Gouvernance des modèles

Les établissements devraient veiller à ce que la validation de l’évaluation et des méthodes de mesure de l’IRRBB (qui devraient être examinées et validées indépendamment de leur développement) du risque de modèle correspondant soient incluses dans un processus politique formel devant être examiné et approuvé par l’organe de direction ou ses délégués. Cette politique devrait être intégrée dans les processus de gouvernance pour la gestion du risque de modèle et devrait préciser:

• (a) les rôles au sein de la direction et désigner les personnes chargées du développement, de la validation, de la documentation, de la mise en œuvre et de l’utilisation des modèles;
• (b) les responsabilités quant à la supervision des modèles ainsi que les politiques, y compris les processus d’élaboration des procédures de validation initiales et continues, d’évaluation des résultats, d’approbation, de contrôle des versions, de dérogation, d’alerte de la hiérarchie, de modification et de désactivation.

Le cadre de validation devrait reposer sur les cinq piliers suivants:

• (a) une évaluation de la solidité conceptuelle et méthodologique des modèles, y compris des informations ayant servi à leur élaboration;
• (b) un processus de surveillance continue, incluant la vérification et l’analyse comparative des processus;
• (c) une analyse des résultats incluant un contrôle ex post de paramètres internes clés (stabilité des dépôts, taux de remboursement anticipé d’un prêt, remboursement anticipé de dépôts, tarification des instruments);
• (d) une évaluation approfondie de tous les jugements et avis d’experts utilisés dans les modèles internes; et
• (e) une validation des hypothèses de diversification.

Pour les activités de validation initiale et continue attendues, la politique devrait établir un processus hiérarchique permettant de tester la solidité du risque de modèle sur la base de critères tant quantitatifs que qualitatifs (dimension, incidence, résultats passés et familiarité du personnel avec la technique de modélisation utilisée).

La gestion du risque de modèle pour la mesure de l’IRRBB devrait s’inspirer d’une approche globale, dont les premières étapes sont la motivation des propriétaires et des utilisateurs des modèles, ainsi que la conception et la mise en œuvre des modèles. Avant d’autoriser l’utilisation d’un modèle, l’établissement devrait procéder à un examen et une validation, indépendants du processus de conception de l’IRRBB, portant sur les paramètres, les hypothèses retenues, ainsi que sur les méthodologies et les résultats de modélisation.

Les résultats de cet examen et de cette validation, et les éventuelles recommandations relatives à l’utilisation des modèles, devraient être soumis pour approbation à l’organe de direction ou à ses délégués. Une fois approuvé, le modèle devrait faire l’objet d’un examen continu et les processus y afférents devraient être vérifiés et validés à une fréquence en adéquation avec le niveau de risque de modèle déterminé et approuvé par l’établissement.

Le processus de validation continue devrait définir la liste des événements déclencheurs de dérogation, qui obligent les contrôleurs des modèles à alerter rapidement l’organe de direction ou ses délégués, afin que soient décidées des mesures correctives ou des restrictions d’utilisation. Le cas échéant, des autorisations claires de contrôle des versions devraient être accordées aux propriétaires des modèles.

À la lumière des observations et des informations collectées peu à peu, un modèle approuvé peut être modifié ou désactivé. Les établissements devraient formuler des politiques pour la transition entre deux modèles, en précisant notamment les autorisations et les documents à produire préalablement à la modification des modèles et au contrôle des versions.

Les établissements peuvent s’appuyer sur des modèles d’IRRBB tiers pour gérer et contrôler l’IRRBB, à condition que ces modèles permettent de refléter les caractéristiques spécifiques de l’établissement en question. Les établissements devraient parfaitement appréhender les méthodologies, les hypothèses et les analyses sous-jacentes des modèles tiers et veiller à ce qu’ils soient convenablement intégrés dans les systèmes et processus globaux de gestion des risques. Si les tiers fournissent des informations concernant les données de marché, les hypothèses de comportement et le réglage des modèles, l’établissement devrait mettre en place un processus pour déterminer si ces informations sont raisonnables compte tenu de ses activités et de son profil de risque. Les établissements devraient veiller à ce que leur utilisation de modèles tiers et leur éventuelle personnalisation soient dûment documentées.

Qu’il s’agisse de modèles internes ou tiers, les hypothèses ou les données liées au modèle devraient être incluses dans le processus de validation. Dans le cadre du processus de validation, l’établissement devrait documenter et expliquer ses choix de conception des modèles.