Suivi des risques opérationnels
Le dispositif de gestion du risque opérationnel s’appuie sur un processus de cartographie mis à jour annuellement par l’ensemble des entités du Groupe.
La démarche de cartographie permet d’identifier et de mesurer de façon prospective les processus les plus sensibles. Elle permet, pour un périmètre donné, de mesurer l’exposition aux risques des activités du Groupe pour l’année à venir. Cette exposition est alors évaluée et validée par les comités concernés afin de déclencher des plans d’action visant à réduire l’exposition. Le périmètre de cartographie inclut les risques émergents, les risques liés aux technologies de l’information et de la communication et à la sécurité dont cyber, les risques liés aux prestataires et les risques de non-conformité.
Cette même cartographie est utilisée dans le cadre de l’ICAAP du Groupe pour permettre d’identifier et de valoriser les risques opérationnels les plus importants du Groupe. La cartographie des risques opérationnels alimente également la macrocartographie des risques des établissements et donc, au global, du Groupe.
Les actions correctives sont engagées pour atténuer la fréquence, l’impact ou la propagation des risques opérationnels. Elles peuvent être mises en place suite à l’exercice de cartographie des risques opérationnels, de dépassement de seuil des indicateurs de risques ou à la survenance d’incidents.