Gestion des risques · Décision · Arbitrage
Risque : prendre les bons risques, pas les éviter
Une fonction de gestion des risques n'a pas pour mission de réduire les risques au minimum. Elle a pour mission d'aider l'organisation à prendre le bon niveau des bons risques, en connaissance de cause. Cette nuance change la nature du dispositif — et la façon dont les métiers le perçoivent.
Dans beaucoup d'organisations, la gestion des risques est perçue comme une fonction de freinage : elle signale ce qui pourrait mal tourner, réclame des contrôles supplémentaires, ralentit les projets. Cette perception n'est pas infondée — elle décrit fidèlement certains dispositifs.
Traiter l'incertitude
Pas seulement s'en protéger
Éclairer les décisions
Le critère d'utilité d'un dispositif
Le malentendu fondateur
Elle repose pourtant sur une erreur. Une organisation qui ne prend aucun risque ne poursuit aucun objectif ambitieux. Prendre trop peu de risques est une défaillance de gestion au même titre qu'en prendre trop : les deux compromettent l'atteinte des objectifs. La fonction utile ne minimise pas le risque ; elle éclaire le niveau pris, et vérifie qu'il correspond aux orientations du conseil.
Le vrai critère : la décision
Un dispositif de gestion des risques se juge à une question simple : les décisions de l'organisation sont-elles mieux éclairées grâce à lui ? Si l'information sur les risques parvient après la décision, ou dans un format inexploitable par le décideur, le dispositif produit de la documentation, pas de la valeur.
Cela suppose une gestion des risques présente en amont — dans les comités d'investissement, les revues de projet, les décisions d'externalisation — et non seulement dans un cycle annuel de cartographie.
La cartographie : outil de pilotage ou inventaire ?
La cartographie des risques est l'instrument le plus répandu — et le plus souvent dévoyé. Deux dérives dominent.
La première est l'inventaire : plusieurs centaines de risques recensés, cotés, classés, mis à jour une fois l'an. L'exhaustivité y remplace la hiérarchisation, et le document devient inexploitable pour un dirigeant.
La seconde est la cotation rituelle : des échelles appliquées sans définition partagée, où « impact fort » ne recouvre pas la même réalité d'une fonction à l'autre. La comparaison devient alors illusoire.
Une cartographie utile est courte, rattachée aux objectifs, fondée sur des échelles définies et actualisée quand la réalité change — pas selon un calendrier fixe.
Les risques se disputent des ressources
Un aspect rarement formalisé mérite attention : les traitements des risques entrent en concurrence. Les moyens affectés à la maîtrise d'un risque ne le sont pas ailleurs. Renforcer un dispositif de contrôle, recruter une expertise, acquérir un outil : chaque décision consomme des ressources rares.
Ce constat déplace la question. Il ne s'agit plus seulement de savoir si un risque est correctement traité, mais si l'allocation d'ensemble est cohérente avec les priorités. C'est un arbitrage de gouvernance, qui suppose une vue consolidée — et qui reste impossible tant que chaque fonction raisonne sur son seul périmètre.
Les risques émergents et transverses
Les dispositifs classiques traitent correctement les risques connus et rattachables à une direction. Ils captent mal deux catégories pourtant décisives : les risques émergents, qui n'ont pas encore d'historique, et les risques transverses, qui ne relèvent d'aucun responsable en particulier.
Ces derniers sont souvent les plus significatifs — dépendance à un prestataire critique, exposition cumulée d'un groupe, effets en cascade d'une défaillance technique. Les traiter suppose un exercice délibéré : réunir les fonctions, examiner les interdépendances, désigner un responsable. Sans cette démarche, ils demeurent l'angle mort du dispositif.
Cette vision consolidée devient plus facile à maintenir lorsque les risques, leurs évaluations et leurs traitements sont suivis dans un environnement commun. L'outil peut alors soutenir la cartographie, relier les mesures de mitigation aux risques concernés et rendre visibles les responsabilités, les échéances et les arbitrages — sans se substituer au jugement qui les fonde.
Écueils fréquents
- Confondre gestion des risques et réduction des risques.
- Produire une cartographie exhaustive au détriment de la hiérarchisation.
- Coter sans échelles définies, rendant les comparaisons trompeuses.
- Intervenir après les décisions plutôt qu'en amont.
- Ignorer la concurrence entre traitements et l'allocation globale des moyens.
- Laisser les risques transverses sans responsable identifié.
L'approche ARCAD
ARCAD construit des dispositifs de gestion des risques rattachés aux objectifs et calibrés pour éclairer les décisions : cartographies resserrées, échelles définies, articulation avec les comités où se prennent les arbitrages, et traitement explicite des risques transverses. L'objectif n'est pas de recenser davantage, mais de décider mieux.
Recentrer votre dispositif de risques sur la décision.
ARCAD révise cartographies, échelles et articulation avec vos instances d'arbitrage.