Le risque de perte résultant de processus internes, de ressources humaines ou de systèmes inadéquats ou défaillants, ou d'événements externes, incluant les expositions juridiques et réglementaires ainsi que certains dommages réputationnels lorsqu'ils proviennent de défaillances opérationnelles.

Principe

Le risque opérationnel s'organise autour de l'identification des points de défaillance des processus, des erreurs humaines, de la résilience des systèmes et des menaces externes ; les cadres de contrôle, la séparation des tâches, la gestion des incidents et la collecte des données de perte sont essentiels pour limiter la fréquence et la gravité des événements.

Démonstration

Une salle de marché subit une panne système empêchant l'entrée d'ordres pendant plusieurs heures, entraînant des opérations manquées et des manquements réglementaires ; un employé commet une fraude en manipulant des comptes clients ; un prestataire externalisé échoue et provoque des perturbations de paiement.

Mauvaise application

Considérer le risque opérationnel comme purement assurable ou comme un simple coût d'activité, se reposer exclusivement sur des données historiques de pertes sans analyse prospective par scénarios, ou centraliser excessivement les remontées au point que les quasi‑incidents ne sont pas escaladés.

Conséquence

Une gestion efficace du risque opérationnel conduit à des contrôles renforcés, à des plans de continuité d'activité, à une escalade claire des incidents, à une assurance ciblée, à la correction des causes profondes et à des incitations culturelles réduisant la fréquence et l'impact des défaillances.

Inversion

L'inversion aboutit à un environnement de contrôles faibles, de défaillances de processus non traitées et de concentration de fonctions clés sans redondance, ce qui augmente la probabilité de ruptures opérationnelles systémiques et de pertes en cascade.

Limite

Couvre les risques de processus, de personnes, de systèmes et d'événements externes au sein des opérations financières ; exclut le risque stratégique pur (mauvaises décisions commerciales) et exclut normalement le risque de modèle et les risques de marché/crédit sauf lorsque des défaillances opérationnelles causent ou aggravent ces pertes.

Tension sémantique

Il existe une tension entre classer toute perte non liée au marché/au crédit comme opérationnelle et distinguer les véritables causes opérationnelles profondes ; une autre tension oppose les approches quantitatives basées sur l'historique des pertes aux approches qualitatives basées sur la culture et l'évaluation des contrôles.

Synthèse

Le risque opérationnel est le potentiel de perte lié à des processus, des personnes, des systèmes ou des événements externes défaillants ; il exige des contrôles, une gestion des incidents, une planification de résilience et une culture qui fait remonter les quasi‑incidents pour prévenir la récurrence et limiter la gravité.