# Gestion des risques : matrice et réponses

Économie d'entreprise · Master 1

> Identification, évaluation par matrice probabilité-impact, réponses au risque et appétit au risque.

## Introduction

La gestion des risques d'entreprise suit un cycle : identifier, évaluer, traiter, surveiller et rendre compte. L'évaluation croise la probabilité de survenance et l'impact potentiel dans une matrice, qui permet de prioriser. Des référentiels comme ISO 31000 ou COSO ERM fournissent une structure commune.

Le droit comptable suisse impose, dans l'annexe aux comptes, de mentionner l'exécution d'une évaluation des risques. Le conseil d'administration définit l'appétence au risque, c'est-à-dire le niveau de risque que l'entreprise accepte pour atteindre ses objectifs.

## Objectifs d'apprentissage

- Décrire le cycle de gestion des risques
- Construire et lire une matrice probabilité-impact
- Choisir parmi les quatre réponses au risque
- Distinguer risque inhérent et risque résiduel

## Concepts clés

- **Risque inhérent** : Niveau de risque avant toute mesure de maîtrise.
- **Risque résiduel** : Risque restant après prise en compte des mesures de maîtrise.
- **Appétence au risque** : Niveau global de risque que l'organisation accepte de prendre pour atteindre ses objectifs.
- **Registre des risques** : Document central listant risques, évaluations, propriétaires et mesures.
- **Réponse au risque** : Éviter, réduire, transférer ou accepter.

## Conclusion

La gestion des risques n'élimine pas l'incertitude, elle permet de la prendre en compte consciemment dans les décisions. Une matrice sans propriétaire ni suivi reste un exercice formel.

L'intégration à la stratégie fait la différence entre conformité et valeur ajoutée.

## Cartes

### Quelles sont les étapes du processus de gestion des risques ?

Identifier, évaluer, traiter, surveiller, communiquer.

### Comment évalue-t-on un risque dans une matrice ?

En croisant la probabilité de survenance et l'ampleur de l'impact.

### Citez les quatre réponses classiques au risque.

Éviter, réduire, transférer, accepter.

### Donnez un exemple de transfert du risque.

Souscrire une assurance ou externaliser contractuellement.

### Donnez un exemple de réduction du risque.

Mettre en place des sauvegardes informatiques ou un plan de continuité.

### Différence entre risque inhérent et résiduel ?

L'inhérent est avant mesures de maîtrise ; le résiduel est ce qui reste après.

### Qu'est-ce que l'appétence au risque ?

Le niveau de risque que l'organisation est prête à accepter, défini par la gouvernance.

### Qu'impose le droit comptable suisse sur l'évaluation des risques ?

L'annexe aux comptes annuels doit indiquer que l'évaluation des risques a été effectuée.

### Pourquoi désigner un propriétaire du risque ?

Pour assigner une responsabilité claire du suivi et du traitement.

## Glossaire

- **Risque** : Possibilité qu'un événement incertain affecte les objectifs.
- **Matrice des risques** : Grille croisant probabilité et impact pour hiérarchiser les risques.
- **Cartographie des risques** : Représentation structurée des principaux risques de l'entreprise.
- **Transfert du risque** : Report de tout ou partie du risque vers un tiers.
- **Appétence au risque** : Niveau de risque accepté.
- **Plan de continuité** : Dispositif permettant de poursuivre les activités critiques en cas d'incident.

https://ruvy.ch/decks/-P5Cd68kR_4hBvtIhk5U