Politique et procédures de gestion des risques

Basée sur l'approche abordée dans ce dossier thématique, la structure d'un document de politique et procédures pourrait être la suivante :

1. 1ère partie – Politique de gestion intégrée des risques

• Introduction – Présentation de la méthodologie
• Identification, évaluation et priorisation des risques
• Stratégies de gestion des risques
• Tactiques de réduction des risques
• Attribution des responsabilités et mise en œuvre des décisions
• Test d'efficacité et évaluation des résultats
• Méthodologie de rédaction et de suivi des manuels de politique et procédures

2. 2ème partie – Procédures de gestion des risques

• De l'identification aux procédures, globales et par domaine de risque
• Gestion des risques
• Développement de nouveaux produits

Ce document est bien entendu complété par un manuel de politique et procédure spécifique pour chaque domaine de risque important. Ceux que l'on devrait au minimum retrouver à ce niveau sont :

1. Politique et procédures de crédit

2. Politique et procédures de gestion des risques bilantiels (liquidité, taux d'intérêt, devise)

3. Politique et procédures de gestion du risque opérationnel

Pour être tout à fait complet, quoique que cela ne fasse pas partie de l'activité de gestion des risques au sens strict, mais concerne plutôt la gouvernance d'entreprise, la panoplie de documents qui permet de respecter les recommandations internationales dans ce domaine peut être complétée en y ajoutant :

1. Description de l'organisation informatique

2. Politique de sous-traitance

3. Politique d'intégrité