9 Culture du risque

Une culture du risque solide, diligente et cohérente devrait être un élément clé de la gestion efficace des risques des établissements et devrait permettre aux établissements de prendre des décisions judicieuses et éclairées.

Les établissements devraient mettre en place une culture du risque intégrée et globale, sur la base d’une entière compréhension et d’une vision holistique des risques auxquels il sont exposés et de la manière dont ils sont gérés, en tenant compte de leur appétit pour le risque.

Les établissements devraient élaborer une culture du risque au moyen des politiques, de la communication et de la formation du personnel en ce qui concerne les activités, la stratégie et le profil du risque de l’établissement et ils devraient adapter la communication et la formation du personnel afin de tenir compte des responsabilités du personnel concernant la prise de risque et la gestion des risques.

Le personnel devrait être pleinement conscient de ses responsabilités concernant la gestion des risques. La gestion des risques ne devrait pas être la prérogative exclusive des spécialistes du risque ou des fonctions de contrôle interne. Les différentes unités opérationnelles, sous la supervision de l’organe de direction, devraient essentiellement assumer la responsabilité de la gestion quotidienne des risques conformément aux politiques, aux procédures et aux contrôles de l’établissement et en tenant compte de l’appétit pour le risque et de la capacité de l’établissement à prendre des risques.

Sans nécessairement s’y limiter, une culture du risque solide devrait inclure ce qui suit :

• a. Exemple montré par la direction : l’organe de direction devrait être responsable de la définition et de la communication des principales valeurs et attentes de l’établissement. Le comportement de ses membres devrait refléter les valeurs de l’établissement. La direction des établissements, y compris les titulaires de postes clés, devrait contribuer à la communication interne, auprès du personnel, des principales valeurs et attentes. Le personnel devrait agir dans le respect de toutes les lois et réglementations applicables et communiquer rapidement aux niveaux hiérarchiques supérieurs les cas de non-conformité observés au sein ou à l’extérieur de l’établissement (par exemple à l’autorité compétente par une procédure de dénonciation des dysfonctionnements). L’organe de direction devrait promouvoir, surveiller et évaluer continuellement la culture du risque de l’établissement, examiner l’incidence de la culture du risque sur la stabilité financière, le profil du risque et la gouvernance solide de l’établissement et procéder à des modifications, selon les besoins.
• b. Obligation de rendre compte : les membres du personnel concernés, à tous les niveaux, devraient connaître et comprendre les valeurs fondamentales de l’établissement ainsi que, dans la mesure où cela est nécessaire pour exercer leur rôle, son appétit pour le risque et sa capacité à prendre des risques. Ils devraient être en mesure d’exercer leur rôle et être conscients qu’ils devront assumer la responsabilité de leurs actes dans le cadre du comportement de l’établissement en matière de prise de risque.
• c. Communication efficace et remise en cause : une culture du risque solide devrait promouvoir un environnement de communication ouverte et de remise en cause efficace dans lequel les processus de prise de décisions encouragent un large échange d’avis, permettent de mettre à l’épreuve les pratiques actuelles, facilitent une attitude constructive et critique au sein du personnel et promeuvent un climat de participation ouverte et constructive dans l’ensemble de l’organisation.
• d. Incitations : des incitations appropriées devraient jouer un rôle important dans l’harmonisation du comportement de prise de risque avec le profil de risque de l’établissement et ses intérêts à long terme²⁷ .

²⁷ Voir également les orientations de l’ABE sur les politiques de rémunération saines, au titre des articles 74, paragraphe 3, et 75, paragraphe 2, de la directive 2013/36/UE, et la publication d’informations au titre de l’article 450 du règlement (UE) nº 575/2013 (EBA/GL/2015/22), disponibles à l’adresse https://www.eba.europa.eu/regulation-and-policy/remuneration.