L'ensemble des politiques, procédures, systèmes et activités conçus pour prévenir, détecter, atténuer ou corriger les risques et garantir que les opérations restent dans les limites et objectifs établis.

Principe

Des contrôles efficaces traitent les causes profondes, assurent la séparation des fonctions, fournissent des mécanismes de détection et de réponse, et sont calibrés selon la criticité du risque et le rapport coût-bénéfice.

Démonstration

Exemples : contrôles KYC lors de l'ouverture de compte, limites pré-trade automatisées, rapprochements, contrôles d'accès et plans d'intervention en cas d'incident.

Mauvaise application

Surcontrôler les processus jusqu'à en faire des goulots d'étranglement, ou mettre en place des contrôles faciles à contourner, non documentés ou non surveillés, créant une fausse assurance.

Conséquence

Des contrôles bien conçus et opérés réduisent la probabilité et l'impact des événements défavorables, fournissent une assurance aux parties prenantes et soutiennent la conformité réglementaire.

Inversion

La défaillance ou l'absence de contrôles amplifie la fréquence et la gravité des pertes, accroît les imprévus opérationnels et mine la confiance dans le reporting et la gouvernance.

Limite

Les contrôles sont des mécanismes à l'intérieur d'un cadre plus large de gestion des risques ; ils ne définissent pas la stratégie ni l'appétit en eux-mêmes, et toute mesure d'atténuation (par exemple un transfert de risque pur) n'est pas nécessairement un contrôle.

Tension sémantique

Tension entre contrôles et atténuation plus large : les contrôles sont des mesures opérationnelles spécifiques, alors que l'atténuation peut inclure des décisions stratégiques, de l'assurance ou des stratégies de sortie.

Synthèse

Les contrôles du risque sont les instruments opérationnels — processus, systèmes et comportements — qui mettent en œuvre la politique et les limites de risque pour maintenir les expositions dans des bornes acceptables.