La cartographie des risques dans une emf.

CHAPITRE IV : L'ANALYSE CRITIQUE DU PROCESSUS DE GESTION DES RISQUES

Peut - on vraiment critiquer de manière exhaustive le processus de gestion de risque que nous avons d'écrit au CHAPITRE III ?, à notre sens non puisque l'entreprise de toute les manière parvient à gérer ses risques en les associant aux procédures. Il est donc plus judicieux pour nous de parler d'enrichissement en mettant en évidence les risques à travers une carte. Cette approche de nouvelle cartographie s'illustrera par l'apport des auteurs.

Ce chapitre qui se veut purement pratique, va nous permettre de présenter la cartographie des risques du processus crédit et épargne dans leur ensemble, objet de la première section, en outre nous allons renforcer à titre de recommandation le dispositif du contrôle interne existant pour que la cartographie mise en ouvre devient un véritable outil de gestion des risques : objet de la deuxième section.

SETCION I : L'ELABORATION DE LA CARTOGRAPHIE DES RISQUES

Nous donnons dans cette section, une réponse à l'une de nos interrogations, comment élaborer la cartographie des risques d'une EMF ? Comme il s'agit d'un exercice embryonnaire, nous allons à partir de l'approche proposée par Philippe DENIAU & Etienne RENOUX^17(*) et à la lumière des différents processus métiers du CREDIT MUTUEL élaborer une cartographie des risques pour les segments de métier à fort concentration de risque.

I - LES ETAPES DE L'ELABORATION DE LA CARTOGRAPHIE DES RISQUES

Un projet de cartographie peut, dans les grandes lignes, s'articuler autour de quatre étapes :

· la définition des processus ou des activités,

· le recensement des risques inhérents et des contrôles associés,

· la définition des critères d'évaluation des risques,

· la cotation des risques identifiés.

I-1 - Les différents processus ou activités

Pour vendre ses produits et services, le CREDIT MUTUEL dispose dans sa structure organisationnelle plusieurs services qui exercent chacune une activité principale et encours de ce fait des risques. Parmi ces activités qu'il convient de bien analyser pour identifier les risques, nous pouvons citer :

Les activités du front Office^18(*)

· Service Commercial

· Ouverture des Comptes et Guichet

· Caisse Ordinaire et Caisse Western Union

Les activités du back office

· Service Crédit

· Service Juridique

· Comptabilité et Fiscalité

· Contrôle Général/Audit

L'identification des risques par processus/activités

Dans un souci purement académique nous allons limiter notre cartographie aux activités suivantes : épargne et crédit les deux piliers de l'activité de micro-finance.

TABLEAU N° 2 : IDENTIFICATION DES RISQUES (Nous même)

IDENTIFICATION DU RISQUE
PROCESSUS	RISQUES IDENTIFIERS
CREDIT	Risque de fraude Risque de solvabilité, Risque de taux ^d'intérêt Risque de liquidité Risque de paiements, Risque de blanchiment ^d'argent Risque de clients fictifs Risque commercial Risque de collusion entre l'emprunteur et le prêteur Risque d'usurpation d'identité Risque de crédit Risque de crédit fictif Risque de garantie fictive Risque d'impayés
EPARGNE	Risque de liquidité Risque d'erreurs de calcul Risque de fraude, vol, Risque de détournements, de ^favoritisme, passe-droits Blanchiment d'argent, détournements Risques de clients fictifs Risque d'usurpation d'identité Risque de données obsolètes Risque de données incomplètes Risque d'erreur Risque de servir la mauvaise personne (usurpation d'identité)

L'identification des ces risques a été possible grâce aux entretiens menés avec les responsables et à la lecture des manuels de service de ces deux pôles d'activité.

les critères d'évaluation

La première limite de l'évaluation des risques est bien entendu sa subjectivité, étant donné qu'une échelle et le placement d'un risque fait appel au jugement humain. Sa perception varie donc d'un dirigeant à un autre et ce sans aucune mauvaise foi. En effet, le degré de maîtrise d'une opération peut varier selon le caractère optimiste ou pessimiste du dirigeant. De même, à force d'être confronté à un risque, le dirigeant peut avoir tendance à la minimiser alors que ses conséquences peuvent être graves pour l'entreprise. Enfin, il faut bien sûr anticiper les possibles conflits d'intérêts pour un dirigeant qui évalue un risque dont il est manifestement le responsable.

Tout ceci veut uniquement dire que quand l'auditeur à identifier les risques, il revient au dirigeant d'apprécier son évaluation.

Le risque se mesure selon la fréquence d'apparition ou de survenance et son impact financier.

Pour le CREDIT MUTUEL, nous proposons une évaluation du risque selon un barème de 1 à 4, selon que le risque a plus ou moins de probabilité de survenir et selon l'impact de la perte redoutée en cas de survenance.

TABLEAU N° 3 : EVALUATION DU RISQUE

EHELLE	BAREME	COULEUR	DESCRIPTION
Risque mineur	1	Verte	Risque insignifiant
Risque modéré	2	Jaune	Risque à conséquence tolérable
Risque moyen	3	Orange	Risque à conséquence grave
Risque grave	4	Rouge	Risque menaçant la survie de l'EMF

Cotation des risques

Pour simplifier notre travail, nous allons considérer que le barème d'évaluation fixée lors de la phase d'évaluation est identique pour la capacité de survenance du risque et son impact financier. Nous restons donc dans notre intervalle de 4 niveaux (du risque mineur à risque majeur).

TABLEAU N ° 3 COTATION DES RISQUES

BAREME	COULEUR	ECHELLE DE SURVENANCE	ECHELLE D'IMPACT FINANCIER	DESCRIPTION
1	Verte	Risque mineur	Mineur	Risque insignifiant
2	Jaune	Risque modéré	Modéré	Risque à conséquence tolérable
3	Orange	Risque moyen	moyen	Risque à conséquence grave
4	Rouge	Risque grave	Grave	Risque menaçant la survie de l'EMF

Une fois ce travail achevé, il convient de porter ces données sur la cartographie qui peut être sous la forme de représentation graphique ou de simple tableau.

* ¹⁷ « La cartographie du risque opérationnel : outil réglementaire ou outil de pilotage ? ». 2006

* ¹⁸ Il s'agit essentiellement des métiers en contact direct avec le client et les tiers