Définition
Politique de l’entreprise consistant à identifier les risques qu’elle court et à établir les principes et modalités de leur gestion.
Source : Wiktionnaire & rédaction LancerBusiness
En clair
La gestion des risques d'entreprise consiste à identifier, analyser et traiter tout ce qui pourrait empêcher une société d'atteindre ses objectifs ou menacer sa survie. Par exemple, un restaurateur qui installe un système d'extinction automatique gère son risque d'incendie, tandis qu'une boutique en ligne qui diversifie ses transporteurs gère son risque de livraison.
Étymologie
Traduction du concept anglo-saxon Enterprise Risk Management (ERM). Le mot « risque » provient probablement de l'italien risco (ce qui coupe, écueil), soulignant l'aspect imprévisible et potentiellement dangereux de l'environnement commercial.
Exemples concrets
- Risque de cybersécurité : Une PME met en place des sauvegardes régulières et forme ses salariés au phishing pour éviter le blocage de son activité par un pirate.
- Risque financier : Une entreprise qui exporte aux États-Unis utilise des instruments bancaires pour se protéger contre la baisse du dollar.
- Risque de réputation : Une marque de cosmétiques surveille quotidiennement les réseaux sociaux pour répondre rapidement en cas de polémique sur un ingrédient.
Ne pas confondre avec…
À ne pas confondre avec la gestion de crise, qui intervient une fois que le problème est survenu. La gestion des risques est proactive (on prévoit avant), tandis que la gestion de crise est réactive (on répare). Elle se distingue aussi de l'assurance, qui n'est qu'un moyen de transférer le risque financier à un tiers, sans forcément supprimer la cause du danger.
Cadre légal et recommandations
En France, le Code de commerce (notamment pour les sociétés cotées) impose de rendre compte des procédures de contrôle interne et de gestion des risques. Le RGPD impose également une gestion spécifique des risques liés aux données personnelles. La norme internationale ISO 31000 sert de référence méthodologique pour structurer cette démarche.
Conseils pratiques
Commencez par lister les trois plus grosses menaces qui pourraient arrêter votre activité demain. Pour chacune, déterminez une action simple à mettre en place (ex: doubler un mot de passe, vérifier une clause contractuelle). Pour des enjeux financiers ou juridiques majeurs, demandez toujours l'avis d'un expert-comptable ou d'un avocat d'affaires pour sécuriser vos procédures.
Questions fréquentes
Est-ce réservé aux grandes entreprises ?
L'objectif est-il de supprimer tous les risques ?
Qu'est-ce qu'une cartographie des risques ?
À retenir
- Il s'agit d'une démarche continue et non d'une action ponctuelle.
- Les risques sont classés selon leur probabilité d'apparition et leur impact potentiel.
- Quatre stratégies possibles : éviter le risque, le réduire, le transférer (assurance) ou l'accepter.