Qu’est-ce que le risk management ?

Pourquoi le risk management prend de plus en plus d'ampleur ?

Temps de lecture : 5mn

Depuis la fin des années 1990, de nouveaux enjeux viennent compléter l’activité des risk managers : c’est l’émergence de la gestion des risques proprement dite, avec notamment le développement de la notion de “cartographie des risques“. Il s’agit désormais d’identifier les risques (résiduels, cibles ou bruts), de les évaluer, de définir des mesures de contrôle et de simuler différents scénarios d’incidents à analyser.

Les risk managers sont donc aujourd’hui confrontés à une double problématique : la gestion des risques et la gestion des assurances.

Même si en théorie, l’assurance n’est qu’un des moyens de traitement du risque, on observe dans la pratique que les entreprises gèrent ces deux domaines séparément. Pourtant, gestion des risques et gestion des assurances sont des notions incontestablement complémentaires pour qui veut garantir la pérennité de son entreprise. Dès lors, le risk manager doit faire face à d’importants flux de données mais également au risque de les perdre, d’où l’importance de savoir se prémunir d’une perte de données. Car si la gestion des risques s’attache davantage à la cartographie des risques, au plan de prévention, aux contrôles, aux incidents etc., la gestion des assurances est quant à elle directement liée à l’achat de garanties, au calcul des primes et à leur ventilation, au suivi des paiements ainsi qu’à la gestion des sinistres.

Dans ce contexte, la maîtrise de l’information est indispensable à la bonne gestion des risques et des assurances d’une société. La mondialisation et la multiplication des grands groupes industriels particulièrement exposés aux risques compliquent encore la consolidation des données généralement disséminées entre les différentes filiales internationales. La collecte, le traitement et la diffusion de l’information nécessitent donc très souvent la mise en place d’outils informatiques spécifiques.

Pourquoi le risk management est-il important pour les entreprises ?

Scandales bancaires, fraude (FOVI) et perte de réputation : avec une politique des risques adéquate et opérationnelle, vous devriez pouvoir réduire considérablement le risque de tels scandales et incidents. Le risk management permet à une entreprise de mieux anticiper les risques éventuels, de prendre des mesures de contrôle efficaces et de garantir ainsi la continuité de l’entreprise. La mise en œuvre d’une politique optimale des risques est une obligation légale pour de plus en plus d’organisations. Même si le risk management n’est pas un but en soit, il offre des opportunités. Une bonne gestion des risques met à jour les risques et les menaces, mais révèle également où se situent les opportunités.

Une bonne gestion des risques met à jour les risques et les menaces, mais révèle également où se situent les opportunités.

De plus, le perfectionnement des nouvelles technologies, comme le développement du Saas et du cloud, a permis le développement de logiciels adaptés et performants permettant de collecter et partager efficacement toutes les informations, de gérer l’ensemble des missions évoquées ci-dessus, celles qui relèvent de la gestion des risques autant que celles qui traitent de la gestion des assurances et d'analyser les données afin de définir ou d’affiner la politique de risk Management tout en optimisant au maximum le coût global du risque.

Du fait de cette double problématique, le risk management apparaît donc comme un enjeu primordial pour les entreprises. C’est un véritable outil de pilotage opérationnel et d’aide à la décision stratégique qui nécessite un soutien actif des plus hautes instances du groupe, une communication soutenue entre ses différents acteurs ainsi qu’un travail de mise à jour permanent.

Dans le domaine de l'informatique et en particulier dans les services contenant des données sensibles dans un datalake ou un datawarehouse , il est essentiel d'avoir une politique de risk management très stricte, sur les volets d'accessibilités, qui a accès à quelles informations sur les serveurs, la façon dont les données sont collectées et traitées, y a t il un risk manager pour contrôlers ces flux de données etc...