Risque opérationnel : définition et dispositif
Le risque opérationnel est le risque de pertes résultant de l'inadéquation ou de la défaillance des processus internes, du personnel et des systèmes, ou d'événements extérieurs. Cette définition, issue des accords de Bâle, figure dans le règlement européen sur les exigences de fonds propres des banques (CRR, article 4) et, en termes proches, dans Solvabilité 2. Elle inclut le risque juridique et couvre la fraude, les erreurs d'exécution, les pannes de systèmes et les sinistres qui touchent les locaux.
Les catégories de risque opérationnel
Le Comité de Bâle classe les événements en sept catégories : fraude interne ; fraude externe ; pratiques en matière d'emploi et sécurité au travail ; clients, produits et pratiques commerciales ; dommages aux actifs corporels ; interruption d'activité et dysfonctionnement des systèmes ; exécution, livraison et gestion des processus. Cette nomenclature structure la collecte des incidents et les cartographies des risques, en banque comme en assurance.
Le risque opérationnel naît de l'organisation elle-même, et se mêle souvent à d'autres risques : un contrôle défaillant sur une opération de marché, une erreur de paramétrage dans un outil de calcul des prestations. La continuité d'activité et la maîtrise des prestataires essentiels en forment deux pans suivis de près par les superviseurs.
Le dispositif de maîtrise
Le dispositif repose sur quatre outils. La cartographie recense les risques par processus et en évalue la fréquence et l'impact, avant et après contrôles. La base d'incidents collecte les pertes et les quasi-pertes. Les indicateurs de risque clés signalent une dérive, comme un stock d'opérations en suspens ou une rotation élevée des équipes. Les plans d'action corrigent les faiblesses relevées par les contrôles et les audits.
En banque, le règlement (UE) 2024/1623, dit CRR3, applicable depuis le 1er janvier 2025, calcule l'exigence de fonds propres par une approche standard unique, fondée sur un indicateur d'activité tiré du compte de résultat. En assurance, la formule standard de Solvabilité 2 prévoit un module de risque opérationnel, fonction des primes et des provisions techniques.
Qui s'en occupe
Les opérationnels, en première ligne, restent propriétaires de leurs risques et exécutent les contrôles de premier niveau. Le risk manager, en deuxième ligne, conçoit le cadre, anime la cartographie et consolide les incidents. Le responsable du contrôle interne organise le contrôle permanent, vérifie l'exécution des contrôles et suit les plans d'action. L'auditeur interne, en troisième ligne, évalue de façon indépendante l'efficacité de l'ensemble et en rend compte au comité d'audit.
Les métiers
Les métiers qui s'en occupent.
- Audit, Risque & ConformitéRisk / Compliance Manager
50 k€ à 250 k€ et plus brut annuel
- Audit, Risque & ConformitéResponsable Contrôle Interne
48 k€ à 130 k€ et plus brut annuel
- Audit, Risque & ConformitéAuditeur Interne
42 k€ à 160 k€ et plus brut annuel
Questions fréquentes
Risque opérationnel : vos questions.
- Quels sont des exemples de risque opérationnel ?
- Un virement frauduleux obtenu en se faisant passer pour un dirigeant, une erreur de saisie sur un ordre de marché, une panne qui bloque les paiements pendant une journée, un incendie dans un centre de gestion, un contentieux avec des clients pour défaut de conseil, un calcul erroné des prestations d'un contrat d'assurance. Chacun entraîne une perte directe, un coût de correction ou une sanction, et se rattache à l'une des catégories de Bâle.
- Quelle différence entre risque opérationnel et risque de non-conformité ?
- Le risque de non-conformité est le risque de sanction, de perte financière ou d'atteinte à la réputation né d'un manquement aux règles législatives, réglementaires ou déontologiques. Il recoupe en partie le risque opérationnel, qui inclut le risque juridique, et s'en distingue par son pilotage : en banque comme en assurance, une fonction de conformité dédiée en répond, à côté de la fonction de gestion des risques.
- Comment se mesure le risque opérationnel ?
- La mesure croise plusieurs sources : la base des pertes internes, qui donne la fréquence et la gravité observées ; les données externes de pertes partagées entre établissements ; les scénarios, qui estiment avec les experts métier les événements rares et graves ; les indicateurs de risque clés. Pour le capital réglementaire, banques et assureurs appliquent des formules forfaitaires ; le capital économique et l'ORSA s'appuient plutôt sur des scénarios et des modèles de fréquence et de sévérité.
Dans le lexique : COSO, LCB-FT (lutte contre le blanchiment), Loi Sapin 2.
À propos de l'auteur
Co-fondateur d'Entourage Recrutement
Après près de douze ans passés sur les fonctions financières, Warren a co-fondé Entourage Recrutement. Il conduit aujourd'hui les recrutements en CDI sur les postes critiques de la Finance, du contrôle de gestion à la direction financière.
Vous recrutez sur ces sujets ?
Décrivez le poste et son périmètre. Un consultant Finance vous recontacte sous 24 heures ouvrées pour cadrer la recherche avec vous.