QCM : Approche globale des risques bancaires (40 questions)

Explication

Pour le COSO, le risque est une possibilité d’événement susceptible d’avoir une incidence défavorable sur les objectifs. La « certitude » supprime l’incertitude, l’« incidence favorable » inverse le sens, et l’événement « déjà survenu » ne désigne plus une possibilité.

Explication

La banque assume, moyennant rémunération, les risques que lui transfèrent notamment ses clients. Un transfert « sans rémunération » néglige la contrepartie économique, le risque transféré par « une autre banque » change l’origine indiquée, et la transformation en dépôt ne supprime pas le risque.

Explication

Les quatre traitements sont l’évitement, l’acceptation, la réduction et le partage. La « couverture » et le « transfert » ne remplacent pas les catégories énumérées, tandis que l’« évaluation » relève d’une autre démarche.

Explication

L’acceptation consiste à conserver le risque à son niveau, compte tenu de son coût. L’évitement met fin à l’activité à l’origine du risque, la réduction agit sur sa probabilité ou son impact, et le partage transfère une part du risque.

Explication

La compétence partagée de la BCE et de l’ACPR en supervision bancaire commence le 4 novembre 2014. Les dates de 2013, 2015 et 2012 décalent respectivement cette mise en place d’un an en arrière ou en avant, ou de deux ans en arrière.

Explication

Le contrôle prudentiel porte notamment sur les exigences de fonds propres, de levier, de liquidité et de grands risques prévues par le CRR. Le CRD concerne notamment la gouvernance et la gestion des risques, tandis que la protection de la clientèle et les modèles internes ne désignent pas ici le cadre de ces exigences.

Explication

Bâle I relie les fonds propres réglementaires au risque de crédit, avec des pondérations différenciées selon le type de contrepartie. Les exigences liées au risque de marché relèvent d’un autre dispositif, le pilier 2 organise la surveillance prudentielle et le ratio de levier compare les fonds propres de catégorie 1 au bilan et au hors-bilan.

Explication

Bâle II accroît la sensibilité des exigences de fonds propres aux risques, ce qui peut réduire les besoins réglementaires des banques dont la gestion des risques est sophistiquée. Une hausse uniforme, la suppression des exigences minimales ou l’abandon de la surveillance ne correspondent pas à cet objectif.

Explication

Le pilier 3 renforce la discipline de marché par l’information financière, tandis que le pilier 2 permet au régulateur d’imposer des fonds propres au-delà du minimum fixé par le pilier 1. Assimiler ces exigences supplémentaires au pilier 3 confond surveillance et transparence; le pilier 1 fixe le minimum.

Explication

Le ratio de levier rapporte les fonds propres de catégorie 1 au total du bilan et du hors-bilan, et doit être supérieur ou égal à 3 %; 3,2 % satisfait donc le seuil. Le seuil de 10 % concerne les grands risques, celui de 100 % le LCR, et inverser le rapport donne une formule incorrecte.

Explication

Le risque de crédit est le risque encouru en cas de défaillance d’une contrepartie ou d’un groupe de contreparties clientes. Un décalage entre paiement et transfert relève du règlement-livraison, une variation de devise du risque de change, et une exposition concentrée d’un risque de concentration.

Explication

Les risques actions, de change et de volatilité font partie des risques de marché. Le défaut d’une contrepartie relève du risque de crédit, le décalage paiement-transfert du risque de règlement-livraison, et la capacité à disposer d’actifs liquides du risque de liquidité.

Explication

Le risque de règlement-livraison apparaît lorsqu’un décalage existe entre le paiement et le transfert des actifs d’une transaction. Le risque de crédit concerne la défaillance d’une contrepartie, le risque de marché les variations de prix, et le risque de concentration des expositions regroupées.

Explication

Le risque de taux d’intérêt résulte des variations des taux affectant l’ensemble des opérations de bilan et de hors-bilan. Le risque de liquidité concerne les engagements de financement, tandis que limiter l’exposition au bilan écarte à tort les opérations hors bilan.

Explication

La gestion actif-passif vise à mesurer et couvrir les risques de taux, de liquidité et de change du bilan, notamment ceux générés par les opérations commerciales. Le risque de crédit des emprunteurs relève d’une autre catégorie, et exclure la liquidité ou le change omet deux risques visés.

Explication

La liquidité de la banque désigne sa capacité à honorer ses décaissements et à se refinancer, tandis que la liquidité du marché correspond à sa profondeur. Confondre ces notions conduit à attribuer à tort la difficulté de négociation au financement de la banque.

Explication

Le risque de liquidité couvre l’impossibilité de faire face à ses engagements ou de dénouer ou compenser une position dans un délai déterminé et à un coût raisonnable. Le risque de taux porte sur les variations des taux, et la définition ne se limite pas aux échéances de paiement.

Explication

Le risque opérationnel est le risque de perte issu d’une inadéquation ou d’une défaillance des processus, du personnel ou des systèmes internes, ainsi que d’événements extérieurs. Une défaillance informatique relève donc de cette catégorie, sans supposer un défaut de crédit ou un mouvement de marché.

Explication

La gestion opérationnelle enchaîne la détection, l’analyse des impacts, l’alerte des responsables et des actions curatives ou préventives. Se borner à indemniser ou à corriger l’incident constaté omet des étapes essentielles de cette démarche.

Explication

L’externalisation ne décharge pas l’entreprise assujettie de sa responsabilité, et son obligation de moyens en matière de contrôle s’étend aux activités externalisées. Transférer cette responsabilité au prestataire ou limiter le contrôle aux opérations internes contredit cette règle.

Explication

Le dispositif couvre les opérations et procédures, l’organisation comptable et le traitement de l’information, la mesure et la maîtrise des risques, la documentation ainsi que la surveillance des flux d’espèces et de titres. Réduire le dispositif à la comptabilité omet plusieurs composantes, et confondre surveillance des flux avec audit ou activités commerciales déforme son périmètre.

Explication

Un contrôle interne adéquat doit être complet au regard des dispositifs réglementaires et adapté aux caractéristiques de l’entreprise, notamment ses activités, ses implantations et la complexité de ses risques. Se limiter à la conformité néglige l’adaptation, maintenir les dispositifs ignore l’évolution et omettre certains facteurs produit une analyse incomplète.

Explication

Le contrôle permanent est exercé par des agents dédiés au contrôle et par des agents opérationnels, alors que le contrôle périodique relève d’une direction d’audit indépendante. Classer l’audit indépendant comme permanent inverse les rôles, tandis que rattacher l’audit aux opérations courantes ou les deux activités à un seul type efface cette distinction.

Explication

Les directions opérationnelles assurent le premier niveau, les fonctions de contrôle le deuxième et l’audit indépendant le troisième. Placer les fonctions de contrôle au premier niveau ou l’audit au deuxième inverse les rôles, et permuter les opérations et les fonctions de contrôle confond leurs responsabilités.

Explication

La cartographie identifie et évalue les risques en tenant compte des facteurs internes et externes, et met les risques en regard des actions nécessaires à leur maîtrise. Un simple recensement omet l’évaluation, ignorer un type de facteur réduit l’analyse, et partir des actions sans évaluer les risques inverse la démarche.

Explication

La gestion des risques doit intégrer les événements internes et externes et assurer une veille sur les risques émergents. Écarter l’une des deux catégories d’événements rend le suivi incomplet, tandis que se limiter aux risques déjà connus ou à un bilan ponctuel omet la veille attendue.

Explication

Le plan vise à maintenir les services essentiels pendant la crise, éventuellement en mode dégradé, puis à planifier la reprise. Omettre la reprise laisse le dispositif incomplet, différer le maintien des services ne répond pas à l’objectif de continuité, et exclure toute planification contredit la finalité du plan.

Explication

La gouvernance organise les relations entre les principaux acteurs et la structure qui permet de fixer les objectifs, de les réaliser et d’en surveiller les résultats. La surveillance financière seule, la gestion des incertitudes et la seule fixation des objectifs réduisent à tort cette fonction.

Explication

La gouvernance bancaire doit assurer la conformité aux lois et règlements, protéger les intérêts des déposants et tenir compte de l’intérêt général. La rentabilité des actionnaires, la protection des investisseurs ou les objectifs commerciaux ne remplacent pas ces priorités.

Explication

Le management des risques traite les incertitudes susceptibles d’influencer les objectifs, tandis que le contrôle interne applique des dispositifs pour ramener les risques à un niveau acceptable. Inverser ces rôles, ou attribuer ces tâches à la gouvernance, confond des fonctions distinctes.

Explication

L’appétit au risque définit le niveau global et les types de risques acceptés pour atteindre les objectifs stratégiques, en cohérence avec les fonds propres, les capacités de contrôle et les contraintes prudentielles. Les limites opérationnelles ou les résultats récents ne remplacent pas ces paramètres.

Explication

L’organe de surveillance définit la stratégie et la tolérance aux risques, approuve les limites et examine les résultats du contrôle interne au moins deux fois par an. La mise en œuvre quotidienne relève de la direction générale, tandis qu’un examen annuel ne respecte pas la fréquence minimale.

Explication

La direction générale met en œuvre le contrôle interne et reste responsable en dernier ressort de l’efficacité du management des risques. L’organe de surveillance exerce une fonction de supervision, tandis que la fonction risques et les propriétaires de risques n’assument pas cette responsabilité finale.

Explication

La fonction de gestion des risques doit être indépendante de la gestion, disposer d’une autorité et de moyens suffisants et avoir accès à l’organe de surveillance. L’intégrer à la gestion, limiter son autorité ou lui confier directement les opérations compromet son indépendance.

Explication

Les attentes combinent une cartographie exhaustive, un suivi effectif des corrections, une alerte indépendante de l’audit et une gestion de l’ensemble des risques tournée vers l’avenir. Se satisfaire de la cartographie néglige le suivi, faire valider l’alerte par l’opérationnel compromet son indépendance, et attendre la matérialisation supprime la vision prospective.

Explication

Le conseil doit pouvoir comprendre les métiers et les risques, suivre la stratégie et recevoir rapidement une information complète, intelligible et précise. La validation limitée aux résultats réduit son rôle, les rapports tardifs empêchent une supervision utile et l’expérience générale ne garantit pas la compréhension des risques bancaires.

Explication

La rémunération variable doit tenir compte de l’ensemble des risques, pouvoir être réduite en cas de pertes et ne pas entraver le renforcement des fonds propres. La performance commerciale seule ignore les risques, la baisse des seuls revenus ne couvre pas toutes les pertes possibles, et protéger les primes au détriment des fonds propres contredit l’exigence prudentielle.

Explication

Les risques émergents cités regroupent la cybercriminalité, les risques liés aux données, les impacts ESG et les exigences de résilience opérationnelle numérique associées à DORA. Les risques de crédit et de liquidité sont des priorités bancaires distinctes, les risques de taux et de change ne remplacent pas les enjeux de données, et le financement stable relève du NSFR.

Explication

Le risque de crédit demeure majeur parce qu’il détermine largement le niveau des exigences de fonds propres. L’interconnexion des marchés caractérise plutôt le risque systémique, les besoins de liquidité à court terme relèvent du LCR et les impacts ESG constituent une autre catégorie de risques.

Explication

Le LCR concerne les flux de liquidité à court terme, tandis que le NSFR porte sur le financement stable à un an. Inverser leurs horizons confond leurs fonctions, attribuer le financement annuel au LCR échange leurs rôles, et associer le NSFR au court terme déplace son horizon.