Assemble annuelle de lICA UN REGARD EN ARRIREax

Assemblée annuelle de l’ICA UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 • Présentateur • Michel Desmarais UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 RISQUE OPÉRATIONNEL UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Développement d'un cadre de gestion du risque opérationnel UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Table des matières o o Introduction Catégorie de risques opérationnels Cadre de gestion du risque opérationnel Conclusion UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 L'univers des risques pour une compagnie d'assurance de personnes Crédit Marché Opérationnel Réputation Assurance Liquidité Stratégique UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Gestion des risques • Les risques financiers sont habituellement adéquatement gérés dans les compagnies d'assurance de personnes grâce à la mise en place de contrôles tels que • • Politiques de placement Politiques d'appariement Politiques de tarification Etc… UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Gestion des risques (suite) • • Les risques opérationnels sont habituellement gérés de façon réactive (un événement se produit et l'entreprise réagit en introduisant un contrôle). Le but de mettre en place un cadre de gestion du risque opérationnel est de viser à gérer proactivement tous les risques opérationnels. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Définition du risque opérationnel Le risque d'une inadéquation ou d'une défaillance attribuable à des processus, des personnes, des systèmes internes ou à des événements extérieurs résultant en pertes, en non atteintes des objectifs ou en impacts négatifs sur la réputation. Il inclut le risque légal mais exclut les risques stratégiques et de réputation. Il prend toutefois en considération l’impact des défaillances qui affectent l’atteinte des objectifs stratégiques et la réputation de l'entreprise. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Exemples d'événements récents de pertes opérationnelles: • • • XXX a perdu les données personnelles de 3, 9 millions de clients de YYY. Des accusations sont portées contre des dirigeants de ABC Valeurs mobilières XYZ et son président condamnés à 2 millions de pénalités. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Pourquoi parle-t-on de risques opérationnels? Suite aux scandales financiers, des lois ont été adoptées • • • Sarbanes-Oxley aux États-Unis Loi 198 au Canada Mais aussi les Accords de Bâle II qui régissent les institutions bancaires mondiales et définissent le capital réglementaire en fonction de la gestion des risques de crédit, de marché ET OPÉRATIONNELS UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 7 catégories de risques opérationnels selon Bâle II 1. Fraudes internes • 2. Ex: transactions non autorisées; détournement de biens; imitation de signature. Fraudes externes • Ex: vol qualifié; chèques volés. faux billets. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 7 catégories de risques opérationnels selon Bâle II (suite) 3. Pratiques en matière d'emploi et sécurité sur le lieu de travail • 4. Ex: activité syndicale, grève; discrimination; responsabilité civile. Client, produits et pratiques commerciales • Ex: atteinte à la vie privée; blanchiment d'argent; utilisation abusive d'informations confidentielles. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 7 catégories de risques opérationnels selon Bâle II (suite) 5. Dommages aux actifs corporels et sécurité publique • 6. Ex: catastrophe naturelle; terrorisme; vandalisme. Dysfonctionnements de l'activité et des systèmes • Ex: pannes; défaillance de logiciel; perturbation d'un service public. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 7 catégories de risques opérationnels selon Bâle II (suite) 7. Exécution, livraison et gestion des processus • Ex: erreurs de saisie; non respect de délais ou d'obligations; conflit avec fournisseurs. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Qu'en est-il des compagnies d'assurances de personnes? Les Accords de Bâle II ne s'appliquent pas directement aux compagnies d'assurances de personnes. Le BSIF et l'AMF au Québec envisagent la possibilité de modifier la formule de calcul du MMPRCE pour tenir compte spécifiquement du risque opérationnel plutôt que de façon implicite. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Éléments importants pour mettre en place un cadre de gestion du risque opérationnel • • • Encadrement et politiques; programme d'AERC; indicateurs de risques base de données; divulgation, communication et reddition de compte. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Encadrement et politiques • • Permet de contrôler la gestion du risque opérationnel par toutes les unités d'affaires de l'entreprise. Permet d'outiller les gestionnaires et les employés pour gérer le risque opérationnel. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC • • • Auto-Évaluation des Risques et des Contrôles. Permet de comprendre les risques auxquels l'entreprise fait face. Développe une meilleure compréhension et appréciation de l'environnement de contrôle. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC Définition: processus continu utilisé par les entreprises afin d'identifier et d'évaluer les risques inhérents à leurs activités, la qualité des contrôles associés aux risques afin d'établir le niveau de risque résiduel. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) Programme en 6 étapes 1. Identifier et documenter le secteur ou la ligne d'affaires à évaluer 2. Évaluer les facteurs de risque et identifier les risques inhérents UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) Facteur de risque Risque inhérent condition opérationnelle inhérente qui expose le secteur ou la ligne d'affaires au risque niveau estimé d'un RO sans tenir compte des contrôles pertinents UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) 3. Évaluer les risques inhérents et leur tendance. Appréciation de la fréquence/probabilité et de la sévérité/impact de chaque situation de risque UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) 4. Documenter et évaluer les contrôles pour déterminer leur efficacité • • • Utilisation d'un modèle COSO, (Committee Of Sponsoring Organisations), COCO, COBIT, etc. Il est possible d'évaluer les contrôles à divers niveaux; de l'environnement de contrôle aux contrôles spécifiques. Plus on vise l'évaluation de contrôles spécifiques, plus il est important de la réaliser avec des personnes qui ont une connaissance approfondie des opérations et des pratiques de contrôle en place. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) 5. Déterminer les risques résiduels Risque résiduel : l'effet Niveau estimé d'un RO après des contrôles pertinents UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) 6. Développer des plans d'actions pour gérer les expositions aux risques jugées inacceptables. Sûrement l'étape la plus importante du programme. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) • Extrants du programme 1. 2. 3. Profil de risque (tableaux ou cartes de risques) Indicateurs de risques clés À plus long terme, optimisation du processus d'allocation du capital relié aux risques opérationnels UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Programme d'AERC (suite) • Rôles et responsabilités La fonction gestion du risque opérationnel coordonne et facilite la réalisation du programme d'AERC. Les secteurs d'affaires participent par leur expertise à déterminer et mesurer les risques ainsi qu'à évaluer les contrôles et leur efficacité. Ils développent et réalisent les plans d'action. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Indicateurs de risques • • Permettent une gestion proactive des risques Représentent un outil de contrôle important Il est important de déterminer les bons indicateurs Définition: élément d'information reflétant une évaluation, un constat ou des données permettant d'identifier ou prévoir un risque, sa tendance ou sa probabilité d'occurrence. UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Base de données • • • Permet de recueillir et de documenter les événements ayant générés des pertes opérationnelles Permet d'évaluer les pertes opérationnelles de l'entreprise Permet de documenter les quasi-pertes ou les pertes évitées UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Base de données (suite) • • Permet de documenter les lacunes opérationnelles Permet de modéliser les pertes opérationnelles Permet de développer des indicateurs clés Peut inclure des données de pertes opérationnelles externes UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 Divulgation, communication et reddition de compte • La communication doit aller dans les 2 sens: Top-down: La direction fixe les limites de tolérance Bottom-up: Les gestionnaires et employés informent la direction des risques et des contrôles UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 CONCLUSION Éléments clés pour implanter un cadre de gestion du risque opérationnel • Adhésion de la haute direction Communication Rapport sur les risques Encadrement et politiques • Temps requis: minimum 3 ans • • • UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 UN REGARD EN ARRIÈRE…axé sur le futur

Risque opérationnel Séance 1602 QUESTIONS UN REGARD EN ARRIÈRE…axé sur le futur