Guide approfondi · Gouvernance
La gestion des risques dans un family office
Mise à jour: · Leutrim Miftaraj, FLIORE · Principes rédactionnels · Autres langues: Deutsch · English · Español
Réponse courte
La gestion des risques d’un family office ne vise pas que les placements, mais tout ce qui peut menacer le patrimoine et la famille : risques de marché et de liquidité, risques opérationnels et juridiques, cyberattaques, dépendance envers des personnes clés, réputation et conflits familiaux. Un registre des risques avec évaluation, responsables et mesures, un appétit pour le risque fixé et un rapport au conseil de famille la rendent efficace.
Plus que le risque de placement
Les gestionnaires de fortune mesurent la volatilité et le repli maximal de leurs mandats. Le patrimoine familial est toutefois plus que la somme des mandats : il comprend une entreprise, des immeubles, des crédits, des structures dans plusieurs pays et des personnes aux objectifs différents. Les pertes les plus lourdes des familles naissent souvent en dehors des titres – par la concentration dans sa propre entreprise, par la fraude, par des conflits ou par la disparition d’une personne qui savait tout.
Catégories de risques
- Marché et liquidité : pertes de cours, taux d’intérêt, monnaies, tensions de liquidité, concentrations.
- Opérationnel : erreurs et fraudes dans les paiements, qualité des données, défaillance de prestataires.
- Juridique et réglementaire : obligations de déclaration, impôts, obligations de diligence, responsabilité des organes.
- Cyber : prises de contrôle de comptes, fuites de données, chiffrement de systèmes.
- Personnes clés : indisponibilité de la direction du family office ou du principal.
- Famille et gouvernance : conflits, circuits de décision flous, succession.
- Réputation : couverture médiatique, affaires de sanctions ou affaires judiciaires.
Le processus
- Identifier les risques – lors d’entretiens avec la famille, l’équipe et les conseillers, pas seulement au bureau.
- Évaluer la probabilité et l’impact de chaque risque, par exemple sur une échelle de 1 à 5.
- Fixer l’appétit pour le risque : quels risques la famille porte-t-elle sciemment, et lesquels non ?
- Décider des mesures : éviter, réduire, transférer (par exemple par une assurance) ou accepter sciemment.
- Désigner des responsables et des échéances.
- Surveiller et rendre compte régulièrement, de manière complète au moins une fois par an et immédiatement en cas d’événement.
Registre des risques (exemple)
| Risque | Probabilité | Impact | Mesure | Responsable |
|---|---|---|---|---|
| Fraude au paiement par une instruction falsifiée | 3 | 4 | Approbation à quatre yeux, procédure de rappel, formation | CFO |
| Indisponibilité de la direction du family office | 2 | 5 | Suppléance, processus documentés, accès d’urgence | Conseil de famille |
| Concentration dans l’entreprise familiale | 3 | 5 | Diversification progressive, réserve de liquidités | Comité de placement |
| Délai de déclaration manqué | 2 | 3 | Calendrier de conformité avec responsables | Conformité |
| Conflit entre branches familiales | 2 | 4 | Charte familiale, conseil de famille, médiation | Conseil de famille |
Exemple pratique (simplifié)
Un conseil de famille charge le family office d’établir un premier registre des risques. Les entretiens montrent que la principale inquiétude de la famille n’est pas le marché des actions, mais la dépendance envers le directeur du family office en poste depuis longtemps, seul à connaître tous les accès et processus. Le registre attribue à ce risque l’impact le plus élevé. Mesures : une suppléance, des processus documentés, un accès d’urgence scellé et une plateforme centrale au lieu de dossiers personnels. Un an plus tard, le risque a nettement diminué – et le directeur est soulagé.
Le reporting
Un bon rapport sur les risques est court : les principaux risques avec leur évolution depuis le dernier rapport, l’état des mesures, les nouveaux risques et les événements. Une vue sous forme de matrice probabilité-impact aide le conseil de famille à fixer des priorités. La norme ISO 31000 et le cadre COSO de gestion des risques de l’entreprise offrent une structure éprouvée, qui peut être adaptée à la taille d’un family office.
Formuler concrètement l’appétit pour le risque
Un appétit pour le risque qui se borne à dire « la famille est conservatrice » n’aide personne. Il devient efficace lorsqu’il est mesurable. Exemples possibles : le patrimoine net ne devrait pas baisser de plus d’un pourcentage fixé dans un scénario de stress sévère ; les liquidités devraient couvrir douze mois de besoins en situation de stress ; aucun actif isolé hormis l’entreprise familiale ne devrait dépasser une part fixée du patrimoine ; les crédits lombards ne devraient pas dépasser un plafond par rapport à la valeur nantissable du portefeuille ; les risques opérationnels comme la fraude au paiement sont réduits par tous les contrôles proportionnés.
De tels énoncés peuvent être surveillés et rapportés. Ils devraient être adoptés par le conseil de famille et revus au moins une fois par an, car situations de vie, générations et objectifs évoluent. Il importe aussi de consigner ce que la famille porte sciemment – comme le risque de concentration dans sa propre entreprise –, afin que cela soit documenté comme une décision et non comme un oubli.
Dans FLIORE
FLIORE fournit les données pour les principaux risques : patrimoine consolidé en transparence avec concentrations, liquidités et engagements, évaluation des risques des mandats, délais et contrôles dans le calendrier de conformité, droits et piste d’audit. Les mesures peuvent être suivies comme tâches avec responsables et échéances.
En bref
| Cadres de référence | ISO 31000, COSO Enterprise Risk Management |
|---|---|
| Instrument central | Registre des risques avec évaluation, mesures, responsables |
| Souvent le risque principal | Personnes clés, concentration dans sa propre entreprise, fraude |
Termes de cette page
- Patrimoine consolidé
- La vue d’ensemble du patrimoine d’une famille sur toutes les banques, structures et monnaies, dans une monnaie de reporting.
- Piste d’audit
- Journal inaltérable qui enregistre qui a créé, modifié, approuvé ou supprimé quelles données, et quand.
Questions fréquentes
Qui est responsable de la gestion des risques dans un family office ?
La direction du family office coordonne ; la responsabilité de l’appétit pour le risque revient au conseil de famille ou aux propriétaires. Chaque risque a son propre responsable.
À quelle fréquence le registre est-il revu ?
De manière complète au moins une fois par an, et immédiatement après des événements importants, comme un incident, un changement de personnel ou une transaction importante.
Qu’est-ce que l’appétit pour le risque ?
La décision consciente sur les risques que la famille veut porter et dans quelle mesure – par exemple une perte maximale en situation de stress ou un niveau minimal de liquidités.
Comment les risques sont-ils évalués ?
En général selon la probabilité et l’impact sur une échelle simple. La discussion commune et les mesures qui en découlent comptent davantage que la précision des chiffres.
Les conflits familiaux ont-ils leur place dans le registre ?
Oui. Les conflits et les circuits de décision flous comptent parmi les causes les plus fréquentes de pertes de valeur des patrimoines familiaux. Une charte familiale et un conseil de famille font partie des mesures.
Une assurance aide-t-elle ?
Pour certains risques comme la responsabilité, le cyber ou les biens matériels, oui. Une assurance transfère les conséquences financières, mais ne remplace pas la prévention.
En quoi l’appétit pour le risque diffère-t-il de la tolérance au risque ?
L’appétit pour le risque décrit les risques que la famille est prête à prendre pour atteindre ses objectifs. La tolérance fixe les limites concrètes dont le dépassement déclenche une réaction.
Qu’est-ce qu’un quasi-incident ?
Un événement où un dommage a été évité de justesse, par exemple une instruction de paiement falsifiée qui a été repérée. Les quasi-incidents sont de précieux indices de faiblesses et devraient être analysés comme des incidents.
Comment intégrer la gestion des risques au quotidien ?
Par des dates fixes au calendrier, les risques comme point à l’ordre du jour des séances des organes et les mesures comme tâches avec responsables. Elle ne reste ainsi pas un document annuel, mais devient une partie de la conduite.
Quelle ampleur pour un registre des risques ?
Pour un family office, 15 à 30 risques clairement décrits suffisent souvent. Des descriptions compréhensibles, des évaluations réalistes et des mesures avec responsables et échéances comptent davantage qu’une exhaustivité jusque dans le moindre détail.
Sources
- ISO – ISO 31000 Management du risque – Lignes directrices
- COSO – Enterprise Risk Management Framework
- Comité de Bâle (BRI) – principes de gestion du risque opérationnel
- CFA Institute – gestion des risques
- Office fédéral de la cybersécurité (OFCS)
Cette page sert d’orientation et ne remplace pas un conseil juridique ou fiscal. Les sources juridiques citées font foi dans leur version applicable.
À lire aussi
Plus sur Création, gouvernance et choix
FLIORE dans votre family office
Découvrez structures, conformité et patrimoine consolidé avec vos propres questions – lors d’une démonstration personnelle.