Le challenge effectif dans la deuxième ligne

Par Jonas Osman Abdelghafour.

Le « challenge effectif » apparaît dans presque toutes les déclarations prudentielles sur la gouvernance et dans presque tous les mandats de fonction risque. C'est aussi l'un des concepts les moins étayés par des preuves dans les services financiers, car les artefacts qu'une entreprise produit — listes de présence, notes de revue, comptes rendus de comités — démontrent que le challenge a eu lieu, pas qu'il a été effectif. Le test distinctif est plus simple et plus dur : la fonction peut-elle citer des décisions qui ont changé grâce à elle ?

Les quatre conditions

La compétence. Un examinateur qui ne comprend pas la technique ne peut pas la challenger et se rabattra sur des questions de processus. C'est la cause la plus fréquente d'une validation qui ressemble à un audit d'exhaustivité documentaire. C'est aussi la condition la plus coûteuse à satisfaire, et les entreprises qui sous-investissent ici ne devraient pas s'étonner que la deuxième ligne devienne un simple point de conformité.

L'indépendance assortie d'autorité. L'indépendance structurelle — ligne hiérarchique, budget, évaluation de performance — est nécessaire mais insuffisante. La fonction doit pouvoir imposer des conditions, restreindre l'usage ou bloquer un déploiement. Si son résultat est consultatif et que c'est le métier qui décide de l'accepter, le challenge n'est qu'une suggestion.

L'accès. Aux données, au code, à la documentation et aux personnes qui ont construit l'objet examiné. Un accès restreint transforme la revue en entretien, et les dispositifs fournisseurs qui le refusent devraient déclencher des tests compensatoires plutôt qu'une norme abaissée.

La légitimité. Le fait que la direction générale traite les constats de la fonction comme des décisions ou comme des positions de négociation. C'est culturel, et cela se voit à un indicateur : la fréquence à laquelle les constats sont déclassés ou prolongés sans nouvelle preuve.

Se concentrer sur la matérialité, pas sur l'exhaustivité

La ressource la plus rare de la deuxième ligne est le temps d'expert, et elle est régulièrement consacrée aux mauvaises choses. Refaire des calculs prouve l'arithmétique. Vérifier que chaque section documentaire existe prouve la mise en forme. L'agenda productif est plus étroit : identifier les deux ou trois hypothèses qui déterminent le résultat, tester comment celui-ci évolue quand elles évoluent, et interroger si les preuves les étayent.

Pour la plupart des modèles, cela signifie la représentativité des données, les paramètres comportementaux ou de jugement qui dominent le résultat, la performance dans les segments et conditions qui comptent commercialement, et l'honnêteté des limites déclarées. Une revue qui aboutit à trois constats sur ces points vaut plus qu'une revue qui en produit trente sur la présentation.

Rendre le challenge visible

Un challenge non enregistré n'a pas eu lieu, du point de vue prudentiel. Les mécanismes pratiques comprennent un journal du challenge consignant le point soulevé, la réponse et la résolution ; un désaccord enregistré lorsque la position de la deuxième ligne n'a pas été retenue, avec le décideur responsable nommé ; des constats assortis de niveaux de gravité, de propriétaires et de dates, suivis jusqu'à clôture ; et des conditions attachées aux approbations, de sorte que les restrictions d'usage soient opposables plutôt qu'aspirationnelles.

Indicateurs révélant si cela fonctionne

• La proportion de revues produisant des constats matériels — un taux proche de zéro suggère soit une première ligne exceptionnellement bonne, soit une deuxième ligne inefficace, et il vaut la peine de savoir laquelle.
• L'ancienneté et le taux de prolongation des constats ouverts ; des prolongations répétées sans nouvelle preuve constituent le signal d'échec le plus clair disponible.
• La fréquence des désaccords enregistrés et la manière dont ils ont été résolus.
• Les décisions démontrablement modifiées : approbations refusées, conditions imposées, usage restreint, déploiements retardés.
• Les constats récurrents entre revues, qui indiquent que la remédiation est cosmétique.

Modes d'échec courants

Le challenge effectif s'effondre de façon prévisible. Il devient un portail appliqué trop tard, une fois que les engagements commerciaux rendent le rejet impraticable. Il est absorbé dans le calendrier de livraison, si bien que l'incitation de l'examinateur s'aligne sur la date de lancement. Il est dilué en confiant à la deuxième ligne la propriété de livrables de première ligne, détruisant l'indépendance en échange d'une capacité de court terme. Ou il est discrètement déprioritisé lorsque les ressources sont réduites, sur l'idée que la première ligne a mûri — un jugement qui n'est testable qu'après que quelque chose s'est mal passé.

Les fonctions qui réussissent tendent à se ressembler : techniquement crédibles, engagées tôt, délibérément étroites dans leur focalisation, sans embarras à enregistrer un désaccord, et évaluées sur les résultats plutôt que sur le débit. Tout le reste n'est que documentation.

Sources principales : PRA SS1/23 sur les principes de gestion du risque de modèle ; lignes directrices de l'ABE sur la gouvernance interne ; orientations du Comité de Bâle sur les principes de gouvernance d'entreprise pour les banques.