Groupe Crédit Coopératif - Document d'enregistrement universel 2020

RAPPORT DE GESTION

Gestion des risques 2

9.5

Risques opérationnels

Définition 9.5.1 La définition du risque opérationnel est donnée au point 52 du paragraphe 1 de l’article 4 du règlement (UE) n° 575/2013 susvisé. Il s’agit du risque de pertes découlant d’une inadéquation ou d’une défaillance des processus, du personnel et des systèmes internes ou d’événements extérieurs, y compris le risque juridique. Le risque opérationnel inclut notamment les risques liés à des événements de faible probabilité d’occurrence mais à fort impact, les risques de fraude interne et externe définis à l’article 324 du règlement (UE) n° 575/2013 susvisé, et les risques liés au modèle. opérationnels Le dispositif de gestion et de maîtrise des Risques Opérationnels s’inscrit dans les dispositifs Risk Assessment Statement (RAS) et Risk Assessment Framework (RAF) définis par le Groupe BPCE. Le dispositif de gestion et de maîtrise des Risques Opérationnels mis en place par le Crédit Coopératif couvre l’établissement ainsi que l’ensemble des filiales et établissements associés. L’ensemble des activités comportant des risques opérationnels, y compris les activités externalisées au sens de l’article 10 q) et de l’article 10 r) de l’arrêté du 3 novembre 2014 « activités externalisées et prestations de services ou autres tâches opérationnelles essentielles ou importantes » sont couvertes. Le Service des Risques Opérationnels du Crédit Coopératif s’appuie sur un dispositif décentralisé de correspondants et/ou de managers « métiers » déployés au sein de l’Établissement. Ils lui sont rattachés fonctionnellement. Le Service des Risques Opérationnels anime et forme ses correspondants risques opérationnels. Le Service des Risques Opérationnels assure le contrôle permanent de second niveau de la fonction de gestion des risques opérationnels. Il a pour rôle : d’assurer le déploiement, auprès d’utilisateurs, des méthodologies et ● outils du Groupe ; de garantir la qualité des données enregistrées dans l’outil de gestion ● des risques opérationnels ; de veiller au respect de la collecte des données par les ● correspondants, notamment en effectuant les rapprochements périodiques entre les incidents de la base Risque Opérationnel et ceux des bases relatives : aux déclarations de sinistres aux assurances, aux pertes et provisions de litiges RH, litiges juridiques, fraudes et incidents fiscaux ; d’effectuer une revue périodique, à partir de l’outil de gestion des ● risques opérationnels, du statut des incidents, de l’état d’avancement des actions correctives, de leur enregistrement dans l’outil Risques Opérationnels ; de contrôler les différents métiers et fonctions, la mise en œuvre des ● actions correctives, la formalisation de procédures et contrôles correspondants ; de s’assurer de la mise à jour régulière des indicateurs de risques et ● suivre leur évolution afin, le cas échéant, de déclencher les actions nécessaires en cas de dégradation ; Organisation du suivi des risques 9.5.2

de mettre à jour périodiquement la cartographie des risques pour ● présentation au Comité ; de produire les reportings (disponibles dans l’outil RO ou en ● provenance du DRO Groupe BPCE) ; de participer, selon les cas, à des comités associant d’autres fonctions ● transverses ou métiers (qualité, monétique…). Les responsables métiers et les correspondants ont pour rôle : de procéder, en tant qu’experts métier, à l’identification et à la ● cotation régulière des risques opérationnels susceptibles d’impacter leur périmètre/domaine d’activité ; d’alimenter et/ou de produire les informations permettant de ● renseigner l’outil de gestion des risques opérationnels (incidents, indicateurs, plans d’actions, cartographie) ; de mobiliser les personnes impliquées/habilitées lors de la ● survenance d’un incident afin de prendre, au plus tôt, les mesures conservatoires puis de définir ou mettre en œuvre les plans d’actions correctifs nécessaires pour limiter les impacts ; de limiter la récurrence des incidents/risques au travers de la ● définition et de la mise en œuvre de plans d’actions préventifs ; de traiter et gérer les incidents/risques en relation avec les ● responsables d’activité. La fonction de gestion des Risques Opérationnels du Crédit Coopératif, par son action et organisation contribue à la performance financière et la réduction des pertes, en s’assurant que le dispositif de maîtrise des risques opérationnels est fiable et efficace au sein de l’établissement. Au sein du Crédit Coopératif, le dispositif de gestion des risques opérationnels est formalisé par la mise en place d’une politique des risques opérationnels dont les lignes directrices et règles de gouvernance ont été déclinées de la manière suivante : le dispositif est supervisé par la Direction générale, via le Comité ● exécutif des Risques. Il est complété par une procédure de gestion de crise ; l’établissement utilise aujourd’hui l’outil Groupe BPCE OSIRISK afin ● d’appliquer les méthodologies diffusées par la Direction des Risques Groupe et de collecter les informations nécessaires à la bonne gestion des risques opérationnels. Cet outil permet : l’identification et l’évaluation au fil de l’eau des risques opérationnels ; ● la collecte et la gestion au quotidien des incidents générant ou ● susceptibles de générer une perte ; la mise à jour des cotations des risques (cartographie) et le suivi des ● plans d’actions. Le Crédit Coopératif disposera également d’éléments de reporting, issus du datamart alimenté par cet outil, et d’un tableau de bord Risques Opérationnels trimestriel. Enfin, dans le cadre du calcul des exigences en fonds propres, le Groupe BPCE applique la méthode standard Bâle II. À ce titre, les reportings réglementaires Corep sont produits. Les missions du Service des Risques Opérationnels de notre établissement sont menées en lien avec la Direction des Risques du Groupe BPCE qui veille à l’efficacité des dispositifs déployés au sein du Groupe et analyse les principaux risques avérés et potentiels identifiés dans les établissements, notamment lors du Comité des risques opérationnels Groupe.

154

GROUPE CRÉDIT COOPÉRATIF DOCUMENT D'ENREGISTREMENT UNIVERSEL 2020