Gestion des risques et création de valeur

Le développement de nouveaux instruments financiers et la prise de conscience par les agents économiques des enjeux sont les deux évolutions majeures qui ont marqué la gestion des risques d’entreprise ces dernières années. Un double mouvement de financiarisation se produit dans cet environnement, celui des modes de transfert des risques et celui de la gouvernance. Dans ce contexte, le management des risques devient une source de création de valeur pour l'entreprise.

Véritable panorama de ces évolutions et de leurs impacts sur la gestion des organisations, cet ouvrage présente successivement l'historique du management des risques d'entreprise, les processus mis en œuvre, les outils utilisés et enfin le rôle des principales fonctions de l'entreprise et leur contribution à la création de valeur par la gestion des risques.

Préface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Joël HAMELIN

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Chapitre 1. Risque et mise en perspective historique . . . . . . . 15

1.1. Le risque, une notion en constante évolution . . . . . . . . . 15

1.1.1. Les origines . . . . . . . . . . . . . . . . . . . . . . . . . . 15

1.1.2. Les évolutions du concept . . . . . . . . . . . . . . . . . 17

1.1.3. Vers une définition communément admise . . . . . . . 20

1.1.4. Le risque dans l’entreprise . . . . . . . . . . . . . . . . . 24

1.2. L’histoire récente . . . . . . . . . . . . . . . . . . . . . . . . . . 26

1.2.1. La crise de 1929 . . . . . . . . . . . . . . . . . . . . . . . . 27

1.2.2. Enron . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

1.2.3. Le 11 septembre : effets collatéraux . . . . . . . . . . . 34

1.2.4. Katrina . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

1.3. Les effets induits dans le domaine financier . . . . . . . . . 37

1.3.1. Spéculation et volatilité des marchés . . . . . . . . . . . 37

1.4. Les grands types de risques et leurs spécificités . . . . . . . 44

1.4.1. Les risques traditionnels . . . . . . . . . . . . . . . . . . 44

1.4.2. Les risques opérationnels . . . . . . . . . . . . . . . . . . 44

1.4.3. Les risques majeurs . . . . . . . . . . . . . . . . . . . . . 45

1.4.4. Les risques stratégiques . . . . . . . . . . . . . . . . . . . 47

1.4.5. Les risques financiers . . . . . . . . . . . . . . . . . . . . 48

1.4.6. Les risques de compliance . . . . . . . . . . . . . . . . . 49

1.5. Les risques émergeants ou en forte croissance . . . . . . . . 50

1.5.1. Les risques de réputation . . . . . . . . . . . . . . . . . . 51

1.5.2. Les risques liés au développement durable . . . . . . . 51

1.5.3. Les risques d’atteinte à la vie privée : informatique et liberté. . . . . . . . 54

1.5.3.1. Les missions de la CNIL . . . . . . . . . . . . . . . 56

1.5.3.2. Les droits « informatique et libertés » . . . . . . . 58

1.5.3.3. Les obligations des responsables du traitement. . . . . . . . . 59

1.5.3.4. La CNIL en quelques chiffres . . . . . . . . . . . . 60

Chapitre 2. Gouvernance et maîtrise des risques . . . . . . . . . 61

2.1. La gestion du risque . . . . . . . . . . . . . . . . . . . . . . . . 61

2.2. Gestion des risques et gouvernance . . . . . . . . . . . . . . . 63

2.2.1. Quelques repères historiques . . . . . . . . . . . . . . . . 64

2.3. Les principaux organes de gouvernance . . . . . . . . . . . . 65

2.3.1. La mise en oeuvre et le contrôle de la gestion du risque. . . . . 66

2.4. Les référentiels de gouvernance des risques . . . . . . . . . 67

2.4.1. La communication sur les risques . . . . . . . . . . . . . 68

2.4.2. Identification et hiérarchisation des risques : la cartographie. . . . . . . . 69

2.4.3. Objectifs et outputs . . . . . . . . . . . . . . . . . . . . . . 70

2.4.4. Deux approches complémentaires : bottum-up et top-down. . . . . . 71

2.4.5. Le référentiel des risques . . . . . . . . . . . . . . . . . . 73

2.4.6. L’évaluation des impacts et fréquences . . . . . . . . . 75

2.4.7. Les limites de l’exercice . . . . . . . . . . . . . . . . . . 77

2.5. Quantification . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

2.5.1. Objectifs et outputs . . . . . . . . . . . . . . . . . . . . . . 78

2.5.2. Processus et méthodes . . . . . . . . . . . . . . . . . . . . 79

2.5.3. La value at risk . . . . . . . . . . . . . . . . . . . . . . . . 80

2.5.4. Points-clés : la base de sinistres . . . . . . . . . . . . . . 81

2.6. Stratégie de traitement . . . . . . . . . . . . . . . . . . . . . . . 82

2.6.1. Processus . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

2.7. Contrôle et prévention . . . . . . . . . . . . . . . . . . . . . . . 86

2.8. Transfert ou rétention et financement. . . . . . . . . . . . . . 91

2.8.1. Le transfert assuranciel . . . . . . . . . . . . . . . . . . . 92

2.8.1.1. Quelques rappels sur l’histoire de l’assurance . . . . 94

2.8.1.2. Le contrat d’assurance . . . . . . . . . . . . . . . . 96

2.8.1.3. Le calcul actuariel . . . . . . . . . . . . . . . . . . . 97

2.8.1.4. L’assurance maritime . . . . . . . . . . . . . . . . . 98

2.8.1.5. L’assurance incendie . . . . . . . . . . . . . . . . . 99

2.8.1.6. L’assurance vie . . . . . . . . . . . . . . . . . . . . . 100

2.8.1.7. Les mécanismes de l’assurance : le contrat . . . 101

2.8.1.8. La compensation des risques . . . . . . . . . . . . 103

2.8.1.9. Réassurance et coassurance . . . . . . . . . . . . . 105

2.9. Gestion des sinistres . . . . . . . . . . . . . . . . . . . . . . . . 109

Chapitre 3. Méthodes et outils . . . . . . . . . . . . . . . . . . . . . . 115

3.1. Le développement des mathématiques financières . . . . . 115

3.1.1. Rappels sur la modélisation du risque . . . . . . . . . . 117

3.1.2. Espérance mathématique maximale . . . . . . . . . . . 120

3.1.3. Mesures paramétriques du risque . . . . . . . . . . . . . 126

3.1.4. Mesures multifactorielles du risque . . . . . . . . . . . 130

3.1.5. La valeur à risque . . . . . . . . . . . . . . . . . . . . . . . 135

3.1.6. Mesures non paramétriques du risque . . . . . . . . . . 136

3.1.7. Limites des critères de la dominance stochastique . . . 138

3.2. Financiarisation et modes de transfert des risques . . . . . . 139

3.2.1. Financiarisation de la gestion du risque . . . . . . . . . 140

3.2.2. Financiarisation des modes de transfert des risques. . . . . . . . 144

3.2.2.1. Exemple I : la titrisation des risques climatiques (Cat-Nat). . . . . 146

3.2.2.2. Exemple II : titrisation des risques crédit . . . . . 148

3.3. Complexification de la gestion du risque . . . . . . . . . . . 150

3.3.1. Des risques assurables à l’ensemble des risques . . . . 150

3.3.2. Vers une approche globale de la gestion du risque . . . 150

3.3.3. La multiplication des normes et réglementations . . . 151

3.3.4. L’approche industrielle . . . . . . . . . . . . . . . . . . . 153

3.3.5. L’approche financière . . . . . . . . . . . . . . . . . . . . 153

3.3.6. De la gestion du risque à la création de valeur . . . . . 154

Chapitre 4. Gestion et création de valeur par les risques . . . . 157

4.1. Conseil d’administration . . . . . . . . . . . . . . . . . . . . . . 157

4.2. Direction financière . . . . . . . . . . . . . . . . . . . . . . . . . 158

4.2.1. Suivi au jour le jour de l’exposition au risque financier. . . . . . . 158

4.2.2. Communication sur les risques . . . . . . . . . . . . . . 159

4.2.3. Optimisation du capital économique . . . . . . . . . . . 160

4.3. Direction des ressources humaines . . . . . . . . . . . . . . . 160

4.3.1. Rémunération et avantages sociaux . . . . . . . . . . . 160

4.3.2. Turn-over et personnes-clés . . . . . . . . . . . . . . . . 161

4.4. Direction des systèmes d’information (DSI) . . . . . . . . . 162

4.4.1. Plan de continuité d’activité . . . . . . . . . . . . . . . . 162

4.4.1.1. Spécificités du secteur bancaire

et de la finance . . . . . . . . . . . . . . . . . . . . . . . . . . 165

4.5. Etat de la normalisation . . . . . . . . . . . . . . . . . . . . . . 167

4.5.1. Aux États-Unis : FEMA (Federal Emergency

Management Agency), DRII (Disaster Recovery Institute International). . . . . . . 167

4.5.2. Au Royaume-Uni : BCI (Business Continuity Institute). . . . . . . . 167

4.5.3. L’ISO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168

4.6. Direction stratégie, marketing et business développement. . . . . . . . . 170

4.7. Direction des risques . . . . . . . . . . . . . . . . . . . . . . . . 171

Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175

Bibliographie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181

Glossaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207