Risk management - Qui va là ?

« La gestion des risques est plus un art qu'une science : chacun comprend cette fonction à sa façon. C'est ce qui fait la force et la faiblesse de cette fonction. »
#
Franck Baron, Business Development Manager chez AXA Corporate Solutions Risk Consulting - (ancien administrateur de l'association suisse des risk managers et ancien vice-président de l'association française des risk managers et administrateur de FERMA – Ancien Risk manager des groupes Danone et Firmenich) nous donne sa vision du métier de Risk Manager.
Le Risk Manager, une plus-value clé dans l'entreprise.
#
Selon F. Baron, les risques sont la matière première d'une entreprise, sa raison d'être. La gestion des risques doit justement permettre à l'entreprise de prendre des risques. « Les freins dans les voitures de courses ne sont pas là pour qu'elles aillent moins vite, mais pour permettre d'aller plus vite », Al Unser, pilote de course.
#
Chacun dans l'entreprise fait de la gestion de risque à son niveau et dans le champ de son domaine d'activité. Il se crée ainsi un « système en silos », dans lequel personne ne s'occupe des risques entre ces « silos ». Il reste alors des risques « orphelins », qui n'appartiennent au domaine d'activité de personne en particulier et dont personne ne se sent propriétaire. Il faut donc une personne pour coordonner l'ensemble des actions et capable de rendre une image globale des risques de l'entreprise. C'est là qu'intervient le Risk Manager. Il doit ainsi savoir convaincre les décideurs et rassembler les acteurs des différents niveaux pour optimiser la gestion des risques de l'entreprise.
#
Il est donc important pour le Risk Manager de l'entreprise :

de donner aux responsables la propriété du risque,

de créer une culture consciente du risque au sein de l'entreprise,

de permettre aux décideurs de distinguer opportunité et mauvais risque,

d'échapper au système en silo.
#
Même s'il y a autant de situations différentes qu'il existe d'entreprise, on peut tout de même distinguer des tendances fortes : notamment la demande d'une approche holistique des risques (c'est à dire globale). Le Risk Manager travaille ainsi avec la direction et rend compte de son activité auprès du conseil d'administration ou du comité exécutif.
#
Le Risk Management est né de deux tendances : la demande de transparence vis-à-vis des activités des entreprises cotées en bourse et le développement de législation et de standards (tendance forte depuis le début des années 1990) afin de réguler les activités de ces mêmes entreprises.
#
Quelques exemples : le document 20F qui oblige à une transparence vis-à-vis des actionnaires, la Loi sur la Sécurité Financière (LSF) en France ou KontrAG en Allemagne, les standards COSO I et COSO II développés aux USA servent de référence pour les auditeurs, comme KPMG, les agences de notation (Credit Rating Agency).
La norme ISO 31000:2009 en matière de gestion des risques, récemment publiée avec le Guide 73 sur le vocabulaire, apparait finalement comme une bonne chose et le métier pourrait bénéficier de cette standardisation pour évoluer.
#
Il faut cependant rester vigilant et prendre garde à ce que ce standard ne fige pas trop les démarches et les méthodes.
#
Ne manquez pas la suite de cet article écrit par Fatima Gabour et Amélie Kalanquin, dans le numéro 153 du 4 décembre 2009 du magazine RiskAssur-hebdo.