Quand un risque menace un investissement, une livraison ou la réputation d’une entreprise, la question n’est pas seulement de savoir qui l’a repéré. Il faut aussi déterminer qui peut décider, mobiliser des ressources et rendre compte de l’arbitrage.
Une gouvernance claire relie les responsabilités aux objectifs de l’organisation, sans confondre supervision du conseil et gestion quotidienne. Elle devient particulièrement utile lorsque plusieurs risques se croisent et que les décisions doivent être rapides.
A retenir :
- Responsabilités explicites entre conseil, direction et équipes opérationnelles
- Appétence au risque reliée aux ambitions stratégiques
- Seuils d’escalade adaptés à la gravité des situations
- Contrôle régulier des décisions, ressources et résultats
Gouvernance des risques : répartir les rôles et les responsabilités
Ces repères prennent forme lorsque chaque instance sait ce qu’elle doit décider et ce qu’elle doit contrôler. Le conseil fixe les orientations, tandis que la direction organise leur mise en œuvre et assume les décisions opérationnelles.
Conseil d’administration et comité des risques
Au sein de cette gouvernance, le conseil définit l’appétence au risque et vérifie son alignement avec la stratégie. Le comité d’audit ou un comité spécialisé approfondit les sujets, examine les alertes et prépare les échanges sans se substituer au conseil.
Selon l’Institut français des administrateurs, les administrateurs gagnent à interroger la robustesse du dispositif plutôt qu’à s’en tenir à une cartographie formelle. Ils peuvent demander comment les risques émergents, les interdépendances et les scénarios futurs influencent réellement les choix de l’entreprise.
Répartition des responsabilités de gouvernance :
- Conseil : orientations, appétence au risque et supervision
- Direction générale : priorités, ressources et arbitrage transversal
- Responsables opérationnels : identification et traitement au quotidien
- Audit interne : évaluation indépendante des dispositifs et contrôles
Direction générale et délégation opérationnelle
Cette répartition devient concrète par une délégation explicite, qui précise les décisions accessibles à chaque responsable. Une entreprise peut, par exemple, autoriser un directeur de site à interrompre une activité en cas de danger immédiat, tout en réservant au comité exécutif les arbitrages d’investissement majeurs.
« Dans cet exemple fictif, je suspends l’opération si le seuil de sécurité est dépassé. Je transmets ensuite les faits et les options à la direction. »
Exemple de délégation
Selon le Conseil international de gouvernance des risques, le cadre associe des acteurs, des règles et des mécanismes de décision. La clarté des mandats prépare donc le choix des seuils d’escalade et des informations à faire remonter.
Décision et escalade : fixer les seuils d’arbitrage
Une fois les rôles établis, l’enjeu consiste à organiser le passage d’une alerte à une décision proportionnée. Sans seuils connus, certaines équipes escaladent tout, tandis que d’autres tardent à signaler une menace importante.
Appétence au risque et niveaux de décision
Dans ce cadre, l’appétence au risque traduit les risques que l’organisation accepte de prendre pour atteindre ses objectifs. Elle doit être compréhensible par les équipes : un risque de retard fournisseur ne se traite pas comme une atteinte potentielle à la sécurité des personnes.
Selon ISO 31000, le management du risque accompagne la prise de décision et s’adapte au contexte de l’organisation. Un seuil utile indique donc le niveau d’impact, la personne à prévenir et l’instance habilitée à arbitrer.
Repères pour orienter un arbitrage :
- Impact limité : traitement par le responsable opérationnel
- Effet transversal : examen par la direction concernée
- Menace stratégique : arbitrage de la direction générale
- Risque hors appétence : information et décision du conseil
Cartographie, alertes et scénarios prospectifs
Pour appliquer ces seuils, la cartographie doit éclairer les décisions plutôt que produire une photographie annuelle rapidement dépassée. Les administrateurs peuvent demander qui détient chaque risque, quelles hypothèses fondent son évaluation et comment les risques se renforcent mutuellement.
Situation observée
Décision attendue
Instance concernée
Risque local et maîtrisable
Mesure corrective dans le mandat établi
Responsable opérationnel
Risque partagé entre équipes
Coordination et allocation de ressources
Direction concernée
Risque susceptible d’affecter la stratégie
Arbitrage sur les priorités et les moyens
Direction générale
Exposition dépassant l’appétence approuvée
Réexamen de l’orientation et supervision
Conseil d’administration
« Dans ce cas fictif, je compare plusieurs scénarios avant de recommander un investissement. Je précise aussi les conditions qui déclencheraient une nouvelle décision. »
Exemple de prospective
La prospective aide ainsi à questionner les certitudes et à repérer les décisions réversibles ou difficiles à corriger. Elle fournit une base de discussion avant de définir les preuves attendues et le suivi des choix.
Supervision et redevabilité : vérifier l’efficacité du dispositif
Après l’arbitrage, la gouvernance doit vérifier que la décision produit les effets attendus et que les alertes ne se perdent pas. Cette supervision repose sur des informations utiles, des responsables identifiés et un contrôle régulier.
Indicateurs, contrôle et remontée d’information
Pour rendre cette supervision praticable, chaque risque prioritaire peut être associé à un responsable, à des indicateurs et à une fréquence de revue. Une hausse des incidents ou un retard répété doit déclencher une analyse, pas seulement une mise à jour de tableau.
Un tableau de bord concis peut distinguer l’évolution du risque, l’avancement des mesures et les décisions encore attendues. La redevabilité devient alors concrète : chaque responsable explique les écarts, les actions entreprises et les besoins d’arbitrage.
Pratiques de suivi et de redevabilité :
- Revue périodique des risques prioritaires et émergents
- Signalement rapide des écarts aux seuils convenus
- Traçabilité des arbitrages et des délégations accordées
- Formation des équipes aux responsabilités et procédures
Dialogue du conseil et amélioration continue
Ces informations nourrissent un dialogue utile lorsque les administrateurs interrogent les hypothèses sans reprendre la gestion quotidienne. Ils peuvent demander si les ressources suivent les priorités, si les contrôles révèlent les faiblesses et si les mesures restent adaptées.
« Dans cet exemple fictif, je présente au comité les écarts entre les seuils décidés et les incidents observés. Je propose ensuite des mesures vérifiables. »
Exemple de suivi
« Dans ce scénario fictif, je demande si la mesure réduit réellement l’exposition. Un contrôle documenté permet de réviser la décision si les résultats déçoivent. »
Exemple de contrôle
Élément suivi
Question de supervision
Réponse attendue
Indicateurs de risque
Les seuils sont-ils dépassés ?
Évolution expliquée et alerte si nécessaire
Mesures de maîtrise
Les actions prévues avancent-elles ?
Responsable, échéance et état d’avancement
Décisions prises
Les arbitrages restent-ils adaptés ?
Justification et réexamen si le contexte change
Contrôles réalisés
Les dispositifs détectent-ils les écarts ?
Constats documentés et suites attribuées
La gouvernance des risques soutient la stratégie lorsqu’elle rend les responsabilités visibles, les décisions traçables et les alertes actionnables. Elle protège l’organisation sans transformer la maîtrise des risques en refus systématique des opportunités.
Source : Institut français des administrateurs, guide sur la gestion des risques comme levier de décision stratégique ; Conseil international de gouvernance des risques, définition de la gouvernance des risques ; ISO 31000, principes et lignes directrices sur le management du risque.
Mieux mesurer le risque, pour décider plus sereinement
Qu'il s'agisse de CVA, de régulation bancaire, de dérivés ou de stratégie d'investissement, chaque repère compris est un pas de plus vers une gestion du risque plus rigoureuse et plus lisible. Aucun modèle ne remplace le jugement professionnel, mais il permet d'aborder chaque décision avec plus de clarté.
Pour aller plus loin
- Croiser plusieurs sources et méthodologies avant de conclure sur un niveau de risque
- Documenter les hypothèses de chaque modèle, jamais les considérer comme acquises
- Suivre les évolutions réglementaires qui peuvent changer le cadre du jour au lendemain
- Revoir régulièrement ses estimations plutôt que de les figer une fois pour toutes
