Risk management

Depuis la fin des années 1990, les crises financières se sont succédé à un tel rythme qu’il est difficile de se souvenir d’une époque où nous n’étions en train d’entrer ou de sortir d’une crise. Que ce soit les subprimes, les souverains européens, les faillites de Lehman Brothers, d’Enron ou de Barings, le risque grave d’une contagion systémique est toujours présent.

Le risque est le potentiel de survenance d'une perte mais ne peut être séparé des opportunités de croissance et de profit. L'évaluation des risques doit être une étude autant des opportunités que des menaces. Le Risk Management se rapporte à la gestion des risques au sein d'une société ou d’une organisation. Comme tout le monde le sait, le risque est un élément moteur d’une société et sans prise de risque, il est ainsi impossible pour une société de gagner de l’argent. Il ne faut donc pas opposer risk management et risk-taking. La prise de risque est essentielle. 

Le Risk Management se rapporte au pilotage des risques et englobe les multiples actions en rapport avec la détection des risques, leurs impacts et leurs probabilités d’apparition, le traitement choisi par le département des risques pour les traiter. 

Le processus de Risk Management

Un processus est une série d'actions pour atteindre un objectif. Ces actions peuvent prendre différentes formes, mais elles sont généralement motivées par la stratégie d'une entreprise. Un objectif important du processus de gestion des risques est d'aider les gestionnaires à faire face à l'incertitude de la gestion de l'entreprise et à identifier les menaces et les opportunités auxquelles leur entreprise est confrontée.

L'une des principales fonctions de la gestion des risques est de trouver le juste équilibre entre le risque et le rendement. La gestion des risques concerne la sélection par l'entreprise du type et du niveau de risque appropriés. La plupart des décisions commerciales impliquent un sacrifice des ressources actuelles pour des rendements futurs incertains. Au cœur du processus de gestion se trouve la capacité de faire des choix prospectifs sur le risque par rapport au profit attendu et d'évaluer la performance.

Pour développer une métrique de risk management, il est usuel de suivre un processus composé des 5 étapes suivantes :

1. -     Établir des objectifs de risque : ce qu’on appelle usuellement en anglais le « Risk Appetite » 
2. -    Détecter, identifier et quantifier les expositions aux risques
3. -    Évaluer les risques et les hiérarchiser. Déterminer les effets collectifs des expositions aux risques et effectuer une analyse coûts-avantages sur les méthodes de transfert des risques
4. -    Élaborer une réponse au risque et une stratégie d'atténuation 
5. -   Évaluer les performances et modifier la stratégie d'atténuation des risques si nécessaire