← Lexique

Un indicateur clé de risque (KRI) est une mesure suivie régulièrement, assortie de seuils, qui signale l'augmentation de l'exposition à un risque avant que celui-ci ne se matérialise.

Le KRI se distingue de l'indicateur de performance (KPI), qui mesure l'atteinte d'un objectif. Un bon KRI est prédictif : il bouge avant l'incident. Le taux de rotation d'une équipe de contrôle, le nombre d'alertes en attente de traitement ou le retard de mise à jour des dossiers clients annoncent une dégradation avant qu'elle ne produise une perte ou une sanction.

Chaque indicateur reçoit un propriétaire, une source de données, une fréquence de calcul et des seuils — en général un seuil d'alerte et une limite. Le franchissement déclenche une escalade définie à l'avance : analyse, plan d'action, information de la direction ou de l'organe de surveillance.

Les KRI relient la cartographie des risques et l'appétit pour le risque au pilotage quotidien : ils traduisent une déclaration générale en chiffres que l'on peut suivre. Le Comité de Bâle les compte parmi les outils d'une saine gestion du risque opérationnel.

En conformité, les indicateurs les plus utilisés portent sur la LCB-FT — alertes, déclarations de soupçon, dossiers KYC échus —, les réclamations, les formations obligatoires, les incidents et les recommandations d'audit non soldées. Leur limite est la qualité des données : un indicateur alimenté à la main, sans contrôle, rassure plus qu'il n'informe.

Aussi appelé : key risk indicator, indicateurs clés de risque, indicateur de risque.

Sources officielles

• Comité de Bâle — Principes pour une saine gestion du risque opérationnel (2021) ↗
• COSO — Committee of Sponsoring Organizations of the Treadway Commission ↗

Voir aussi

Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.