+243. À la suite de l’évaluation susvisée, les autorités compétentes devraient se forger une opinion …

243. À la suite de l’évaluation susvisée, les autorités compétentes devraient se forger une opinion …

À la suite de l’évaluation susvisée, les autorités compétentes devraient se forger une opinion sur le risque opérationnel de l’établissement. Cette opinion devrait être reflétée dans un résumé des constatations, accompagné d’une note de risque établie sur la base des considérations visées au tableau 10. Lorsque, en raison de l’importance de certaines sous-catégories de risque, l’autorité compétente décide de les évaluer et de les noter séparément, les recommandations figurant dans ce tableau devraient être appliquées, autant que possible, par analogie.

Tableau 10. Considérations prudentielles afin d’attribuer une note au risque opérationnel Note Considérations concernant Opinion Considérations concernant le de l’adéquation de la gestion et des prudentielle risque inhérent risque mécanismes de maîtrise

Il existe un risque faible d’une incidence prudentielle 1 significative sur l’établissement compte tenu du niveau de risque inhérent Les expositions au risque  La politique et la stratégie de opérationnel sont limitées à l’établissement en matière de quelques catégories d’incidence risque opérationnel sont à haute fréquence/faible cohérentes avec sa stratégie impact. globale et son appétit pour le L’exposition au risque risque. opérationnel est non  Le cadre organisationnel relatif significative/très faible, comme au risque opérationnel est le démontrent l’analyse de solide et doté de

Note Considérations concernant Opinion Considérations concernant le de l’adéquation de la gestion et des prudentielle risque inhérent risque mécanismes de maîtrise

et de la gestion et des mécanismes de maîtrise des risques.    scénarios et la comparaison responsabilités claires et d’une avec les pertes de ses pairs. séparation des tâches claire Le niveau de pertes brutes entre preneurs de risques et (avant recouvrements et pertes fonctions de gestion et de sur le portefeuille de crédit contrôle. causées par un risque  Le cadre de risque opérationnel opérationnel) enregistré par inclut tous les risques l’établissement ces dernières pertinents. années n’a pas été important/a  Les systèmes de mesure, de été très faible ou a baissé par suivi et de déclaration du risque rapport à un niveau plus élevé. opérationnel sont appropriés. Il n’y a aucune exposition  Le cadre de contrôle du risque significative au risque lié aux opérationnel est sain. TIC; l’architecture des TIC est  La gestion et les mécanismes de simple/résiliente/agile et il n’y a maîtrise des risques liés aux TIC aucun risque significatif ou sont adéquats au regard des alors un risque très faible lié exigences énoncées dans le aux TIC. règlement DORA. Le niveau de risque de  Le cadre de gestion des risques concentration à l’égard des liés aux tiers est solide et prestataires de services tiers est efficace, et est accompagné de faible, avec des chaînes de dispositions contractuelles sous-traitance simples. appropriées. L’intensité de la menace  La gestion de la continuité de susceptible d’entraîner une l’activité est efficace et saine, y perturbation opérationnelle compris les plans de continuité majeure (y compris des des activités, de réponse et de incidents liés aux TIC) de rétablissement testés. fonctions critiques ou importantes est faible. Les expositions au risque opérationnel se situent
Il existe un risque moyen à faible d’une incidence prudentielle significative surprincipalement dans des catégories d’incidence à haute fréquence/faible impact. L’exposition au risque opérationnel est faible à moyenne, comme le démontre l’analyse de scénarios et la
l’établissement 2 compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise des risques. comparaison avec les pertes de ses pairs. Le niveau des pertes brutes enregistrées par l’établissement ces dernières années a été faible à moyen ou devrait augmenter par rapport à un niveau historique plus bas ou baisser par rapport à un niveau historique plus élevé. Il y a une faible exposition au risque lié aux TIC, l’architecture

Note Considérations concernant Opinion Considérations concernant le de l’adéquation de la gestion et des prudentielle risque inhérent risque mécanismes de maîtrise

Il existe un risque moyen à élevé d’une incidence prudentielle significative sur    des TIC est modérément complexe/partiellement restreinte et les risques liés aux TIC sont faibles/moyens. Le niveau de risque de concentration à l’égard des prestataires de services tiers est moyen, avec des chaînes de sous-traitance modérées. L’intensité de la menace susceptible d’entraîner une perturbation opérationnelle majeure (y compris des incidents liés aux TIC) de fonctions critiques ou importantes est moyenne. Les expositions au risque opérationnel comprennent  La cohérence entre la politique quelques catégories d’incidence et la stratégie de à haute fréquence/fort impact. l’établissement en matière de L’exposition au risque risque opérationnel et sa opérationnel est moyenne à stratégie globale et son appétit élevée, comme le démontrent pour le risque global est l’analyse de scénarios et la insuffisamment développée, comparaison avec les pertes voire inadéquate. des pairs.  Le cadre organisationnel pour Le niveau des pertes brutes le risque opérationnel n’est pas enregistrées par l’établissement suffisamment solide. ces dernières années a été  Le cadre de risque opérationnel moyen à élevé, ou est n’inclut pas tous les risques susceptible d’augmenter par pertinents. rapport à un niveau historique  Les systèmes de mesure, de
l’établissement 3 compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise des risques.  plus bas ou de baisser par suivi et de déclaration du risque rapport à un niveau historique opérationnel sont inappropriés. plus élevé.  Le cadre de contrôle du risque Il existe des indications opérationnel est fragile. d’expositions significatives  La gestion et les mécanismes de éventuelles au risque lié aux maîtrise des risques liés aux TIC TIC, l’architecture des TIC est ne sont pas conformes au complexe/rigide/fragmentée et regard des exigences énoncées les risques liés aux TIC sont dans le règlement DORA. moyens/élevés.  Le cadre de gestion des risques Le niveau de risque de liés aux tiers est concentration à l’égard des incomplet/faible, et les prestataires de services tiers est dispositions contractuelles sont élevé, avec des chaînes de sous- inadéquates. traitance modérées à  La gestion de la continuité des longues/complexes. activités est inadéquate, y L’intensité de la menace compris des plans de continuité susceptible d’entraîner une des activités, de réponse et de perturbation opérationnelle

Note Considérations concernant Opinion Considérations concernant le de l’adéquation de la gestion et des prudentielle risque inhérent risque mécanismes de maîtrise

Il existe un risque élevé d’une incidence  majeure (y compris des rétablissement peu incidents liés aux TIC) de fiables/inefficaces/incomplets. fonctions critiques ou importantes est élevée. Les expositions au risque opérationnel comprennent toutes les catégories principales. L’exposition au risque opérationnel est élevée et en hausse, comme le démontrent l’analyse de scénarios et la comparaison avec les pertes de ses pairs. Le niveau des pertes brutes enregistrées par l’établissement au cours de ces dernières
prudentielle significative sur l’établissement compte tenu du 4 niveau risque inhérent deannées a été élevé ou le risque a augmenté de manière significative. Il existe de multiples indications d’expositions risque lié aux TIC, significatives l’architecture au
et de la gestion et des mécanismes de maîtrise des risques. des TIC est très complexe/fragile et les risques liés aux TIC sont élevés. Le niveau de risque de concentration à l’égard des prestataires de services tiers est très élevé/grave, avec des chaînes de sous-traitance longues/complexes. L’intensité de la menace susceptible d’entraîner une perturbation opérationnelle majeure (y compris des incidents liés aux TIC) de fonctions critiques ou importantes est très élevée/grave.

1. Vue d’ensemble

,

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.