Risque de perte (financière, réputationnelle ou réglementaire) résultant de processus internes inadéquats ou défaillants, d’actions humaines, de systèmes, ou d’événements externes qui perturbent les opérations normales d’une organisation ; typiquement micro‑niveau et interne au modèle opérationnel de l’entité.

Principe

La fréquence et la gravité des pertes opérationnelles sont déterminées par l’efficacité des contrôles, la clarté des processus et des rôles, la résilience des systèmes et l’exposition aux menaces externes ; les contrôles réduisent mais n’éliminent pas le risque opérationnel résiduel.

Démonstration

Scénario illustratif → Un bug logiciel affecte le système de traitement des paiements pendant les heures de pointe (Reconnaissance). L’entreprise active ses procédures d’incident, redirige les transactions et avertit les clients concernés (Action). Les pertes comprennent les annulations de transactions, les coûts de réparation et un dommage réputationnel pendant le déploiement d’un correctif (Conséquence).

Mauvaise application

Assimiler le risque opérationnel uniquement à des manquements de conformité ou le confondre avec le risque de marché, de crédit ou stratégique ; cela mélange des mécanismes causaux et des approches de gestion distincts.

Conséquence

Les défaillances opérationnelles entraînent des pertes directes et peuvent compromettre la continuité de service ; elles influent sur l’allocation du capital, l’assurance, la planification de continuité des activités et peuvent, si elles sont étendues, se propager en risques d’ordre supérieur (réputationnels, financiers).

Inversion

L’automatisation, la standardisation et l’externalisation peuvent réduire certaines erreurs de processus mais introduire un risque de concentration, des dépendances fournisseurs ou de nouvelles vulnérabilités systémiques qui modifient la nature du risque opérationnel.

Limite

Clairement inclus : défaillances de processus internes, erreur humaine, fraude interne, pannes informatiques affectant les opérations. Cas limite : une cyberattaque externe importante — elle relève de l’opérationnel si elle entrave directement les opérations, mais peut aussi être stratégique ou systémique selon l’ampleur et l’agent. Clairement exclu : mouvements de prix de marché ou défauts de contrepartie comme causes primaires (ceux‑ci relèvent des risques de marché/crédit).

Tension sémantique

Résilience ↔ Efficacité — les investissements pour réduire le risque opérationnel (redondance, contrôles) peuvent diminuer l’efficacité et augmenter les coûts.

Synthèse

Le risque opérationnel porte sur la fiabilité des mécanismes opérationnels quotidiens : la gestion réduit la perte attendue par le renforcement des contrôles et de la résilience, sachant que le risque résiduel et les menaces externes évolutives exigent une adaptation continue.