Risk management

Depuis la fin des années 1990, les crises financières se sont succédé à un tel rythme qu’il est difficile de se souvenir d’une époque où nous n’étions en train d’entrer ou de sortir d’une crise. Que ce soit les subprimes, les souverains européens, les faillites de Lehman Brothers, d’Enron ou de Barings, le risque grave d’une contagion systémique est toujours présent.

Le risque est le potentiel de survenance d'une perte mais ne peut être séparé des opportunités de croissance et de profit. L'évaluation des risques doit être une étude autant des opportunités que des menaces. Le Risk Management se rapporte à la gestion des risques au sein d'une société ou d’une organisation. Comme tout le monde le sait, le risque est un élément moteur d’une société et sans prise de risque, il est ainsi impossible pour une société de gagner de l’argent. Il ne faut donc pas opposer risk management et risk-taking. La prise de risque est essentielle. 

Le Risk Management se rapporte au pilotage des risques et englobe les multiples actions en rapport avec la détection des risques, leurs impacts et leurs probabilités d’apparition, le traitement choisi par le département des risques pour les traiter. 

Le processus de Risk Management

Un processus est une série d'actions pour atteindre un objectif. Ces actions peuvent prendre différentes formes, mais elles sont généralement motivées par la stratégie d'une entreprise. Un objectif important du processus de gestion des risques est d'aider les gestionnaires à faire face à l'incertitude de la gestion de l'entreprise et à identifier les menaces et les opportunités auxquelles leur entreprise est confrontée.

L'une des principales fonctions de la gestion des risques est de trouver le juste équilibre entre le risque et le rendement. La gestion des risques concerne la sélection par l'entreprise du type et du niveau de risque appropriés. La plupart des décisions commerciales impliquent un sacrifice des ressources actuelles pour des rendements futurs incertains. Au cœur du processus de gestion se trouve la capacité de faire des choix prospectifs sur le risque par rapport au profit attendu et d'évaluer la performance.

Pour développer une métrique de risk management, il est usuel de suivre un processus composé des 5 étapes suivantes :

1. -     Établir des objectifs de risque : ce qu’on appelle usuellement en anglais le « Risk Appetite » 
2. -    Détecter, identifier et quantifier les expositions aux risques
3. -    Évaluer les risques et les hiérarchiser. Déterminer les effets collectifs des expositions aux risques et effectuer une analyse coûts-avantages sur les méthodes de transfert des risques
4. -    Élaborer une réponse au risque et une stratégie d'atténuation 
5. -   Évaluer les performances et modifier la stratégie d'atténuation des risques si nécessaire

A process is a series of actions to achieve an objective. These actions can take different forms, but they are generally driven by a company's strategy. An important objective of the risk management process is to help managers deal with the uncertainty of running the business and to identify the threats and opportunities facing their company. One of the main functions of risk management is to find the right balance between risk and return. Risk management is about the company selecting the appropriate type and level of risk.

Most business decisions involve a sacrifice of current resources for uncertain future returns. At the heart of the management process is the ability to make forward-looking choices about risk versus expected profit and to evaluate performance. To develop a risk management metric, it is usual to follow a process consisting of the following five steps:

1. Establish risk objectives: what is usually called "Risk Appetite"

2. Detect, identify and quantify risk exposures

3. Evaluate and prioritize risks. Determine the collective effects of risk exposures and conduct a cost-benefit analysis of risk transfer methods

4. Develop a risk response and mitigation strategy 

5. Evaluate performance and modify the risk mitigation strategy if necessary