Comment le contrôle interne peut-il créer de la valeur? Olivier ARROUA 11 février 2009
1. Quelques éléments de contexte Quand le système financier s'enrhume, c'est toute la planète économique qui éternue 2
De la crise des subprimes La crise des subprimes de l'été 2007 a eu des effets dévastateurs sur le système financier mondial par effet de contagion systémique Crise des subprimes Insolvabilité des ménages américains à faibles revenus Evaporation de 25 000 milliards de dollars sur les bourses mondiales entre fin 2007 et octobre 2008 Fort impact sur la plupart des grandes institutions financières, nécessitant l'intervention massive des Etats Propagation via des produits dérivés sophistiqués sensés disperser le risque C'est l'effet papillon sur la planète financière Pertes équivalentes à la moitié de la richesse mondiale produite ou 10 années de PIB de la France 1 Disparition de Lehmann Brothers, Washington Mutual et Yamato Life Sauvetage par les pouvoirs publics et / ou des capitaux privés de grands établissements bancaires 1 Source : Le Monde du 26/10/08 et Le Figaro du 29/10/08 3
Aux affaires de fraudes internes et externes Aux risques de marché s'ajoutent des fraudes très importantes qui amplifient la défiance générale à l'égard du système financier Acteurs Agissements Pertes Août 2007 Un courtier à New- York Prise de positions non autorisées sur les marchés des dérivés de crédit 250 M Janvier 2008 Jérôme KERVIEL Contournement des systèmes de contrôle interne 4,9 Mds Octobre 2008 Un Trader Opérations spéculatives pour compte propre non autorisées 695 M Décembre 2008 Bernard MADOFF Mise en place d une "pyramide de Ponzi" 50 Mds $ 4
Les failles de contrôle interne ont eu des impacts dramatiques Ces différentes affaires ont pour point commun une focalisation excessive sur la rentabilité court terme combinée à une déresponsabilisation managériale en termes de contrôle interne Opérations de marché Dispositifs de contrôle interne Recherche de très forte rentabilité à court terme Amplification de l'aléa moral par le système de rémunération Systèmes d'analyse et de détection des risques ultrasophistiqués + + Activités très encadrées au niveau réglementaire avec reporting régulier Pertes de vue de la notion de risque et de la matérialité des opérations + Confiance excessive dans les systèmes voire dans les opérateurs Séisme financier 5
2. De la création de valeur au contrôle interne La vraie performance est celle qui dure 6
Une vision de la création de valeur dénuée de risque La création de valeur est par essence basée sur la maîtrise des risques + COMPETENCES + STRATEGIE CREATION DE VALEUR CAPITAL - RISQUES L'illusion de disparition du risque est née de l'obtention de rendements élevés et récurrents "protégés" par des instruments dérivés. Or la science et l'histoire économiques nous enseignent que rendements et risques sont étroitement liés. L'oubli de ce principe fondamental conduit généralement à des catastrophes, petites ou grandes. 7
Un contrôle interne efficient permet d'optimiser le couple rentabilité risque Le contrôle interne a précisément pour objectif d'identifier, d'évaluer et de maîtriser les risques et in fine d'optimiser le ratio rendement / risque Création de valeur MAX (Rendement / Risque) Evaluation par le système de contrôle interne Le couple Rendement / Risque est-il optimal? Le risque est il correctement apprécié et accepté? Rdt Analyse en valeur absolue Analyse en valeur relative x Risque Au niveau unitaire (Sinistre maximum potentiel)? Au niveau global (combinaison de l'ensemble des risques, approche par les évènements)? Création de valeur et contrôle interne sont donc intimement liés 8
3. Le contrôle interne, tout le monde en parle mais qu'est-ce que c'est? L'art de transformer les risques en opportunités 9
Le contrôle interne sécurise la stratégie et les opérations de la firme Le contrôle interne est un process qui regroupe l'ensemble des procédures, règles, outils d'évaluation des risques et qui permet d'offrir une assurance raisonnable au management et aux tiers du respect des lois et de la réalisation effective des objectifs 1 Objectifs Composantes Environnement de contrôle Evaluation des risques Activités de contrôle Information et Communication Pilotage Firme Entité Service Organisation 1 Source :Définition du COSO 2 promue par les lois SOX et LSF 10
Les cinq composantes du contrôle interne Chacune des cinq composantes du contrôle interne contribue à l'objectif de sécurisation des opérations Sensibilité du personnel au contrôle Evaluation de l efficacité (tests) Mise à jour des procédures et contrôles si nécessaire Pilotage Environnement de contrôle Délégation de la gestion du pouvoir et de la politique de gestion des risques Evaluation des risques Identification et analyse des risques pertinents Définition du niveau de risque acceptable Identification et collecte des informations pertinentes Analyses des informations et rapports de direction Information et communication Contrôle interne Activités de contrôle Déploiement des politiques et procédures visant à la réalisation des objectifs Contrôles à chaque niveau : évaluation des performances opérationnelles 11
Qu'est-ce qui a donc failli au niveau du contrôle interne? Les firmes se sont focalisées sur les dimensions formelles et financières du système de contrôle interne au détriment des dimensions socio-organisationnelles Un environnement de contrôle insuffisant Culture du contrôle insuffisante, Valeurs de la firme privilégiant "les producteurs aux contrôleurs" Croyance collective dans les profits massifs, rapides et dénués de risques Politique de gestion des risques imprécise ou non appliquée Des défaillances humaines majeures Absence de suivi des outils d'analyse des risques et absence d'application des procédures suite à alerte Confiance excessive dans les systèmes au détriment de la capacité de jugement des hommes Négligence des contrôles élémentaires : risques de contrepartie Un pilotage focalisé sur le résultat sans évaluation des risques associés Un Management qui a progressivement abandonné sa mission de supervision et de contrôle des risques Reporting risques défaillant 12
4. Comment remédier aux dysfonctionnements observés? Tirer parti de ses échecs pour devenir meilleur ou faire preuve de résilience 13
Quelques pistes d'évolution (1/3) Le succès repose avant tout sur un changement culturel, 1 Changer de culture Développer une culture entrepreneuriale au sein de la firme : engagements, responsabilités, gestion des risques, Diffuser une réelle philosophie du contrôle qui dépasse la simple application des règles et des procédures Dépasser la culture du court terme : la vraie performance s'apprécie sur le long terme Valoriser la maîtrise des risques comme un facteur de stabilisation et de développement des résultats 14
Quelques pistes d'évolution (2/3) Une nouvelle approche du risque 2 Comprendre et intégrer le risque Réintégrer la notion de risque : le risque zéro n'existe pas Développer les travaux de recherche sur l'évaluation des risques Définir le niveau de risque acceptable ("Risk Apetite") à chaque niveau de l'entreprise et mesurer régulièrement l'exposition globale de la firme Imaginer le pire et s'y préparer en conséquence (Stress Testing) sans négliger les risques élémentaires : contrepartie, fraude, effondrement d'un ou plusieurs marchés Intégrer l'aléa moral individuel, en renforçant les contrôles, et l'aléa moral collectif en agissant sur la conscience de la firme 15
Quelques pistes d'évolution (3/3) Et une politique RH en phase avec les enjeux 3 Adapter la politique RH aux nouveaux enjeux Sensibiliser l'ensemble des collaborateurs à la gestion du risque Ajuster les rémunérations variables aux niveaux de risques encourus Introduire des bonus négatifs Diversifier les profils des opérateurs des salles de marché pour démystifier le métier et réintroduire un peu de sens commun Recycler les meilleurs traders sur des fonctions de contrôle afin de revaloriser ces métiers, rééquilibrer le rapport de force et anticiper les aléas éventuels 16
Quels résultats peut-on en attendre? Un système de contrôle interne revisité notamment dans son volet socioculturel contribuera à une réelle création de valeur actionnariale 5 6 3 4 Une réduction de l incertitude Une meilleure image auprès des tiers Un accroissement de la valorisation boursière 2 Des risques maitrisés Une performance régulière et sécurisée 1 Un système de contrôle interne optimisé Des changements culturels et managériaux 17
Merci de votre attention Pour poursuivre nos échanges : Olivier ARROUA olivier.arroua@selenis.fr 06 63 85 03 07 01 74 70 48 72 Retrouvez-nous sur www.selenis.fr