Définition
Action de détection et d’évaluation visant à réduire le risque pris par un entrepreneur.
Source : Wiktionnaire & rédaction LancerBusiness
En clair
La gestion du risque d’entreprise consiste à identifier, analyser et anticiper les dangers qui pourraient empêcher une société d'atteindre ses objectifs ou menacer sa survie. Par exemple, un restaurateur qui installe un système de sécurité incendie et diversifie ses fournisseurs pour ne pas dépendre d'un seul grossiste pratique la gestion du risque.
Étymologie
Traduction du concept anglo-saxon Enterprise Risk Management (ERM). Le mot « gestion » vient du latin gestio (action de gérer), et « risque » provient probablement de l'italien risco, désignant initialement l'écueil en mer pour les navigateurs. L'usage moderne s'est structuré avec l'apparition de normes internationales comme ISO 31000.
Exemples concrets
- Risque cyber : Une PME met en place des sauvegardes externes et forme ses salariés au phishing pour éviter un blocage de son activité.
- Risque de défaillance client : Un freelance demande un acompte et souscrit une assurance-crédit pour se protéger contre les impayés de ses gros clients.
- Risque d'image : Une marque de prêt-à-porter surveille les conditions de travail chez ses sous-traitants pour éviter un scandale médiatique.
Ne pas confondre avec…
À ne pas confondre avec la gestion de crise, qui intervient une fois que le problème est survenu. La gestion du risque est préventive. Elle diffère aussi de l'incertitude, car le risque peut être évalué et mesuré avec des probabilités, contrairement à l'aléa total.
Cadre légal et recommandations
En France, le Code de commerce impose aux dirigeants d'informer les actionnaires sur les risques financiers et de marché. La loi Sapin II impose aux grandes entreprises des dispositifs de prévention de la corruption. Le RGPD encadre les risques liés à la protection des données personnelles.
Cas pratiques notables
La responsabilité civile ou pénale du dirigeant peut être engagée en cas de faute de gestion s'il n'a pas mis en œuvre les moyens nécessaires pour identifier des risques prévisibles ayant causé un préjudice à l'entreprise ou à des tiers.
Conseils pratiques
Commencez par lister les trois menaces principales qui pourraient arrêter votre activité demain. Pour chaque menace, déterminez une action simple pour en réduire l'impact. Pour des enjeux complexes (fiscaux, environnementaux, contractuels), faites-vous accompagner par un expert-comptable ou un avocat d'affaires pour établir une cartographie précise.
Questions fréquentes
Est-ce réservé aux grandes entreprises ?
L'assurance couvre-t-elle tous les risques ?
À retenir
- C'est une démarche continue et non une action ponctuelle.
- Elle repose sur une cartographie des risques (liste et hiérarchisation).
- Quatre réponses possibles : supprimer le risque, le réduire, le transférer (assurance) ou l'accepter.