Résumé

Les nouvelles normes prudentielles (Bâle 2) imposent une meilleure maîtrise des risques opérationnels. Leur prise en compte dans la mesure de la couverture en fonds propres (ratio McDonough) implique une identification exhaustive des facteurs de risque et des chaînes de traitement sensibles.

Les directions des risques opérationnels des entreprises d’investissement visent à établir les cartographies et définir les algorithmes afin d’évaluer globalement les pertes potentielles. Impliquées dans le suivi des risques, elles n’ont pas en général la responsabilité de définir les mesures permettant leur prévention.

Il incombe ainsi aux opérationnels de conduire les projets visant à réduire et maîtriser ces risques. Une démarche qui doit être menée selon deux principaux axes : l’industrialisation des processus dans une optique d’excellence opérationnelle et la définition d’un plan de continuité d’activité (PCA).

Une entreprise est soumise à de nombreuses sources d’interruption de son activité intervenant à tous les niveaux de son organisation et dépendante de la continuité des services offerts par ses partenaires et fournisseurs. Le PCA a pour objectif de prévoir les moyens techniques, contractuels, organisationnels et humains pour préparer l’entreprise à réagir face à une crise : maintenir ses prestations sans à-coups, ni rupture de charge et de façon transparente pour sa clientèle, protéger ses données stratégiques ou réglementaires et finalement son image de marque.

L’élaboration d’un PCA est un projet d’entreprise et l’implication de la direction générale est importante. En effet, en plus des équipes «informatiques et sécurité» et des services généraux, la participation et l’engagement des directions opérationnelles sont indispensables. Seule une analyse orientée métier autorisera la définition des besoins et le choix de solutions techniques adéquates. Pour obtenir l’adhésion de tous les participants, la direction doit communiquer sur les attentes et les sensibiliser aux enjeux métier.

La définition du PCA se décompose en trois parties : le plan de secours, le plan de crise et le plan de reprise.


Téléchargez ici le document intégral :