Audit interne et gestion des risques opérationnels

Section 3 : Les risques opérationnels

Le risque peut être défini comme la prise en compte d'une exposition à un danger, un préjudice ou autre événement dommageable, inhérent à une situation ou une activité. Le risque est aussi défini par la probabilité de survenue de cet événement et par l'ampleur de ses conséquences.

D'après les définitions, on peut dire que le risque est inhérent à la nature même de l'activité humaine. Tout risque n'est autre chose que le résultat d'un "processus" conscient ou inconscient qui se déroule dans le temps en mettant en cause, souvent, de nombreuses "parties prenantes".

L'un des principes de la maîtrise des risques est que leur mesure et leur évaluation ne soient pas uniquement sous la seule et unique responsabilité de l'auditeur interne. Il doit exister une structure englobant plusieurs responsables et équipes ayant les compétences et les capacités de l'identification et l'évaluation des risques.

La majorité des entreprises sont exposés à trois grands types de risques :

§ Les risques stratégiques liés par exemple à l'obsolescence des produits et les évolutions des réseaux de distribution

§ Les risques financiers comprennent la gestion bilancielle, la liquidité, l'intégrité du système.

§ Les risques opérationnels qui concernent le fonctionnement de l'entreprise et ils résident dans les points de vulnérabilité caractérisant les opérations courantes : crédit, fraude, inefficacité, sécurité.

Notre étude va se focaliser surtout sur la maitrise des risques opérationnels par l'auditeur interne. A cet effet, on va définir les risques opérationnels avant d'expliquer ses principales caractéristiques.

Les risques opérationnels^7(*) sont les risques de pertes résultant de l'inadéquation ou de la défaillance de procédures, du personnel au sens large, des systèmes ou processus, ou des évènements externes, tels que les risques de détérioration de l'outil industriel, les risques technologiques, les risques climatiques, les risques environnementaux...

Ces risques peuvent être classés selon 6 grandes catégories, à savoir :

§ la fraude interne 

§ La fraude externe 

§ Les pratiques en matière d'emploi et de sécurité sur le lieu de travail 

§ Les clients, produits et pratiques commerciales 

§ Les dommages aux actifs corporels 

§ Exécution, livraisons et gestion des processus 

Le risque opérationnel est souvent considéré comme un risque séparé du reste de l'activité, ce qui lui donne une image d'un type de risque distinct.

Cette distinction peut mener à une perception que les processus de risque opérationnel constituent une duplication inutile des activités de contrôle existantes imposées par la direction, ayant peu de rapport avec la réalité.

Cependant, l'audit interne examine en toute précaution les risques opérationnels parmi toutes les catégories de risque, la gestion de ces risques constitue simplement un véhicule pour l'amélioration continue des contrôles régissant la gestion de tous les autres types de risque. L'efficacité de la gestion du risque opérationnel a été entravée par une incapacité courante à véritablement intégrer le risque opérationnel dans la gestion globale du risque et du contrôle.

Enfin, Les risques opérationnels restent les risques les plus significatifs car c'est ici que les pertes risquent d'être les plus élevées.

* 7 ^_ www.actuariacnam.net et www.fimarkets.com/pages/risque_opérationnel.htm