Risques, une Intro

Les risques en général

Qu’est le risque ?

Le risque est l’effet de l’incertitude sur les objectifs avec le potentiel d’un résultat négatif ou d’un résultat positif ou d’une opportunité positive. Chaque risque a ses propres caractéristiques qui nécessitent une gestion ou une analyse particulière.

Les risques sont souvent divisés en quatre catégories :

● les risques de conformité (ou obligatoires) ;
● risques d’aléa ou du hazard (ou risques purs) ;
● les risques de contrôle (ou d’incertitude) ;
● les risques d’opportunité (ou spéculatifs).

Gestion du risque

Il existe toute une série de raisons pour lesquelles les organisations entreprennent des activités de gestion des risques. Dans le livre « Fundamentals of Risk Management » (Hopkin), ces raisons sont résumées comme étant obligatoires, d’assurance, de prise de décision et de processus de base efficaces et efficients (Madez).

Classification ou taxonomie des risques

Une bonne classification des risques permet de visualiser les risques de manière très efficace et efficiente et fournit une vue globale et granulaire des risques. Voici un aperçu de la façon dont nous percevons et classifions les risques. Vous pouvez créer votre propre classification de la manière qui correspondra le mieux aux besoins et à la culture de votre organisation.

Les risques MACROS

Les risques macros sont des risques systémiques plus vastes impliquant des tendances qui affectent des sociétés et des secteurs entiers. Un bon moyen d’analyser les risques macros consiste à utiliser l’analyse PESTLE qui signifie (P) politique, (E) économique, (S) social, (T) technologie, (L) légal/juridique, (E) environnemental ou écologique + un autre. (E) pour Éthique DONC, nous avons PEESTLE ou PESTELE dans sa manière augmentée.

Les risques MICROS

Les risques MICROS ou micro-risques sont les risques qui peuvent affecter une région, une industrie ou une organisation par rapport à une plus grande échelle, il est utile d’utiliser une hiérarchie de risques micro ou organisationnels.

Risques existentiel  et de pertinence

Ce sont les risques qui affectent l’existence même et la pertinence d’une organisation. Une pandémie est un de ces cas de risque existentiel. L’incapacité à s’adapter aux nouvelles tendances changeantes du marché peut grandement affecter la pertinence et, en fin de compte, l’existence d’une organisation. Research In Motion et son échec à adapter le Blackberry est un excellent exemple.

Autres classifications

Risques Stratégique, Financier et Opérationnel

Une classification très populaire. 52risks.com a fait un travail très compétent en créant un modèle pour une telle classification.

Risques Stratégique, Financier, Opérationnel Informationnel, Légal, Réputation, Gouvernance et de Rupture (disruption)

Il s’agit d’une version augmentée du précédent. Nous pouvons voir qu’une classification des risques peut être plus approfondie et large.

Avantages d’une classification ou taxonomie

Comme nous l’avons mentionné, une classification des grands risques permet de visualiser le risque de manière très globale, granulaire, efficace et efficiente. Il offre une vision plus intime et intégrée de l’organisation et de la manière dont chacune de ses parties (ou silos) est soumise à des risques communs et différents.

Lorsqu’une organisation crée sa propre classification, elle doit le faire de la manière qui correspond le mieux à ses besoins et à sa culture et, ce faisant, elle lui permettra d’adopter un langage commun de gestion des risques qui favorise la communication entre les divisions et les départements.

Une bonne taxonomie des risques aura des impacts positifs sur :

• Processus d’affaires
• Direction financière
• Gouvernance
• Gestion et technologie de l’information
• Gestion des connaissances
• Transformation organisationnelle
• Juridique, conformité, politique de confidentialité, élaboration de politiques, gestion de l’information
• Conception de programme, gestion de projet
• Gestion des personnes et des ressources, valeurs, éthique, parties prenantes et gestion des partenariats
• Etc.

Comment débuter ?

Si votre organisation ne dispose pas d’un programme de gestion des risques, commencer par une classification générique est probablement le début le plus simple . La classification générique peut ensuite être complétée à mesure que l’analyse et l’étude des risques, menaces et opportunités macros et micros de votre organisation re révèlent ou  évoluent. Vous pouvez trouver de bonnes ressources et listes de contrôle sur Internet.

Getting started