REGLEMENT N° 97-02
DU 21 FÉVRIER 1997
RELATIF AU CONTROLE INTERNE DES ETABLISSEMENTS DE CREDIT
Le Comité de la réglementation bancaire et financière,
Vu la loi n° 66-537 du 24 juillet 1966 modifiée sur les sociétés commerciales ;
Vu le titre II du code de commerce, modifié par la loi n° 83-353 du 30 avril 1983 relative aux obligations comptables des commerçants et de certaines sociétés, et le décret n° 83-1020 du 29 novembre 1983 portant application de ladite loi ;
Vu la loi n° 84-46 du 24 janvier 1984 modifiée relative à l'activité et au contrôle des établissements de crédit, notamment ses articles 21 et 33 (10°) ;
Vu la directive 89/646 du 15 décembre 1989 du Conseil des Communautés européennes visant à la coordination des dispositions législatives, réglementaires et administratives concernant l'accès à l'activité des établissements de crédit et son exercice, et modifiant la directive 77/780, notamment son article 13-2 ;
Vu la directive 92/30 du 6 avril 1992 du Conseil des Communautés européennes sur la surveillance des établissements de crédit sur une base consolidée, notamment son article 3-6 ;
Vu le règlement n° 85-12 du 27 novembre 1985 relatif à la consolidation des comptes des établissements de crédit et des compagnies financières, modifié par les règlements n° 90-06 du 20 juin 1990, n° 91-02 du 16 janvier 1991, n° 94-03 du 8 décembre 1994 et n° 96-06 du 24 mai 1996 ;
Vu le règlement n° 90-07 du 20 juin 1990 relatif à la surveillance des risques interbancaires, modifié par le règlement n° 94-03 du 8 décembre 1994 ;
Vu le règlement n° 90-15 du 18 décembre 1990 relatif à la comptabilisation des contrats d'échange de taux d'intérêt ou de devises, modifié par les règlements n° 92-04 du 17 juillet 1992 et n° 95-04 du 21 juillet 1995 ;
Vu le règlement n° 93-05 du 21 décembre 1993 relatif au contrôle des grands risques, modifié par les règlements n° 94-03 du 8 décembre 1994 et n° 96-06 du 24 mai 1996 ;
Vu le règlement n° 94-03 du 8 décembre 1994 relatif aux compagnies financières et portant modification de divers règlements concernant la surveillance des établissements de crédit sur une base consolidée ;
Vu le règlement n° 95-02 du 21 juillet 1995 relatif à la surveillance prudentielle des risques de marché, modifié par les règlements n° 96-06 et n° 96-08 du 24 mai 1996 ;
Vu l'avis du Conseil des marchés financiers en date du 19 février 1997,
Décide :
TITRE Ier : PRINCIPES ET DEFINITIONS
Article 1er
Les établissements de crédit doivent se doter d'un contrôle interne dans les conditions prévues par le présent règlement.
Le contrôle interne comprend notamment :
a) Un système de contrôle des opérations et des procédures internes ;
b) Une organisation comptable et du traitement de l'information ;
c) Des systèmes de mesure des risques et des résultats ;
d) Des systèmes de surveillance et de maîtrise des risques ;
e) Un système de documentation et d'information.
Les établissements de crédit veillent à mettre en place un contrôle interne adéquat en adaptant l'ensemble des dispositifs prévus par le présent règlement à la nature et au volume de leurs activités, à leur taille, à leurs implantations et aux risques de différentes natures auxquels ils sont exposés.
Article 2
Les établissements de crédit surveillés sur une base consolidée veillent à :
a) Mettre en oeuvre les moyens nécessaires pour s'assurer du respect, au sein des entreprises contrôlées de manière exclusive ou conjointe au sens du règlement n° 85-12 susvisé, des diligences liées à l'application du présent règlement ;
b) S'assurer que les systèmes mis en place, au sein de ces entreprises, sont cohérents entre eux afin de permettre une mesure, une surveillance et une maîtrise des risques encourus au niveau consolidé ;
c) Vérifier l'adoption, au sein de ces entreprises, de procédures adéquates pour la production des informations et renseignements utiles aux fins de l'exercice de la surveillance sur une base consolidée.
Les établissements de crédit veillent à ce que les moyens, les systèmes et les procédures visés au premier alinéa soient adaptés à l'organisation du groupe ainsi qu'à la nature des entreprises contrôlées.
Le présent article s'applique aux compagnies financières dont la Commission bancaire assure la surveillance conformément à l'article 1er du règlement n° 94-03 susvisé.
Article 3
Lorsqu'un établissement est affilié à un organe central, le contrôle interne de cet établissement est organisé en accord avec l'organe central.
Article 4
Pour l'application du présent règlement, on entend par :
a) Organe exécutif : l'ensemble des personnes qui, conformément à l'article 17 de la loi du 24 janvier 1984 susvisée, assurent la détermination effective de l'orientation de l'activité de l'établissement ;
b) Organe délibérant :
- le conseil d'administration, le conseil de surveillance ou l'assemblée des associés pour les sociétés régies par la loi du 24 juillet 1966 susvisée ;
- le conseil d'administration pour les caisses de crédit agricole, pour les banques populaires et les sociétés de caution mutuelle et pour les caisses de crédit mutuel ;
- le conseil d'orientation et de surveillance pour les caisses d'épargne et les caisses de crédit municipal ;
- le conseil d'administration ou le conseil de surveillance pour les autres établissements publics ;
- le conseil d'administration, le conseil de surveillance ou l'organisme collégial qui a notamment la charge de surveiller, pour le compte des apporteurs de capitaux, la gestion et la situation de l'établissement dans le cas des établissements ayant une autre forme juridique ;
c) Comité d'audit : un comité qui peut être créé par l'organe délibérant pour l'assister dans l'exercice de ses missions.
L'organe délibérant choisit la dénomination de ce comité et en définit la composition, les missions, les modalités de son fonctionnement ainsi que les conditions dans lesquelles les commissaires aux comptes ainsi que toute personne appartenant à l'établissement sont associés à ses travaux.
Le comité d'audit est notamment chargé, sous la responsabilité de l'organe délibérant, de :
- vérifier la clarté des informations fournies et porter une appréciation sur la pertinence des méthodes comptables adoptées pour l'établissement des comptes individuels et, le cas échéant, consolidés ;
- porter une appréciation sur la qualité du contrôle interne, notamment la cohérence des systèmes de mesure, de surveillance et de maîtrise des risques et proposer, autant que de besoin, des actions complémentaires à ce titre ;
d) Opérations de crédit : l'ensemble des opérations visées à l'article 3 de la loi du 24 janvier 1984 susvisée effectuées avec toute personne, y compris avec d'autres établissements de crédit ;
e) Risque de crédit : le risque encouru en cas de défaillance d'une contrepartie ou de contreparties considérées comme un même bénéficiaire au sens de l'article 3 du règlement n° 93-05 susvisé ;
f) Risques de marché, y compris le risque de change : les risques définis à l'article 2-2 et aux annexes II à V du règlement n° 95-02 susvisé ;
g) Risque de taux d'intérêt global : le risque encouru en cas de variation des taux d'intérêt du fait de l'ensemble des opérations de bilan et de hors bilan, à l'exception, le cas échéant, des opérations soumises aux risques de marché visés au f ci-dessus ;
h) Risque de liquidité : le risque pour l'établissement de ne pas pouvoir faire face à ses engagements ou de ne pas pouvoir dénouer ou compenser une position en raison de la situation du marché ;
i) Risque de règlement : le risque encouru, notamment dans les opérations de change, au cours de la période qui sépare le moment où l'instruction de paiement d'un instrument financier vendu ne peut plus être annulée unilatéralement et la réception définitive de l'instrument acheté ;
j) Risque opérationnel : le risque résultant d'insuffisances de conception,
d'organisation et de mise en oeuvre des procédures d'enregistrement dans le système comptable et plus généralement dans les systèmes d'information de l'ensemble des événements relatifs aux opérations de l'établissement ;
k) Risque juridique : le risque de tout litige avec une contrepartie résultant de toute imprécision, lacune ou insuffisance de nature quelconque susceptible d'être imputable à l'établissement au titre de ses opérations ;
l) Perte potentielle maximale : la mesure de l'impact le plus défavorable sur les résultats de variations des conditions de marché intervenant sur une période donnée et avec un niveau de probabilité déterminé.
TITRE II : LE SYSTEME DE CONTROLE DES OPERATIONS ET DES PROCEDURES INTERNES
Article 5
Le système de contrôle des opérations et des procédures internes a notamment pour objet, dans des conditions optimales de sécurité, de fiabilité et d'exhaustivité, de :
a) Vérifier que les opérations réalisées par l'établissement, ainsi que l'organisation et les procédures internes, sont conformes aux dispositions législatives et réglementaires en vigueur, aux normes et usages professionnels et déontologiques et aux orientations de l'organe exécutif ;
b) Vérifier que les procédures de décisions, de prises de risques, quelle que soit leur nature, et les normes de gestion fixées par l'organe exécutif, notamment sous forme de limites, sont strictement respectées ;
c) Vérifier la qualité de l'information comptable et financière, qu'elle soit destinée à l'organe exécutif et à l'organe délibérant, transmise aux autorités de tutelle et de contrôle ou figurant dans les documents destinés à être publiés ;
d) Vérifier les conditions d'évaluation, d'enregistrement, de conservation et de disponibilité de cette information, notamment en garantissant l'existence de la piste d'audit au sens de l'article 12 du présent règlement ;
e) Vérifier la qualité des systèmes d'information et de communication.
Article 6
Les établissements de crédit doivent organiser leur système de contrôle de façon à se doter de dispositifs :
a) Qui assurent un contrôle régulier avec un ensemble de moyens mis en oeuvre en permanence au niveau des entités opérationnelles pour garantir la régularité, la sécurité et la validation des opérations réalisées et le respect des autres diligences liées à la surveillance des risques de toute nature associés aux opérations ;
b) Qui vérifient, selon une périodicité adaptée, la régularité et la conformité des opérations, le respect des procédures et l'efficacité des dispositifs visés au a, notamment leur adéquation à la nature de l'ensemble des risques associés aux opérations.
Article 7
L'organisation des établissements de crédit et, en particulier, les dispositifs visés au a de l'article 6 ci-dessus doivent être conçus de manière à assurer une stricte indépendance entre les unités chargées de l'engagement des opérations et les unités chargées de leur validation, notamment comptable, et de leur règlement ainsi que du suivi des diligences liées à la surveillance des risques.
Cette indépendance pourra être assurée par un rattachement hiérarchique différent de ces unités jusqu'à un niveau suffisamment élevé ou par une organisation qui garantisse une séparation claire des fonctions ou encore par des procédures, éventuellement informatiques, conçues dans ce but et dont l'établissement est en mesure de justifier l'adéquation.
En outre, les dispositifs visés au b de l'article 6 ci-dessus doivent fonctionner de manière indépendante par rapport à l'ensemble des structures à l'égard desquelles ils exercent leurs missions.
Article 8
Les établissements de crédit désignent un responsable chargé de veiller à la cohérence et à l'efficacité du contrôle interne, qui rend compte de l'exercice de sa mission à l'organe exécutif et, le cas échéant, au comité d'audit. L'organe délibérant est tenu informé par l'organe exécutif de la désignation de ce responsable ainsi que du compte rendu de ses travaux.
Lorsque la taille de l'établissement ne justifie pas de confier cette responsabilité à une personne spécialement désignée, l'organe exécutif assure, sous le contrôle de l'organe délibérant, la coordination de tous les dispositifs qui concourent à l'exercice de cette mission.
Lorsqu'un établissement appartient à un groupe au sens de l'article 2 du règlement n° 85-12 susvisé ou relève d'un organe central, cette responsabilité peut être assurée au niveau d'un autre établissement du même groupe ou relevant du même organe central, après accord des organes délibérants des deux établissements concernés.
Article 9
Les établissements de crédit s'assurent que le nombre et la qualification des personnes qui participent au fonctionnement du système de contrôle ainsi que les moyens mis à leur disposition, en particulier les outils de suivi et les méthodes d'analyse de risques, sont adaptés aux activités, à la taille et aux implantations de l'établissement.
Les moyens affectés au contrôle interne au titre des dispositifs visés au b de l'article 6 ci-dessus doivent être suffisants pour mener un cycle complet d'investigations de l'ensemble des activités sur un nombre d'exercices aussi limité que possible ; un programme des missions de contrôle doit être établi au moins une fois par an en intégrant les objectifs annuels de l'organe exécutif et de l'organe délibérant en matière de contrôle.
Article 10
Les établissements de crédit s'assurent que le système de contrôle s'intègre dans l'organisation, les méthodes et les procédures de chacune des activités et que les dispositifs visés au b de l'article 6 ci-dessus s'appliquent à l'ensemble de l'établissement, y compris ses succursales, ainsi qu'à l'ensemble des entreprises contrôlées de manière exclusive ou conjointe.
Article 11
Les établissements de crédit doivent procéder à un réexamen régulier des systèmes de mesure des risques et de détermination des limites afin de vérifier leur pertinence au regard de l'évolution de l'activité, de l'environnement des marchés ou des techniques d'analyse.
Lorsqu'un établissement de crédit décide de réaliser des opérations portant sur de nouveaux produits, pour cet établissement ou pour le marché, le système de contrôle doit permettre de s'assurer :
a) Que l'analyse spécifique des risques a été conduite de manière rigoureuse et préalable ;
b) De l'adéquation des procédures de mesure, de limite et de contrôle des risques encourus ;
c) Que, le cas échéant, les adaptations nécessaires aux procédures en place ont été engagées.
TITRE III : L'ORGANISATION COMPTABLE ET DU TRAITEMENT DE L'INFORMATION
Article 12
Les établissements de crédit doivent respecter les dispositions des articles 1 à 6 du décret n° 83-1020 susvisé, en tenant compte des précisions ci-après :
1° En ce qui concerne l'information comprise dans les comptes de bilan et de résultats publiés ainsi que les informations de l'annexe issues de la comptabilité, l'organisation mise en place doit garantir l'existence d'un ensemble de procédures, appelé piste d'audit, qui permet :
a) De reconstituer dans un ordre chronologique les opérations ;
b) De justifier toute information par une pièce d'origine à partir de laquelle il doit être possible de remonter par un cheminement ininterrompu au document de synthèse et réciproquement ;
c) D'expliquer l'évolution des soldes d'un arrêté à l'autre par la conservation des mouvements ayant affecté les postes comptables.
En particulier, les soldes des comptes qui figurent dans le plan de comptes prescrit à l'article 4 du décret précité se raccordent, par voie directe ou par regroupement, aux postes et sous-postes du bilan et du compte de résultat ainsi qu'aux informations contenues dans l'annexe ; par exception, le solde d'un compte peut être raccordé par éclatement, à condition que l'établissement puisse en justifier, qu'il respecte les règles de sécurité et de contrôle adéquates et qu'il décrive la méthode utilisée dans le document prescrit à l'article 1er du décret précité.
2° Les informations comptables qui figurent dans les situations destinées à la Commission bancaire, ainsi que celles qui sont nécessaires au calcul des normes de gestion établies en application de l'article 33 (6°) de la loi du 24 janvier 1984 susvisée, doivent respecter, au moins, les deux premiers aspects a et b de la piste d'audit.
En particulier, chaque montant figurant dans les situations, dans les tableaux annexes, dans les déclarations relatives aux normes de gestion et dans les autres documents remis à la Commission bancaire doit être contrôlable, notamment à partir du détail des éléments qui composent ce montant.
Lorsque la Commission bancaire autorise que des informations soient fournies par une voie statistique, elles doivent être vérifiables sans ressortir nécessairement de la piste d'audit.
Article 13
Les établissements de crédit s'assurent de l'exhaustivité, de la qualité et de la fiabilité des informations et des méthodes d'évaluation et de comptabilisation, notamment :
a) Un contrôle périodique doit être exercé sur l'adéquation des méthodes et des paramètres retenus pour l'évaluation des opérations dans les systèmes de gestion ;
b) Un contrôle périodique doit être exercé pour s'assurer de la pertinence des schémas comptables au regard des objectifs généraux de sécurité et de prudence, ainsi que de leur conformité aux règles de comptabilisation en vigueur ;
c) Pour les opérations qui font encourir des risques de marché, y compris des risques de change, un rapprochement doit être effectué, à tout le moins mensuellement, entre les résultats calculés pour la gestion opérationnelle et les résultats comptabilisés en respectant les règles d'évaluation en vigueur, et les établissements doivent être en mesure d'identifier et d'analyser les écarts constatés.
Article 14
Les établissements de crédit déterminent le niveau de sécurité informatique jugé souhaitable par rapport aux exigences de leurs métiers. Ils veillent au niveau de sécurité retenu et à ce que leurs systèmes d'information soient adaptés.
Le contrôle des systèmes d'information doit notamment permettre :
a) De s'assurer que le niveau de sécurité des systèmes informatiques est périodiquement apprécié et que, le cas échéant, les actions correctrices sont entreprises ;
b) De s'assurer que des procédures de secours informatique sont disponibles afin d'assurer la continuité de l'exploitation en cas de difficultés graves dans le fonctionnement des systèmes informatiques.
Le contrôle des systèmes d'information s'étend à la conservation des informations et à la documentation relative aux analyses, à la programmation et à l'exécution des traitements.
Article 15
Les établissements de crédit sont tenus de conserver, jusqu'à la date de l'arrêté suivant, l'ensemble des fichiers nécessaires à la justification des documents du dernier arrêté remis à la Commission bancaire.
Article 16
Les avoirs détenus par l'établissement pour le compte de tiers, mais ne figurant pas dans les comptes individuels annuels, doivent faire l'objet d'une comptabilité ou d'un suivi matière retraçant les existants, les entrées et les sorties.
Une distinction est faite entre les éléments détenus pour le compte des organismes de placement collectif en valeurs mobilières (OPCVM) et pour celui de la clientèle ; parmi ces derniers, une répartition est effectuée, si elle est significative, entre les éléments détenus à titre de simple dépositaire et ceux qui garantissent soit un crédit accordé, soit un engagement pris, à des fins spécifiques ou en vertu d'une convention générale et permanente, en faveur du déposant.
TITRE IV : LES SYSTEMES DE MESURE DES RISQUES ET DES RESULTATS
Article 17
Les établissements de crédit mettent en place des systèmes d'analyse et de mesure des risques en les adaptant à la nature et au volume de leurs opérations afin d'appréhender les risques de différentes natures auxquels ces opérations les exposent et notamment les risques de crédit, de marché, de taux d'intérêt global, de règlement et de liquidité.
Les établissements de crédit et les compagnies financières visés à l'article 2 du présent règlement doivent disposer de systèmes de mesure leur permettant d'appréhender les risques sur une base consolidée.
Chapitre Ier : La sélection et la mesure des risques de crédit
Article 18
Les établissements de crédit doivent disposer d'une procédure de sélection des risques de crédit et d'un système de mesure de ces risques leur permettant notamment :
a) D'identifier de manière centralisée leurs risques de bilan et de hors-bilan à l'égard d'une contrepartie ou de contreparties considérées comme un même bénéficiaire au sens de l'article 3 du règlement n° 93-05 susvisé ;
b) D'appréhender différentes catégories de niveaux de risque à partir d'informations qualitatives et quantitatives ;
c) De procéder, si elles sont significatives, à des répartitions globales de leurs engagements par ensembles de contreparties faisant l'objet d'une appréciation identique de leur niveau de risque, tel que celui-ci est apprécié par l'établissement, ainsi que par secteur économique et par zone géographique.
Article 19
Sous réserve des dispositions prévues à l'article 23 ci-après, l'appréciation du risque de crédit doit notamment tenir compte des éléments sur la situation financière du bénéficiaire, en particulier sa capacité de remboursement et, le cas échéant, des garanties reçues. Pour les risques sur des entreprises, elle doit tenir compte également de l'analyse de leur environnement, des caractéristiques des associés ou actionnaires et des dirigeants ainsi que des documents comptables les plus récents.
Les établissements de crédit constituent des dossiers de crédit destinés à recueillir l'ensemble de ces informations de nature qualitative et quantitative et regroupent dans un même dossier les informations concernant les contreparties considérées comme un même bénéficiaire, sous réserve de l'application de réglementations étrangères limitant éventuellement la communication d'informations.
Les établissements de crédit complètent ces dossiers, au moins trimestriellement, pour les contreparties dont les créances sont impayées ou douteuses ou qui présentent des risques ou des volumes significatifs.
Article 20
La sélection des opérations de crédit doit également tenir compte de leur rentabilité, en s'assurant que l'analyse prévisionnelle des charges et produits, directs et indirects, soit la plus exhaustive possible et porte notamment sur les coûts opérationnels et de financement, sur la charge correspondant à une estimation du risque de défaut du bénéficiaire au cours de l'opération de crédit et sur le coût de rémunération des fonds propres.
L'organe exécutif procède, à tout le moins semestriellement, à une analyse a posteriori de la rentabilité des opérations de crédit.
Article 21
Les procédures de décisions de prêts ou d'engagements, notamment lorsqu'elles sont organisées par la fixation de délégations, doivent être clairement formalisées et être adaptées aux caractéristiques de l'établissement, en particulier sa taille, son organisation, la nature de son activité.
Lorsque la nature et l'importance des opérations le rendent nécessaire, les établissements de crédits s'assurent, dans le cadre du respect des procédures de délégations éventuellement définies, que les décisions de prêts ou d'engagements sont prises par au moins deux personnes et que les dossiers de crédit font également l'objet d'une analyse par une unité spécialisée indépendante des entités opérationnelles.
Article 22
Les systèmes de mesure des risques de crédit mis en place doivent notamment permettre d'identifier, de mesurer et d'agréger le risque qui résulte de l'ensemble des opérations de bilan et de hors-bilan pour lesquelles l'établissement encourt un risque de défaillance d'une contrepartie.
Pour la mesure du risque de crédit généré par des instruments négociés sur des marchés de gré à gré ou des marchés assimilés aux marchés organisés, les établissements de crédit dont l'activité est significative doivent retenir une méthode d'évaluation au prix de marché qui prenne en compte un facteur de risque futur.
Article 23
Les établissements de crédit qui utilisent des systèmes statistiques pour la sélection et la mesure de leurs risques de crédit vérifient régulièrement leur pertinence au regard des incidents de paiement constatés dans le passé récent et en tenant compte de l'évolution de l'environnement économique et juridique.
Article 24
Les établissements de crédit doivent procéder, à tout le moins trimestriellement, à l'analyse de l'évolution de la qualité de leurs engagements. Cet examen doit notamment permettre de déterminer, pour les opérations dont l'importance est significative, les reclassements éventuellement nécessaires au sein des catégories internes d'appréciation du niveau de risque de crédit, ainsi que, en tant que de besoin, les affectations dans les rubriques comptables de créances douteuses et les niveaux appropriés de provisionnement.
La détermination du niveau approprié de provisionnement tient compte des garanties pour lesquelles les établissements doivent s'assurer des possibilités effectives de mise en oeuvre et de l'existence d'une évaluation récente réalisée sur une base prudente.
Chapitre II : La mesure des risques de marché
Article 25
Les établissements de crédit doivent disposer de systèmes de suivi de leurs opérations effectuées pour leur compte propre permettant notamment :
a) D'enregistrer à tout le moins quotidiennement les opérations de change et les opérations portant sur leur portefeuille de négociation, défini à l'article 5 du règlement n° 95-02 susvisé, et de calculer leurs résultats, ainsi que de déterminer les positions selon la même périodicité ;
b) De mesurer à tout le moins quotidiennement les risques résultant des positions du portefeuille de négociation conformément à l'article 7 du règlement n° 95-02 susvisé ainsi que l'adéquation des fonds propres de l'établissement.
Article 26
Pour la mesure des risques de marché, les établissements de crédit veillent à appréhender de manière complète et précise les différentes composantes du risque.
Lorsqu'ils ont une activité significative, les établissements complètent les mesures visées à l'alinéa précédent par une mesure globale de leur risque qui privilégie une approche fondée sur la notion de perte potentielle maximale.
La mesure des risques de marché doit être conçue avec des systèmes qui permettent une agrégation de positions relatives à des produits et des marchés différents, au niveau de l'établissement ou du groupe pour les établissements et les compagnies financières surveillés sur une base consolidée.
Article 27
Les établissements de crédit veillent à évaluer, de façon régulière, les risques qu'ils encourent en cas de fortes variations des paramètres d'un marché ou, en tant que de besoin, d'un segment de marché.
Un contrôle périodique doit être exercé sur la validité et la cohérence des paramètres et des hypothèses retenus pour cette évaluation des risques de marché.
Les résultats de ces mesures sont communiqués à l'organe exécutif qui en informe l'organe délibérant afin d'apprécier les risques de l'établissement notamment par rapport à ses fonds propres et ses résultats.
Chapitre III : La mesure du risque de taux d'intérêt global
Article 28
Les établissements de crédit doivent disposer d'un système de mesure du risque de taux global leur permettant notamment :
a) D'appréhender les positions et les flux, certains ou prévisibles, résultant de l'ensemble des opérations de bilan et de hors-bilan ;
b) D'appréhender les différents facteurs de risque de taux d'intérêt global auquel ces opérations les exposent ;
c) D'évaluer périodiquement l'impact de ces différents facteurs, dès lors qu'ils sont significatifs sur leurs résultats et leurs fonds propres.
Article 29
Les établissements peuvent choisir de soustraire du périmètre de mesure du risque de taux global les opérations pour lesquelles ils procèdent à la mesure des risques de marché telle que définie au chapitre II du présent règlement.
Les établissements de crédit contrôlés de manière exclusive ou conjointe par un établissement ou une compagnie financière surveillés sur une base consolidée peuvent ne pas disposer d'un système de mesure de leur risque de taux global.
Article 30
Les établissements de crédit veillent à évaluer, de façon régulière, les risques qu'ils encourent en cas de fortes variations des paramètres de marché ou de ruptures des hypothèses retenues en matière de simulation.
Un contrôle périodique doit être exercé sur la validité et la cohérence des paramètres et des hypothèses retenus pour cette évaluation des risques de taux d'intérêt global.
Les résultats de ces mesures sont communiqués à l'organe exécutif qui en informe l'organe délibérant afin d'apprécier les risques de l'établissement notamment par rapport à ses fonds propres et ses résultats.
Chapitre IV : La mesure du risque de règlement
Article 31
Les établissements de crédit doivent disposer d'un système de mesure de leur exposition au risque de règlement, notamment dans les opérations de change.
Les établissements de crédit veillent à appréhender, pour les différents instruments qu'ils traitent, les différentes phases du processus de règlement, en particulier l'heure limite pour l'annulation unilatérale de l'instruction de paiement, l'échéance de la réception définitive des fonds relatifs à l'instrument acheté et le moment où ils constatent la réception définitive de ces fonds ou de l'impayé.
Les établissements de crédit mettent en place des procédures leur permettant de connaître leur exposition actuelle et future au risque de règlement à mesure qu'ils concluent de nouvelles opérations et que les opérations non encore réglées suivent les différentes phases du processus de règlement.
TITRE V : LES SYSTEMES DE SURVEILLANCE ET DE MAITRISE DES RISQUES
Article 32
Les établissements de crédit se dotent des moyens adaptés à la maîtrise des risques opérationnels et juridiques. Ils mettent en place des systèmes de surveillance et de maîtrise des risques, notamment de crédit, de marché, de taux d'intérêt global, de règlement et de liquidité, faisant apparaître des limites internes ainsi que les conditions dans lesquelles ces limites sont respectées.
Les établissements de crédit et les compagnies financières visés à l'article 2 du présent règlement doivent disposer de systèmes de surveillance et de maîtrise de leurs risques leur permettant d'appréhender ces risques sur une base consolidée.
Article 33
Les systèmes de surveillance et de maîtrise des risques de crédit, de marché, de taux d'intérêt global, de règlement et de liquidité doivent comporter un dispositif de limites globales et, pour les activités de marché, les limites globales sont définies par type de risque encouru.
Les limites globales de risques sont fixées et revues, autant que nécessaire et au moins une fois par an, par l'organe exécutif et, le cas échéant, par l'organe délibérant en tenant compte notamment des fonds propres de l'établissement et, le cas échéant, des fonds propres consolidés et de leur répartition au sein du groupe adaptée aux risques encourus.
Les limites opérationnelles, qui peuvent être fixées au niveau de différentes entités d'organisation interne, doivent être établies de manière cohérente avec les limites globales visées ci-dessus.
La détermination des différentes limites, globales et opérationnelles, doit être effectuée de façon homogène par rapport aux systèmes de mesure des risques.
Article 34
Les établissements de crédit se dotent de dispositifs permettant, selon des procédures formalisées :
a) De s'assurer en permanence du respect des procédures et des limites fixées ;
b) De procéder à l'analyse des causes du non-respect éventuel des procédures et des limites ;
c) D'informer les entités ou les personnes qui sont désignées à cet effet de l'ampleur de ces dépassements et des actions correctrices qui sont proposées ou entreprises.
Article 35
Lorsque les limites sont réparties entre entités d'organisation interne ou entre entreprises incluses dans le champ de la consolidation et qu'elles sont susceptibles d'être atteintes, les entités concernées doivent en référer au niveau d'organisation approprié dans le cadre de procédures formalisées.
Lorsque le suivi du respect des limites est contrôlé par un comité des risques, celui-ci doit être composé non seulement de responsables des unités opérationnelles et de représentants de l'organe exécutif mais aussi de personnes choisies en raison de leur compétence dans le domaine du contrôle des risques et indépendantes des unités opérationnelles.
Article 36
Les établissements de crédit définissent des procédures d'information, à tout le moins trimestrielle, de l'organe exécutif et, le cas échéant, du comité des risques, sur le respect des limites de risque notamment lorsque les limites globales sont susceptibles d'être atteintes.
Article 37
Pour la surveillance de leurs opérations et notamment pour les informations destinées à l'organe exécutif, au comité des risques mentionné à l'article 35 du présent règlement, à l'organe délibérant et, le cas échéant, au comité d'audit, les établissements de crédit doivent élaborer des états de synthèse adaptés.
TITRE VI : LE SYSTEME DE DOCUMENTATION ET D'INFORMATION
Article 38
Au moins deux fois par an, l'organe délibérant procède à l'examen de l'activité et des résultats du contrôle interne sur la base des informations qui lui sont transmises à cet effet par l'organe exécutif et par le responsable visé à l'article 8 du présent règlement ainsi que, le cas échéant, par le comité d'audit.
Lorsqu'il existe un comité d'audit, cet examen peut n'avoir lieu qu'une fois par an.
Article 39
L'organe exécutif informe régulièrement, au moins une fois par an, l'organe délibérant et, le cas échéant, le comité d'audit des éléments essentiels et des enseignements principaux qui peuvent être dégagés des mesures de risques auxquels l'établissement, et le cas échéant le groupe, est exposé, notamment les répartitions prévues à l'article 18 ainsi que l'analyse de la rentabilité des opérations de crédit prévue à l'article 20 du présent règlement.
Lorsque l'organe délibérant n'est pas associé à la fixation des limites, l'organe exécutif informe celui-ci et, le cas échéant, le comité d'audit des décisions prises en la matière et il l'informe régulièrement, au moins une fois par an, des conditions dans lesquelles les limites fixées sont respectées.
Article 40
Les établissements de crédit élaborent et tiennent à jour des manuels de procédures relatifs à leurs différentes activités. Ces documents doivent notamment décrire les modalités d'enregistrement, de traitement et de restitution des informations, les schémas comptables et les procédures d'engagement des opérations.
Les établissements de crédit établissent, dans les mêmes conditions, une documentation qui précise les moyens destinés à assurer le bon fonctionnement du contrôle interne, notamment :
a) Les différents niveaux de responsabilité ;
b) Les attributions dévolues et les moyens affectés au fonctionnement des dispositifs de contrôle interne ;
c) Les règles qui assurent l'indépendance de ces dispositifs dans les conditions prévues à l'article 7 du présent règlement ;
d) Les procédures relatives à la sécurité des systèmes d'information et de communication ;
e) Une description des systèmes de mesure des risques ;
f) Une description des systèmes de surveillance et de maîtrise des risques.
La documentation est organisée de façon à pouvoir être mise à la disposition, à leur demande, de l'organe exécutif, de l'organe délibérant, des commissaires aux comptes et du secrétariat général de la Commission bancaire ainsi que, le cas échéant, du comité d'audit et de l'organe central.
Article 41
Les rapports établis à la suite des contrôles effectués dans le cadre des dispositifs visés au b de l'article 6 ci-dessus sont communiqués à l'organe exécutif et, sur sa demande, à l'organe délibérant et, le cas échéant, au comité d'audit.
Lorsqu'un établissement est affilié à un organe central, ils sont également communiqués à celui-ci.
Ces rapports sont tenus à la disposition des commissaires aux comptes et du secrétariat général de la Commission bancaire.
Article 42
Au moins une fois par an, les établissements de crédit élaborent un rapport sur les conditions dans lesquelles le contrôle interne est assuré. Ce rapport comprend notamment :
a) Un inventaire des enquêtes réalisées faisant ressortir les principaux enseignements et, en particulier, les principales insuffisances relevées ainsi qu'un suivi des mesures correctrices prises ;
b) Une description des modifications significatives réalisées dans le domaine du contrôle interne au cours de la période sous revue, en particulier pour prendre en compte l'évolution de l'activité et des risques ;
c) Une description des conditions d'application des procédures mises en place pour les nouvelles activités ;
d) Un développement relatif au contrôle interne des succursales à l'étranger ;
e) La présentation des principales actions projetées dans le domaine du contrôle interne.
Les établissements de crédit et les compagnies financières surveillés sur une base consolidée élaborent également, au moins une fois par an, un rapport sur les conditions dans lesquelles le contrôle interne est assuré au niveau de l'ensemble du groupe. Les établissements de crédit incluent ce rapport du groupe dans le rapport visé au premier alinéa.
Article 43
Au moins une fois par an, les établissements de crédit élaborent un rapport sur la mesure et la surveillance des risques auxquels ils sont exposés ainsi que, le cas échéant, le groupe pour les établissements et les compagnies financières surveillés sur une base consolidée. Ce rapport comprend notamment les informations communiquées à l'organe délibérant en application de l'article 39 du présent règlement.
Ce rapport peut être inclus dans le rapport prévu à l'article 42 du présent règlement.
Article 44
Les rapports mentionnés aux articles 42 et 43 sont communiqués à l'organe délibérant et, le cas échéant, au comité d'audit et à l'organe central.
Ils sont adressés chaque année aux commissaires aux comptes et au secrétariat général de la Commission bancaire au plus tard le 30 avril suivant la fin de l'exercice.
TITRE VII : DISPOSITIONS DIVERSES
Article 45
Le présent règlement ne s'applique pas aux succursales des établissements ayant leur siège social dans un autre Etat membre de l'Union européenne ou partie à l'accord sur l'Espace économique européen et mentionnés aux articles 71-2, 71-3 et 71-9 de la loi du 24 janvier 1984 susvisée.
Article 46
Le règlement n° 90-07 susvisé relatif à la surveillance des ressources interbancaires est modifié dans les conditions qui suivent :
- à l'article 1er, les mots : " d'une part, d'un système de surveillance interne des risques de signature qu'ils encourent sur chacune de leurs contreparties bancaires et, d'autre part, " sont supprimés ;
- à l'article 2, le deuxième tiret est supprimé ;
- l'article 3 est supprimé ;
- aux articles 5 et 9, les mots : " aux articles 3 et 4 " sont remplacés par les mots : " à l'article 4 " ;
- à l'article 7, premier alinéa, les mots : " le montant des risques de signature encourus et " et les mots : " lors de l'octroi d'un nouveau concours ou engagement ou " sont supprimés ;
- à l'article 7, le premier tiret du deuxième alinéa est supprimé ;
- aux articles 7 et 8, les mots : " des articles 3 et 4 " sont remplacés par les mots : " de l'article 4 " ;
- à l'article 9, les mots : " des risques de signature et " sont supprimés.
Article 47
Le règlement n° 90-15 susvisé est modifié dans les conditions qui suivent :
- au point 2.1 c de l'article 2, la fin de la deuxième phrase à partir des mots : " au sens du deuxième alinéa " est remplacée par " au sens du règlement n° 97-02 du 21 février 1997 " ;
- au point 2.4 de l'article 2, les mots : " règlement n° 90-08 susvisé " sont remplacés par les mots : " règlement n° 97-02 du 21 février 1997 " ;
- à l'article 7 bis, sixième tiret du troisième alinéa, les mots : " par le règlement n° 90-08 susvisé " et " l'unité chargée d'exercer la fonction de contrôle interne, conformément à l'article 3 du règlement n° 90-08 susvisé " sont remplacés par les mots : " par le règlement n° 97-02 du 21 février 1997 " et " le responsable visé à l'article 8 du règlement n° 97-02 du 21 février 1997 ".
Article 48
Le règlement n° 95-02 susvisé est modifié dans les conditions qui suivent :
48.1 L'article 10 est remplacé par le texte suivant :
" Les établissements visés aux deux premiers tirets de l'article 1er du présent règlement doivent disposer pour la surveillance de leurs opérations portant sur leur portefeuille de négociation et de leurs positions de change d'un contrôle interne dans les conditions prévues par le règlement n° 97-02 du 21 février 1997. "
48.2 Le point 11.2 de l'article 11 est supprimé.
48.3 Le point 1 de l'annexe VII est modifié comme suit :
- au premier tiret, les mots : " au sens de l'article 1er du règlement n° 90-08 susvisé " sont remplacés par les mots : " au sens de l'article 4 du règlement n° 97-02 du 21 février 1997 " ;
- au quatrième tiret, les mots : " au point b du deuxième paragraphe de l'article 1er du règlement n° 90-08 susvisé " sont remplacés par les mots :
" au titre V du règlement n° 97-02 du 21 février 1997. "
Article 49
Le présent règlement entre en vigueur le 1er octobre 1997 et les règlements suivants sont abrogés à cette date :
- règlement n° 88-04 du 22 février 1988 relatif à la mesure et au contrôle des risques encourus par les établissements de crédit sur les marchés d'instruments à terme, modifié par le règlement n° 94-03 du 8 décembre 1994 ;
- règlement n° 90-08 du 25 juillet 1990 relatif au contrôle interne, modifié par le règlement n° 94-03 du 8 décembre 1994 ;
- règlement n° 90-09 du 5 juillet 1990 relatif au risque de taux d'intérêt sur les opérations de marché, modifié par le règlement n° 94-03 du 8 décembre 1994 ;
- règlement n° 91-04 du 16 janvier 1991 concernant l'organisation du système comptable et du dispositif de traitement de l'information des établissements de crédit et des maisons de titres.
Fait à Paris, le 21 février 1997.
Pour le Comité de la réglementation bancaire et financière :
Le président, J. Lemierre