Telechargé par Farah Louzali

risk management

publicité
Ecole Mohammadia d’Ingénieurs
Management des risques:
Introduction
Loubna Benabbou
S1 2011-2012
[email protected]
Plan de la séance
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
2
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
3
Principaux objectifs du cours
Donner une introduction pratique au management des risques
4
Principaux objectifs du cours
Donner une introduction pratique au management des risques
ƒ Se familiariser avec les
concepts de risque et du
management des risques,
ƒ Analyser et classifier les
risques,
ƒ Étudier le risque
opérationnel
ƒConnaître les principaux
référentiels en management
des risques,
5
Principaux objectifs du cours
Donner une introduction pratique au management des risques
ƒ Se familiariser avec les
ƒ Management des risques et
concepts de risque et du
contrôle interne
management des risques,
ƒ Enterprise Risk Management
ƒ Analyser et classifier les
(ERM) :
ƒ Comprendre le rôle du
management des risques
dans une organisation.
ƒ Analyser une démarche de
management des risques
risques,
ƒ Étudier le risque
opérationnel
ƒConnaître les principaux
référentiels en management
des risques,
6
Principaux objectifs du cours
Donner une introduction pratique au management des risques
ƒ Se familiariser avec les
ƒ Management des risques et
concepts de risque et du
contrôle interne
management des risques,
ƒ Enterprise Risk Management
ƒ Analyser et classifier les
(ERM) :
ƒ Comprendre le rôle du
management des risques
dans une organisation.
ƒ Analyser une démarche de
management des risques
risques,
ƒ Étudier le risque
opérationnel
ƒConnaître les principaux
référentiels en management
ƒGérer les risques d’un
projet
ălaborer une cartographie
des risques:
des risques,
ƒPrésenter les activités et
les risques associés,
ƒ Identifier et évaluer les
risques bruts
ƒ Apprécier le dispositif de
maîtrise du risque,
ƒ Classifier les risques,
ƒ Traiter les risques.
7
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
8
Concept du risque
Historique du risque: secteur financier
1900 Thèse de Louis Bachelier “Théorie de la Spéculation”.
1952 Parution de l’article “Portfolio selection” de Harry Markowitz dans Journal of Finance.
1964 William Sharpe invente le modèle CAPM.
1970 Synthèse des travaux sur l’efficience des marchés par Eugene Fama.
1973 Formule de valorisation d’une option européenne de Fisher Black et Myron Scholes.
1974 Etude de l’obligation risquée par Robert Merton.
1977 Modèles de taux de Vasicek et de Cox, Ingersoll et Ross.
1992 Parution de l’article d’Heath, Jarrow et Morton dans Econometrica.
1994 RiskMetrics.
9
Concept du risque
Difficulté de définir le risque
Notion ambigüe:
Plus de 300 millions de pages pour le mot Risk sur google,
Définition diffère selon le domaine, le contexte et l’aversion au risque,
Le risque survient dans un environnement incertain, généralement de
nature aléatoire: incertitude:
événement qui pourra avoir lieu dans le futur,
exposition et conséquence incertaines,
perception du risque,
fréquence de survenance,
facteurs socio-culturels….
10
Concept du risque
Difficulté définition du risque: perception
Pour le parachutiste:
ƒLoisir,
ƒSensations fortes,
ƒRéalisation de soi…
Pour le commun des mortels:
ƒDanger
ƒRisque
11
Concept du risque
Difficulté définition du risque: aversion
Pour le trader la prise de risque:
ƒMétier,
ƒCalculée (pas toujours),
ƒPrime…
Pour le simple épargnant:
ƒDanger
ƒRisque
12
Concept du risque
Difficulté de définir le risque
Notion ambigüe:
Difficulté de distinguer entre les problèmes, les causes, les effets et
les risques,
Association de la notion du risque à l’effet ou l’impact sur les objectifs
de l’organisation:
Un événement n’est risqué que s’il a un impact considérable sur
les objectifs,
Nécessité de définir les objectifs avant d’entamer une démarche
de management des risques.
13
Concept du risque
Quelques définitions du risque
Une incertitude qui, si elle arrivait, pourrait avoir un effet sur un ou
plusieurs objectifs,
Incertitude sur la valeur future d’une donnée actuelle,
Un ou ensemble d’événements dont la fréquence est incertaine et qui
affectent les objectifs de l’entreprise qui les subit en cas de réalisation.
14
Concept du risque
Quelques définitions du risque
La prise en compte d'une exposition à un danger, un préjudice ou autre
événement dommageable, inhérent à une situation ou une activité,
La probabilité de survenue d’un événement et l'ampleur de ses
conséquences (aléa et enjeu),
Une perte potentielle, identifiée et quantifiable (enjeux), inhérente à une
situation ou une activité, associée à la probabilité de l’occurrence d’un
événement ou d’une série d’événements.
15
Concept du risque
Une définition managériale
Le risque est tout événement, action ou inaction de nature à:
empêcher une organisation à atteindre ses objectifs de
façon implicite ou explicite,
altérer sa performance,
entraîner une perte d’opportunité.
16
Concept du risque
Une définition scientifique
« le risque est l'espérance mathématique d'une
fonction de probabilité d'événements »
Bernoulli (1738)
Espérance de la fonction de perte
17
Concept management des risques
Définition du management des risques
C’est un processus continu, proactif, cyclique et transversal qui constitue une
partie importante des processus de gestion et de gouvernance des organisations.
Il est mis en œuvre par les instances de direction (CA, DG, management
stratégique) et l’ensemble des collaborateurs de l’organisation. C’est aussi une
affaire de création de valeur.
C’est un moyen de pilotage qui met à la disposition de l’institution les
expériences accomplies et les connaissances acquises propres au système et se
rapportant aux risques.
18
Concept management des risques
Définition pratique du management des risques
Il s’agit d’identifier, mesurer, maîtriser ou minimaliser les
événements de nature à:
Mettre en danger l’atteinte des objectifs de l’institution,
Altérer sa performance,
Entraîner une perte d’opportunité.
Elle consiste aussi à mettre en place un système de surveillance et
de collecte systématique des données pour déclencher les alertes.
19
Concept management des risques
20
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
21
Analyse du risque
Processus d’analyse du risque
L'analyse des risques peut être faite en suivant un processus logique
débutant par une phase d'identification puis d'évaluation des risques pour
ensuite les traiter.
Les risques peuvent être identifiés et analysés à partir des grandes
catégories de risques déclinés en sous-catégories, donc une décomposition
structurée par familles de risques.
22
Analyse du risque
Identification du risque
Identification des risques:
Déterminer tous les évènements qui constituent un risque pour
l’organisation,
Exemples de techniques d’identification des risques:
Brainstorming,
Questionnaires,
Audit et inspection,
Comparaisons sectorielles (benchmarking),
Enquêtes sur les accidents,
Analyse de scénario,
Ateliers d’appréciation des risques,
Historique des pertes, Base de données ….
23
Analyse du risque
Evaluation du risque
Évaluer les risques:
Estimer les risques en terme d’impact et de fréquence,
Définir un score (niveau) global pour le risque,
Décider des plages d’acceptabilité de chaque risque.
24
Analyse du risque
Evaluation du risque
Évaluer les risques:
Estimer les risques en terme d’impact et de fréquence:
Etablir une échelle d’impact et une échelle de fréquence
Evaluer la gravité des conséquences et la fréquence des événements
Valider les échelles par la direction
25
Analyse du risque
Evaluation du risque
Évaluer les risques:
Définir une fonction qui agrège l’impact et la fréquence,
Un diagramme d’acceptabilité en fonction de l’impact et de la fréquence
Notion du Risk appetite (charge du risque): Le niveau de risque
qu’une organisation décide de prendre pour réaliser ses objectifs
26
Analyse du risque
Evaluation du risque
27
Analyse du risque
Traitement du risque
Traiter les risques:
Accepter,
Eliminer,
Réduire,
Transférer ou partager.
28
Analyse du risque
Traitement du risque
Traiter les risques:
Accepter: assumer le risque et le maitriser à un niveau donné: un risque
important et rare donc le contrôle est très coûteux.
Eliminer le risque.
Réduire: atténuer les conséquences d'un risque et diminuer la
probabilité qu'il survienne: mettre en place des contrôles.
29
Analyse du risque
Traitement du risque
Traiter les risques:
Transférer ou partager: externaliser en tout ou partie les conséquences
du risque vers un tiers qui est jugé plus apte à en assurer le traitement et
qui en accepte les effets négatifs tout en bénéficiant des avantages. Il
s’agit historiquement des mécanismes de couverture d’assurances.
Notion du risque résiduel:
Risque qui persiste après l'application de mesures d'atténuation, d’évitement et
d’acceptation du risque.
On ne peut l’atténuer.
30
Analyse du risque
Modèle analyse des risques d'incendie
Sécurité publique, gouvernement du Québec, Canada
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
32
Classification du risque
Catégories du risque
On distingue quatre grandes catégories de risques:
Les risques stratégiques,
Les risques financiers,
Les risques opérationnels,
Autres: risques juridiques, naturels, épidemie, politique,
économique.
33
Classification du risque
Catégories du risque
Les risques stratégiques:
Il s’agit des risques et aussi des opportunités liés aux grands choix de
l’institution. Ce sont des choix qui portent sur des cycles longs et sur des
enjeux financiers importants.
Fréquemment, les difficultés des entreprises proviennent d'un manque
d'anticipation de l'évolution de leur marché. Par exemple : l’échec du
lancement d’un nouveau produit.
34
Classification du risque
Catégories du risque
Les risques financiers:
Cette catégorie est la plus étudiée et la mieux quantifiée dans le
domaine de la gestion des risques,
Il s’agit du:
risque marché,
risque taux (taux de crédit, taux de change, taux matiéres premiéres…)
risque de crédit,
risque de liquidité (trésorerie),
risque de contrepartie (recouvrement).
35
Classification du risque
Catégories du risque
Les risques financiers:
Les indicateurs de risque financier les plus utilisés:
VaR
CVaR (Conditionnal Value at Risque )
Bêta (β)
Sharp
Volatilité (σ)
Tracking Error (TE)
Ratio d'information
Treynor
Alpha de Jensen
Sortino
Ratio de Succes
Perte maximale
Durée de récuperation d'investissment
R2
36
Classification du risque
Catégories du risque
Les risques opérationnels:
Généralement ce sont les risques les plus dangereux. Difficiles à analyser et à
quantifier, ils sont non répetitifs.
Il s’agit de tous ces risques mal connus et qui peuvent faire entrave à l’atteinte des
objectifs.
Il sont liés aux défaillances des systèmes, fraudes internes et externes, sécurité,
clients, respect des procédures…etc. Ils touchent au modèle économique de l'entreprise,
à son fonctionnement, à sa chaîne de valeur (la production, la qualité, les ventes, les
achats, etc.).
37
Classification du risque
Catégories du risque
Autres:
Risques juridiques: Ils sont liés à la multiplication des législations et au
durcissement des cadres réglementaires.
Risques économiques, politiques, catastrophes naturelles, épidemies…
38
Classification du risque
Sous-catégories du risque selon les causes
ƒ Risques financiers et
économiques
ƒRisques juridiques et conformité
ƒRisques matériels, techniques
et élémentaires
ƒRisques liés aux personnes et à
l’organisation
ƒRisques technologiques et
scientifiques
ƒRisques sociaux et politiques
ƒ Risque de crédit ou risque de
contrepartie
ƒ Risque de marché ou risque
financier
ƒ Risques opérationnels
ƒ Risques liés aux problèmes
juridiques
ƒ Risques macro-économiques
ƒ Risques environnementaux
ƒ Autres risques
39
Classification du risque
Étude de cas: Caisse des Retraites
Une caisse des retraites est soumise à des risques à très
long terme en ce qui concerne ses obligations financières:
croissance du revenu réel, changements structurels de
l’économie, invalidité et améliorations générales de longévité de
l’ensemble de la population.
40
Classification du risque
Étude de cas: Caisse des Retraites
Le risque opérationnel,
Le risque d’illiquidité,
Le risque lié aux obligations financières,
Le risque économique,
Le risque lié aux placements,
Le risque politique,
Le risque de catastrophe.
41
Classification du risque
Étude de cas: Caisse des Retraites
Le risque opérationnel: c’est le risque le plus important pour une caisse, il
peut prendre diverses formes non répétitives.
Le risque d’illiquidité: c’est un risque vital vu la structure financière d’une
caisse des retraites. La caisse doit maintenir des fonds de réserve
structurés de manière à faire face à tout moment aux engagements à court,
moyen et long terme.
42
Classification du risque
Étude de cas: Caisse des Retraites
Le risque lié aux obligations financières: recouvre tous les problèmes
qui peuvent surgir dans le contexte des obligations financières du système:
Longévité, inflation, incapacité, dépenses, décisions de l’organe de
réglementation
Le risque économique: comprend l'incidence des cycles économiques
sur les niveaux des revenus et sur l'emploi, ainsi que les effets de l'inflation.
43
Classification du risque
Étude de cas: Caisse des Retraites
Le risque lié aux placements: est le risque de voir les placements ne pas produire le
rendement escompté en raison de conditions systémiques médiocres du marché, suite à de
mauvaises décisions stratégiques ou à cause d'un mauvais choix des différents
placements.
Le risque politique: il peut prendre plusieurs formes selon le contexte. Le système de
sécurité sociale sera en effet considéré comme un instrument de réalisation d'objectifs
politiques.
Le risque de catastrophe.
44
Présentation syllabus du cours
Concepts du risque et du management des risques
Analyse du risque
Classification des risques
Étude du risque opérationnel
45
Étude du risque opérationnel
Re-définition
Fin 2006: l’appréciation de la solvabilité bancaire avec la prise en compte
du risque opérationnel: ratio Mc Donough remplaçant le ratio de Cooke:
normes Bâle II
Définition du risque opérationnel selon Bâle II:
"risque de pertes provenant de processus internes inadéquats ou
défaillants, de personnes et systèmes ou d'événements externes".
46
Étude du risque opérationnel
Re-définition
Définition qui recouvre tous les risques sauf le risque de crédit et le risque
marché.
le Comité Bâle II a mené une analyse quantitative de ces risques auprès
d’une centaine d’établissements :
Coût global des incidents opérationnels en moyenne près de 90 millions
d’euros de perte
La diversité des risques mal connus et non couverts explique
l’importance de la perte
47
Étude du risque opérationnel
Gérer le risque opérationnel
Le management des risques opérationnels rejoint en quelques aspects le
Management de la Qualité
Les principales étapes:
Analyser les processus métier
Identifier et classer les risques encourus
Etablir une cartographie des risques
Traiter les risques (éliminer, transférer, réduire, accepter).
48
Étude du risque opérationnel
Typologie risque opérationnel
Fraude interne: transactions non autorisée, détournement, vol,
falsification, évaluation erronée intentionnelle, destruction malveillante de
biens, usurpation d’identité, corruption, délit d’initié
Fraude externe: vol, contrefaçon, falsification, vol d’information
Pratiques en matière d’emploi et sécurité: pertes résultant d’actes non
conformes à la législation ou aux conventions relatives à l’emploi, l’hygiène
et la sécurité.
49
Étude du risque opérationnel
Typologie risque opérationnel
Clients, produits et pratiques commerciales: pertes résultant d’un
manquement à une obligation professionnelle envers des clients ou de la
nature ou conception d’un produit ou service: violation de la confidentialité
de la clientèle, atteinte à la vie privée, utilisation abusive d’informations
confidentielles, insuffisance de l’analyse clientèle…
Dommages aux actifs corporels: pertes dues à des causes externes:
vandalisme, catastrophes naturelles
Dysfonctionnement de l’activité et des systèmes: matériel, logiciel
Exécution, livraison et gestion des processus: pertes dues à un
problème de communication, erreurs de saisies, non respect des délais,
erreur comptable…
50
Étude du risque opérationnel
Quantifier le risque opérationnel
Bâle II propose aux banques 3 méthodes de calcul de l'allocation de fonds
propres à la couverture contre les risques opérationnels de complexité
croissante:
• L'approche indicateur de base (Basic Indicator Approach ou BIA):
• L'approche standardisée (Standardised Approach ou SA)
• L'approche avancée (Advanced Measurement Approach ou AMA).
51
Étude du risque opérationnel
Quantifier le risque opérationnel
L'approche indicateur de base: consiste en l'application d'un ratio
forfaitaire (15%) au Produit Net Bancaire des 3 derniers exercices.
L'approche standardisée: permet d'appliquer un coefficient différent
selon les lignes métier. L'éligibilité à cette méthode impose de disposer de
données chiffrées des pertes supportées par chaque ligne métier.
52
Étude du risque opérationnel
Quantifier le risque opérationnel
L'approche avancée: Une méthode basée sur des paramètres internes
(Internal Measurement Approach ou IMA), la méthode RDCA (Risk Drivers
and Controls Approach), anciennement dénommée Scorecard, l’analyse de
scénarios ou sbAMA (Scenario-based AMA), et enfin, la méthode LDA
(Loss Distribution Approach), la plus sophistiquée au plan technique. La
pratique de chacune de ces méthodes est soumise au respect d’un
ensemble de critères qualitatifs, notamment en termes d’évaluation du
risque opérationnel et de procédure de collecte des données de perte.
53
Étude du risque opérationnel
Quantifier le risque opérationnel
Une méthode analytique la plus utilisée:
Cartographie des risques
54
Étude du risque opérationnel
Exemple cartographie des risques
Source: KPMG
55
Téléchargement
Explore flashcards