{"id":2001,"date":"2012-07-10T14:06:23","date_gmt":"2012-07-10T13:06:23","guid":{"rendered":"http:\/\/www.solucominsight.fr\/?p=2001"},"modified":"2019-12-31T12:09:36","modified_gmt":"2019-12-31T11:09:36","slug":"une-gestion-des-risques-si-au-coeur-de-linnovation-et-des-metiers","status":"publish","type":"post","link":"https:\/\/www.riskinsight-wavestone.com\/en\/2012\/07\/une-gestion-des-risques-si-au-coeur-de-linnovation-et-des-metiers\/","title":{"rendered":"Management des risques : une gestion des risques SI au c\u0153ur de l\u2019innovation et des m\u00e9tiers"},"content":{"rendered":"

La perception de plus en plus nette des menaces pousse les entreprises \u00e0 mettre en \u0153uvre des d\u00e9marches de gestion des risques. Malheureusement, ces d\u00e9marches restent encore trop sou\u00advent per\u00e7ues comme des contraintes venant brider les m\u00e9tiers. A l\u2019heure o\u00f9 le syst\u00e8me d\u2019information occupe une place pr\u00e9pond\u00e9rante dans les activit\u00e9s de l\u2019entreprise, quels sont les risques \u00e0 g\u00e9rer pour faire de la d\u00e9marche un cr\u00e9ateur de valeur\u00a0?<\/p>\n

D\u00e9couvrez quelques \u00e9l\u00e9ments de r\u00e9ponse dans la premi\u00e8re partie de notre dossier consacr\u00e9 au Management des risques.<\/p>\n

Une prise de risque au service de l\u2019atteinte des objectifs de l\u2019entreprise<\/h2>\n

Les d\u00e9marches de gestion des risques peuvent donner l\u2019impression de sur-traiter le risque, voire de le refuser syst\u00e9matiquement. En se focalisant sur les pertes potentielles, les fili\u00e8res de gestion des risques oublient par\u00adfois les gains potentiels d\u2019une prise de risque. Se d\u00e9velopper sur un nou\u00adveau march\u00e9, adapter son offre com\u00admerciale, acqu\u00e9rir une soci\u00e9t\u00e9\u2026 sont autant de d\u00e9marches \u00ab risqu\u00e9es \u00bb qui se r\u00e9v\u00e8lent aussi sources potentielles de profits pour l\u2019entreprise et bien sou\u00advent n\u00e9cessaires \u00e0 son \u00e9volution. Pour chaque risque, c\u2019est ce difficile exercice d\u2019\u00e9quilibre entre gains et pertes potentielles qui doit permettre de modi\u00adfier la perception que les m\u00e9tiers ont des d\u00e9marches de gestion des risques.<\/p>\n

Une gestion des risques efficace doit apporter une aide \u00e0 la d\u00e9cision et une r\u00e9ponse assum\u00e9e et proportionn\u00e9e aux menaces pesant sur l\u2019entreprise. Cela ne peut \u00eatre atteint qu\u2019en collaboration avec les directions m\u00e9tiers qui sont les seules \u00e0 m\u00eame d\u2019\u00e9valuer les impacts sur leurs activit\u00e9s.<\/p>\n

Un pr\u00e9requis : formaliser les objectifs de l\u2019entreprise pour identifier les risques et leurs porteurs<\/h2>\n

Les risques cr\u00e9ent une incertitude sur l\u2019atteinte des objectifs de l\u2019entreprise (voir la norme ISO 31000<\/a>). Pour identifier, \u00e9valuer et g\u00e9rer les risques, il est donc essentiel pour l\u2019entreprise de bien identifier et formaliser ses objectifs.<\/p>\n

Les risques touchent tous les niveaux de l\u2019entreprise et sont port\u00e9s en cons\u00e9\u00adquence par des acteurs multiples. Au-del\u00e0 des risques strat\u00e9giques<\/strong> g\u00e9r\u00e9s par la Direction g\u00e9n\u00e9rale et des risques m\u00e9tiers<\/strong>, bien souvent sectoriels et port\u00e9s par les directions en charge de ces fonctions, les risques op\u00e9rationnels<\/strong> ont fait l\u2019objet d\u2019une attention de plus en plus importante ces derni\u00e8res ann\u00e9es. Le renforcement des r\u00e9glementations, plus particuli\u00e8rement dans le secteur financier, a mis en lumi\u00e8re un besoin fort de ma\u00eetrise de ces risques. Communs \u00e0 toutes les entreprises, ils recouvrent les risques relatifs aux processus, aux personnes et aux syst\u00e8mes de l\u2019entreprise.<\/p>\n

\u00a0Le SI, colonne vert\u00e9brale de l\u2019entreprise, au c\u0153ur de la gestion des risques<\/h2>\n

Parmi les risques op\u00e9rationnels, les risques li\u00e9s aux syst\u00e8mes d\u2019infor\u00admation ont \u00e9volu\u00e9 particuli\u00e8rement rapidement ces derni\u00e8res ann\u00e9es et doivent faire l\u2019objet d\u2019une gestion de risques \u00e0 part enti\u00e8re. Autour de l\u2019information s\u2019articulent en effet diff\u00e9rents domaines de risques tr\u00e8s d\u00e9pendants les uns des autres.<\/p>\n