Intégration de l'ESG dans le dispositif de mesure et gestion du risque opérationnel

• Rappel du cadre réglementaire : EBA guidelines, ECB guides.
• Pourquoi intégrer l’ESG dans la gestion du risque opérationnel aujourd’hui ?
• Impacts stratégiques et prudentiels pour les banques.

• Catastrophes naturelles et dommages physiques aux actifs et aux personnes.
• Cyberactivisme ciblé sur les entreprises peu vertueuses (“hacktivism”).
• Risques sociaux : grèves, conflits liés aux droits humains impactant la continuité d’activité.
• ESG et chaînes de valeur critiques (supply chain disruptions).

• Dommages physiques liés au risque climatique.
• Risque de pandémie amplifié par dégradations environnementales.
• Risques géopolitiques (conflits liés aux ressources naturelles, guerres pour le contrôle énergétique).
• Risques de réputation liés au greenwashing ou scandales éthiques.
• Risques liés aux prestataires essentiels externalisés (devoir de vigilance, monitoring ESG des fournisseurs).

• Pourquoi et comment modéliser des scénarios extrêmes ESG dans l’ICAAP ?
• Construction d’un stress test ESG sur le risque opérationnel :
  • Exemple catastrophe naturelle.
  • Exemple cyberattaque activiste.
  • Exemple pandémie.
• Lien avec le PUPA : événements potentiels et projections de pertes atypiques.
• Intégration de l’ESG dans le PS2E, achats responsables.
• Anticiper les risques sociaux : grèves, instabilité sociale locale, migrations forcées, chaine d’approvisionnement.
• Adaptation du PUPA au contexte ESG.

 Indicateurs de suivi du risque opérationnel ESG

• Comment créer des KPI et KRI adaptés :
  • Nombre d’incidents liés au climat, aux violations des droits humains.
  • Dégradation des prestations critiques fournisseurs pour raisons ESG.
  • Incidents cyberactivistes
• Importance du Green IT dans la maîtrise du risque opérationnel :
  • Sobriété numérique.
  • Exposition accrue aux risques cyber liés à l’IT insoutenable.

• Étude 1 : Catastrophe naturelle touchant les infrastructures de la banque (dommages aux agences, data centers).
• Étude 2 : Cyberattaque par groupe hacktiviste dénonçant des pratiques ESG douteuses.
• Étude 3 : Rupture de prestation critique due à violation des droits humains par un fournisseur (exemple chaîne de sous-traitance technologique).
• Travail en groupes :
  • Cartographie des risques.
  • Analyse des impacts financiers, réputationnels et organisationnels.
  • Propositions de mesures correctives.

• Intégration de l’ESG dans les rôles et responsabilité des départements gestion des risques opérationnels.
• Intégration de l’ESG dans la politique de gestion du risque opérationnel.
• Intégration de l’ESG dans les comités de gestion du risque opérationnel, compliance et contrôle interne.
• Intégration de l’ESG dans l’appétit aux risques et la stratégie d’investissement.

• Résumé des principaux leviers pour intégrer efficacement l’ESG dans la gestion du risque opérationnel.
• Discussion ouverte : défis pratiques rencontrés par les participants.