risques sont gérés de manière appropriée.
Lorsque les risques clés sont associés aux initiatives stratégiques, la direction peut identifier les mesures les plus pertinentes et critiques et suivre leur performance. Et lorsque des KRI mesurables et significatifs ont été déterminés, les seuils peuvent être validés et fixés en fonction de l’appétit et de la tolérance au risque.
Webinaire sur l’appétit et les principaux indicateurs de risque
Intéressé à en apprendre davantage sur l’interaction entre l’appétit pour le risque et les KRI ?
Dr. Ariane Chappelle a partagé ses réflexions sur l’appétit pour le risque et les rôles, attributs et utilisation des KRI préventifs dans les marchés bancaires et des services financiers.
* www.pwc.com/gx/en/banking-capital-markets/pdf/risk_appetite.pdf
Pour en savoir plus sur la gestion efficace des risques au niveau de l’entreprise, téléchargez notre e-book, Tracer la voie de la gestion des risques de l’entrepriseet découvrez le logiciel logiciel ERM de Riskonnect de Riskonnect.