Le Management De Risque

Le management de risques

Étymologiquement, le mot risque provient du latin resecare 1 qui signifie « couper ». Ainsi, dans son acception courante, le risque est la survenance d’un événement négatif, voire d’un danger, qui vient « couper », perturber le déroulement normal d’une activité, d’un processus. Techniquement, pour les professionnels de la gestion des risques, le risque est : « l’effet de l’incertitude sur l’atteinte des objectifs 2 », selon la définition donnée par le guide ISO 73 : management du risque. Cependant, l’incertitude peut également s’avérer bénéfique pour l’organisation, ou à la fois bénéfique et négative sous différents aspects. On parle alors de risque positif ou d’opportunité, suivant les référentiels utilisés. Dans la théorie économique, la profitabilité d’une entreprise – qui demeure son objectif premier - est générée par la prise de risque consciente et recherchée. Les entreprises, pour réussir, sont donc avant tout des organisations preneuses de risques car, selon cette citation de Louis de Broglie 3 : « Le risque est la condition de tout succès ». En entreprise, ce succès, c’est le profit, qui est la différence entre les coûts supportés par l’entreprise et ses revenus qui constituent la prime de risque. Au final, faire payer cette prime de risque au client

1 Selon la définition issue du dictionnaire Le nouveau Petit Robert, 1993 2 www.iso.org, « Guide ISO 73 : Management du risque – vocabulaire », 2009, p.1 3 3 Mathématicien et physicien français du XXème siècle, prix Nobel de chimie en 1929

1

semble légitime puisqu’il n’a pas eu à supporter les aléas et contraintes de cette activité. Cependant, loin d’être fataliste, les entreprises peuvent se prémunir de leurs risques puisqu’ils sont prévisibles. C’est là tout l’intérêt d’un processus de management des risques. Selon la définition du référentiel COSO 24 : « Le management des risques est un processus mis en œuvre par le Conseil d’administration, la Direction Générale, le management et l’ensemble des collaborateurs de l’entreprise. Il est pris en compte dans l’élaboration de la stratégie ainsi que dans toutes les activités de l’organisation. Il est conçu pour identifier les événements potentiels susceptibles d’affecter l’organisation et pour gérer les risques dans les limites de son appétence pour le risque. Il vise à fournir une assurance raisonnable quant à l’atteinte des objectifs de l’organisation. » Dès lors, avec un processus de management des risques performant, l’impact et la fréquence de la survenance d’un risque peuvent être diminués. C’est le rôle des risk managers qui doivent, pour remplir leur mission d’assurance de l’atteinte des objectifs d’une organisation, aider à la mise en place des bonnes décisions face aux risques. Ils s’appuient pour cela sur les quatre stratégies fondamentales du management des risques : la réduction, l’acceptation, l’évitement ou le transfert du risque par des mécanismes de contrôle interne.

Définition du management de risque La gestion du risque fait partie intégrante de la mise en œuvre de la stratégie de toute organisation. C’est le processus par lequel les organisations traitent méthodiquement les risques qui s'attachent à

I.

2

leurs activités et recherche ainsi des bénéfices durables dans le cadre de ces activités, considérées individuellement ou bien dans leur ensemble. La gestion du risque est centrée sur l'identification et le traitement des risques. Elle a pour objectif d'ajouter le maximum de valeur durable à chaque activité de l'organisation. Elle mobilise la compréhension des aléas positifs ou négatifs qui dérivent de tous les facteurs qui peuvent affecter l’organisation. Elle augmente la probabilité de succès et réduit la probabilité d’échec et l’incertitude qui s'y attache. La gestion du risque devrait être un processus continu d’amélioration qui commence avec la définition de la stratégie et se poursuit avec L’exécution de celle-ci. Elle devrait traiter systématiquement de tous les risques qui entourent les activités de l’organisation, que celles-ci soient passées, présentes ou surtout futures. La gestion du risque doit faire partie intégrante de la culture de l’organisation et disposer d'une politique efficace et d'un programme d’actions soutenu et suivi par la direction au plus haut niveau. Lors de son exécution la stratégie de gestion du risque doit se décliner en objectifs tactiques et opérationnels et à ce titre la description de poste de chaque employé(e) ou responsable doit rappeler le rôle de cette personne dans la gestion des risques. Ceci encourage la transparence des responsabilités, la mesure des performances et leur sanction. L’efficacité opérationnelle est alors promue à tous les niveaux. I. L’origine des risques rencontrés par l’entreprise

1 - Facteurs Externes et Internes

Les risques auxquels fait face une organisation sont d’origine interne ou externe. Le diagramme au verso propose des exemples des principaux risques, et montre que certains d'entre eux répondent à des facteurs à la fois internes et externe : de ce fait ces zones se recoupent. Le classement des risques peut être affiné en distinguant

3

par exemple les risque purs et ceux d’ordre stratégique, financier opérationnel et cetera. 2- Exemples de facteurs Externes et Internes

RISQUES FINANCIERS : • TAUX D'INTERET • TAUX DE CHANGE • CREDIT RISQUES STRATEGIQUES • RISQUES OPERATIONNELS PERILS • TAUX D'INTERET • TAUX DE CHANGE • CREDIT • COMPETITION • CHANGEMENTS DES CLIENTS • CHANGEMENTS DANS L'ACTIVITE • DEMANDE DES CLIENTS RISQUES OPERATIONNELS • REGLEMENTATIONS • CULTURE • COMPOSITION DE • L'INSTANCE DIRIGEANTE II. Le métier de manager de risque Le métier de manager de risques consiste à : • augmenter le rendement financier sur le risque encouru,

...