L'essentiel
- Anticiper les menaces pour assurer la pérennité de l'activité.
- Évaluer chaque risque selon sa fréquence probable et la gravité de son impact.
- Transformer certaines menaces en opportunités grâce à une meilleure préparation que la concurrence.
Définition
La gestion du risque d’entreprise consiste à identifier, analyser et traiter tous les dangers potentiels qui pourraient empêcher une société d'atteindre ses objectifs. Imaginez un capitaine de navire qui scrute l'horizon pour repérer les tempêtes, les récifs ou les pannes techniques afin de préparer des solutions de secours avant que le problème ne survienne.
Origine du terme
Cette locution est la traduction de l'anglicisme Enterprise Risk Management (ERM). Le mot « risque » provient du latin médiéval risicum, qui désignait initialement les périls rencontrés par les marchands en mer. Aujourd'hui, il englobe les dimensions financières, juridiques, technologiques et humaines.
Exemple concret
- Une entreprise technologique qui investit dans des serveurs de secours pour prévenir une interruption de service en cas de cyberattaque.
- Un exportateur qui utilise des instruments financiers pour se protéger contre la baisse soudaine de la valeur d'une devise étrangère.
- Une chaîne de restauration qui impose des protocoles sanitaires stricts pour éviter tout risque d'intoxication alimentaire et d'atteinte à sa réputation.
Comment ça se calcule
Ce concept est central lors de la création d'un plan de continuité d'activité (PCA), lors de la réponse à des obligations réglementaires (comme les accords de Bâle pour les banques) ou avant de lancer un nouveau produit sur un marché inconnu.
Causes
Il est crucial de ne pas travailler en vase clos : la gestion des risques doit impliquer tous les services, de la logistique aux ressources humaines. Une erreur classique consiste à ignorer les risques dits « de faible probabilité » qui, s'ils se produisent, peuvent pourtant être fatals à l'entreprise.
Notions liées
À ne pas confondre
Conséquences
Pour débuter, commencez par établir une cartographie des risques simple : listez les événements redoutés, puis classez-les dans un tableau selon leur importance. Cela permet de prioriser les actions sans se laisser déborder.
Questions fréquentes
Le risque zéro existe-t-il en entreprise ?
Non, le risque zéro n'existe pas. L'objectif de la gestion des risques est de ramener le danger à un niveau acceptable, appelé appétence au risque, défini par la direction.
Quelle est la différence entre risque et incertitude ?
Un risque peut être mesuré et quantifié (on peut lui attribuer une probabilité), tandis que l'incertitude concerne des événements imprévisibles dont on ne peut pas calculer les chances de survenue.