Introduction a la gestion globale des risques

...

2→ Appréciation des risques et identification de l’ensemble des risques : analyse, identisation, description du risques, évaluation et estimation du risques

3→ Compte rendu sur les risques (Menaces et opportunités)

4→ Opération de traitement des risques : actions mises en place pour traiter et diminuer le risque

5→ Compte rendu sur le risque résiduel

6→ Suivi

- COSO 2 - (2002) : il doit aider l’organisation ou l’entreprise à atteindre ses objectifs, éliminer les risques. 4 objectifs à atteindre (stratégique, opérationnelle, de reporting et de conformité)

7 bénéfices selon le COSO 2 :

- Alignement de la stratégie de l’organisation avec son appétence pour le risque

- Renforcer les méthodes de traitement du risque : évitement, réduction, partage du risque ou acceptation du risque

- Diminuer les incidents et les pertes opérationnelles par l’identification et l’analyse des risques

- Identifier et gérer les risques transverses

- Traiter de manière à intégrer les risques multiples

- Saisir les opportunités de l’entreprise

- Améliorer l’utilisation du capital

Processus de gestion des risques :

1→Prendre connaissance de l’environnement interne

2→Fixer des objectifs

3→Identification les elements qui sont source de risque

4→Compte rendu des risques

5→Traitement des risques

6→Contrôle

7→Suivi

- L’autorité des marches financiers - AMF (2007) : indique les liens entre le management des risques et le contrôle interne

Processus de gestion des risques :

1→ Identifier les risques

2→ Analyse des risques

3→Traitement des risques : relève du contrôle interne

Il y a une interaction entre le service gestion des risques et le service de contrôle interne. Le service de gestion des services va nous aider à identifier les risques, quant au service de contrôle interne il va nous aider à traiter les risques.

- La norme ISO (2011) : Spécifique aux risques liés a la sécurité et aux risques industriels.

- LES ACTEURS DE LA GESTION DES RISQUES

La gestion des risques est l’affaire de tous.

- Le conseil d’administration ou de surveillance : Le conseil veille a ce que les risques soient bien identifies et pris en compte dans la gestion de l’entité. Il rend compte des risques dans le rapport de gestion et le rapport sur le contrôle interne. Rendre fiable l’information financière.

- La direction générale : responsable de la qualité des système de contrôle interne et de gestion des risques. Il lui incombe de concevoir et de mettre en œuvre les systèmes de contrôle interne adéquat et de définir les rôles et les responsabilités de chacun en la matière. En cas de dysfonctionnement, c’est la DG qui met en place les actions correctives.

- Le comité d’audit : Rendu obligatoire dans certaine structure (banque, institut de prévoyance, mutuelle, assurance), mais peut être mis en place de façon facultative dans d’autres entreprises.

Il est chargé d’assurer le suivi du processus d’élaboration de l’information.