Société Générale / Rapport sur les risques 2019

3

DISPOSITIF DE GESTION DES RISQUES ET CONTRÔLE INTERNE CARTOGRAPHIE DES RISQUES ET DISPOSITIFS DE STRESS TESTS

Par ailleurs, Société Générale a mis en œuvre un dispositif et une gouvernance spécifiques visant la population des teneurs des mandats de trading, pour s’assurer que la politique de rémunération intègre les exigences de la Loi de séparation et de régulation des activités bancaires du 26 juillet 2013 et de la Règle Volcker. Risques de réputation Chaque trimestre, la Direction de la conformité, s’appuyant sur les informations provenant des Business Units et des Service Units / Directions centrales (en particulier la Direction des Ressources Humaines et de la communication, la Direction juridique, la Direction

de la responsabilité sociale d’entreprise et la Direction de la protection des données) élabore un tableau de bord du risque de réputation qui est communiqué trimestriellement au Comité des risques du Conseil d’administration. Par ailleurs, les responsables de conformité dédiés aux Business Units participent aux diverses instances (comités nouveaux produits, comités ad hoc, etc.) organisées pour valider les nouveaux types d’opérations, produits, projets ou clients et formulent un avis écrit concernant leur évaluation du niveau de risque de l’initiative visée et notamment du risque de réputation.

CARTOGRAPHIE DES RISQUES ET DISPOSITIFS 3.6 DE STRESS TESTS

Cartographie des risques du Groupe La cartographie des risques est une restitution annuelle du processus d’identification des risques du Groupe. L’identification des risques s’inscrit dans la démarche globale d’évaluation du profil de risque du Groupe, et vient alimenter différents exercices tels que le processus ICAAP ( Internal Capital Adequacy Assessment Process ). Préparée par la Direction des risques sous l’autorité de la Direction générale, la cartographie est présentée une fois par an au Comité des risques du Conseil d’administration. Cette démarche vise à estimer les pertes potentielles significatives pour les principaux types de risques auxquels le groupe est exposé (risques de crédit, de marché, opérationnels et structurels). La cartographie permet d’associer une perte potentielle à des scénarios hypothétiques sur des périmètres identifiés. Cette évaluation résulte de la combinaison d’approches d’estimation statistiques, utilisant des historiques d’observations ainsi que des validations à dire d’experts. Dispositifs de stress tests Les stress tests , tests de résistance, ou simulations de crises, évaluent ce que serait le comportement d’un portefeuille, d’une activité, d’une entité ou du Groupe dans un contexte d’activité dégradé. Au sein du Groupe, les stress tests contribuent à l’identification, à la mesure et au pilotage des risques, ainsi qu’à l’évaluation de l’adéquation du capital au regard des risques. À ce titre, ils constituent une mesure privilégiée de la résilience du Groupe, de ses activités et de ses portefeuilles, et font partie intégrante du processus d’élaboration de l’appétit pour le risque du Groupe. Les stress tests s’appuient sur des scénarios économiques hypothétiques ou historiques. Ils déclinent ces scénarios en impacts sur les activités du Groupe, en prenant en compte les capacités de réaction des activités, en combinant systématiquement des méthodes quantitatives et le jugement d’experts (risques, finance ou métiers). Les stress tests peuvent également s’appuyer sur des analyses en

Units dans ce scénario. Il est également intégré dans le processus ICAAP ( Internal Capital Adequacy Assessment Process ) ; des stress tests spécifiques par type de risque ou de portefeuille : p des stress tests sur le risque de crédit complètent l’analyse - globale par une approche plus granulaire, et permettent ainsi d’éclairer la fixation de l’appétit pour le risque à une maille portefeuille, activité... Ils sont également utilisés pour affiner l’identification, la mesure et le pilotage opérationnel de ce risque, des stress tests sur les activités de marché s’appuient sur des - scenarii historiques et hypothétiques et s’appliquent à l’ensemble du Groupe. Ils sont complétés par des stress tests spécifiques en sensibilité sur certains facteurs de risque (taux, actions, …) ou certaines activités (marchés émergents…). Une limite en stress test est établie pour ces différentes mesures du risque, des stress tests appréhendent la sensibilité de la valeur et de la - marge d’intérêt du portefeuille bancaire au risque structurel de taux. Le Groupe fixe des limites sur ces sensibilités dans des scenarii de translation et de déformation (pentification et aplatissement) des courbes de taux, un stress test sur les engagements sociaux consiste à simuler - l’impact de variations de facteurs de risque de marché (inflation, taux d’intérêt…) sur la position nette du Groupe (Investissements dédiés minorés des engagements sociaux correspondants). Une limite en stress test est établie sur cet indicateur, des stress tests de liquidité ; l’horizon de survie de l’un de ces - stress fait l’objet d’une cible financière, l’évaluation du risque opérationnel en stress utilise les travaux - d’analyse de scenarii et de modélisation des pertes réalisés pour le calibrage du besoin de capital du Groupe au titre du risque opérationnel et permet d’appréhender l’exposition aux pertes opérationnelles, y compris l’exposition à des pertes rares et sévères non présentes dans l’historique, les stress tests des activités d'assurance soutiennent le processus - de définition de l'appétit pour le risque de la Business Unit ASSU, qui repose sur des objectifs minimaux de rentabilité et de ratio de couverture du SCR en scénario central et en scénario stressé. En outre, ASSU utilise également les résultats de ses stress tests pour définir sa politique de couverture, la répartition de ses actifs ainsi que la politique de distribution de dividendes ;

sensibilité (mono ou multi facteur de risque). Le dispositif de stress tests comprend ainsi :

un stress test global, intégré dans le processus budgétaire (Plan p Stratégique et Financier), pour s’assurer que le profil du Groupe respecte sa tolérance au risque en cas de scénario adverse , mais aussi pour quantifier la dégradation de la rentabilité des Business

32

GROUPE SOCIÉTÉ GÉNÉRALE

PILIER 3 - 2019