UNIVERSITÉ D'ÉTAT DE PALAWAN

Collège des affaires et de la comptabilité

Département de comptabilité
Ville de Puerto Princesa

MODULE 2 :
GESTION DES RISQUES
PrE 4 : GESTION DES RISQUES D'ENTREPRISE
2NDSemester | SY: 2020-2021

BSA 3

LARA CAMILLE C. CELESTIAL, CMA, CTT

Collège des affaires et de comptabilité
Université d'État de Palawan
TABLE DES MATIÈRES

Page de titre du module 1

Table des matières 2

Overview 3
Course Outcome 3
Résultats d'apprentissage 3
Résumé des sujets 3

Contenu
Topic 1: Risk Management Defined 4
Topic 2: Risk Management Process
2.1 Identification des risques 5
2.2 Évaluation des risques 7
2.3 Priorisation des risques 8
2.4 Formulation de la réponse aux risques 9
2.5 Surveillance et contrôle des risques 11

Référence 13

PrE 4 : Gestion des risques en entreprise | Module 2 : Gestion des risques

2
 MODULE 2| PROCESSUS DE GESTION DES RISQUES

Aperçu
Aucune entreprise n'est sans risques, mais la clé de toute entreprise est
comprendre l'importance de prévenir, réduire ou éliminer
risques chaque fois que cela est possible pour prévenir les pertes. Après tout, moins de risque devrait

théoriquement créer plus de succès pour l'entreprise.

Pour toute entreprise, le risque peut être défini comme un facteur interne ou externe
cela peut finalement affecter les objectifs en abaissant les prévisions
des bénéfices ou même causant une perte. Que le risque soit dû à des facteurs économiques
problèmes, taux financiers, réglementations industrielles, coûts d'entreprise, violations de
les informations, ou les influences politiques, les risques peuvent amener une entreprise à perdre
de l'argent ou finalement faire faillite.

C'est là que la gestion des risques entre en jeu.

Étant donné que nos activités commerciales rencontrent de nombreux risques pouvant affecter leur survie et leur croissance, cela
le module vous présentera l'importance des principes de base de la gestion des risques, son
processus, et comment ils peuvent aider à atténuer les effets des risques sur les entités commerciales.

Intended Learning Outcomes:

Définir la gestion des risques
Expliquez comment l'attitude envers le risque peut affecter la gestion du risque.
Identifier et décrire les étapes clés du processus de gestion des risques
Démontrez une compréhension de chaque étape de la gestion des risques et de ses exemples

Topics:
1. Risk Management Defined
2. Processus de gestion des risques
2.1 Identification des risques
2.2 Évaluation des risques
2.3 Priorisation des risques
2.4 Formulation de la réponse au risque
2.5 Surveillance et contrôle des risques

PrE 4 : Gestion des risques d'entreprise | Module 2 : Gestion des risques

3
Sujet n°1 : Gestion des risques définie

DÉFINITION DE LA GESTION DES RISQUES :

1) La gestion des risques est un processus intégré de

délimiter des domaines spécifiques de risques, développer
un plan complet, intégrant le plan, et
mener l'évaluation en cours – Dr P.K. Gupta.

La gestion des risques est le processus de mesure, ou

évaluer les risques puis développer des stratégies pour
gérer le risque

3) Gérer le risque peut impliquer de souscrire une assurance

contre une perte, couverture d'un prêt contre le taux d'intérêt
augmente, et protégeant un investissement contre une baisse des taux d'intérêt'–Dictionnaire des affaires d'Oxford.

Lorsqu'une entité prend une décision d'investissement, elle s'expose à plusieurs risques financiers.
Le quantum de tels risques dépend du type d'instrument financier. Ces risques financiers
peut se présenter sous la forme d'une forte inflation, de volatilité sur les marchés financiers, de récession, de faillite, etc.
Par conséquent, pour minimiser et contrôler l'exposition des investissements à de tels risques, les gestionnaires de fonds et
les investisseurs pratiquent la gestion des risques. Ne pas accorder l'importance due à la gestion des risques tout en
prendre des décisions d'investissement, mais le risque survient en raison des changements dans une économie. Différents niveaux de
le risque est associé à différentes catégories de classes d'actifs.

Par exemple :
Un dépôt à terme est considéré comme un investissement moins risqué. Sur le
D'autre part, l'investissement en actions est considéré comme une entreprise risquée.
Lors de la pratique de la gestion des risques, les investisseurs en actions et les fonds
Les gestionnaires ont tendance à diversifier leurs portefeuilles pour minimiser le risque.
exposition.

La vision traditionnelle de la gestion des risques a protégé le

organisation de la perte par le biais de procédures de conformité et
techniques de couverture. Il s'agit d'éviter les pertes.
une nouvelle approche de la gestion des risques consiste à 'chercher le
profiter des avantages tout en gérant les inconvénients. Chaque fois qu'il y a une possibilité de perte (risque), il devrait y avoir
être une opportunité de profit.

La gestion des risques est un processus essentiel car elle permet à une entreprise de
outils nécessaires pour identifier et traiter adéquatement les risques potentiels. Une fois qu'un risque a été
identifié, il est alors facile de le mitiger. De plus, la gestion des risques offre à une entreprise un
la base sur laquelle elle peut prendre des décisions éclairées.

Pour une entreprise, l'évaluation et la gestion des risques est le meilleur moyen de se préparer à
les éventualités qui peuvent survenir dans le progrès et la croissance. Lorsqu'une entreprise évalue son plan pour
la gestion des menaces potentielles et ensuite le développement de structures pour y faire face, cela améliore ses chances de
devenir une entité réussie.

PrE 4 : Gestion des risques d'entreprise | Module 2 : Gestion des risques

4
De plus, la gestion des risques progressive veille à ce que les risques de haute priorité soient traités comme
aussi agressivement que possible. De plus, la direction aura les informations nécessaires que
ils peuvent utiliser pour prendre des décisions éclairées et s'assurer que l'entreprise reste rentable

Sujet n°2 : Processus de gestion des risques

La gestion des risques est le processus d'identification, d'évaluation et de contrôle des menaces à un
le capital et les bénéfices de l'organisation. Ces menaces, ou risques, pourraient provenir d'une grande variété de
sources, y compris l'incertitude financière, les responsabilités légales, les erreurs de gestion stratégique, les accidents,
et les catastrophes naturelles. Menaces liées à la sécurité informatique et risques liés aux données et la gestion des risques
Les stratégies pour les atténuer sont devenues des priorités absolues pour les entreprises numérisées. En conséquence, un
le plan de gestion des risques inclut de plus en plus les processus des entreprises pour identifier et contrôler
menaces pesant sur ses actifs numériques, y compris les données d'entreprise propriétaires, les informations personnelles d'un client

identifiable information, and intellectual property

Étant donné les conséquences potentielles d'une mauvaise gestion des risques, les entreprises devraient mettre en œuvre une gestion des risques.
processus de gestion qui leur permettra d'éviter les risques, de réduire les effets néfastes des risques,
préparez-vous à accepter certains risques, et/ou à transférer les risques à une autre partie (généralement en achetant
assurance). Par exemple, une organisation peut souscrire une assurance contre les risques pour transférer la perte
des catastrophes majeures. Bien que la formalité et les spécificités du processus varient selon
diverses organisations, les étapes générales d'un processus de gestion des risques sont résumées ci-dessous.

Étape 1 Identification des risques

Étape 2 Évaluation des risques
Étape 3 Priorisation des risques
Étape 4 Formulation de la réponse aux risques
Étape 5 Surveillance et contrôle des risques

2.1 IDENTIFICATION DES RISQUES

L'identification des risques cherche à identifier comme
de nombreuses menaces possibles. Cette étape nécessite
la connaissance de l'organisation, le marché dans
le cadre dans lequel il opère, le légal, le social, l'économique,
environnement politique et climatique dans lequel cela se produit
c'est une entreprise, ses forces financières et
faiblesses, son impuissance face à l'inattendu
pertes des processus de fabrication, et le
systèmes de gestion et l'entreprise
Le mécanisme par lequel il fonctionne. Tout échec à
cette étape pour identifier le risque peut causer un impact significatif
perte pour l'organisation.

L'identification des risques conduira naturellement le processus à inclure le plus grand nombre possible d'individus de la
organisation aussi possible, en particulier celles avec des informations détaillées spécifiques sur le particulier
zone de risque en cours d'examen. Par exemple, une évaluation des risques stratégiques impliquerait des dirigeants.
gestion, personnes âgées dans la finance, et le domaine de la planification stratégique. Un risque opérationnel
l'évaluation inclurait celles des unités opérationnelles car elles ont la connaissance de

PrE 4 : Gestion des risques d'entreprise | Module 2 : Gestion des risques

5
comment les processus commerciaux fonctionnent réellement et, en particulier, quelles menaces pourraient interrompre le
accomplissement des objectifs opérationnels.

Facteurs de risque internes

Méthodes de communication
Activités d'évaluation des risques
Pertinence des activités de contrôle interne
Relations de travail
Formation et compétences des employés
Degré de supervision des employés
Risques opérationnels
Risques financiers
Risques stratégiques

Facteurs de risque externes

Changements réglementaires
Compétition industrielle
Relations avec les fournisseurs clés
Relations avec les clients
Activités de recrutement et d'embauche
Risque international
Risques de dangers

Les outils, les diagnostics et les processus qui peuvent être utilisés pour soutenir l'identification des risques comprennent :

Remue-méninges
Entretien
Listes de contrôle
Organigrammes
Analyse de scénario
Analyse de la chaîne de valeur
Analyse des processus métier
Ingénierie des systèmes
Cartographie des processus
Flux de trésorerie à risque calculé
Gains projetés à risque
Distributions des gains projetés
Distributions EPS projetées

Une fois les risques identifiés, ils peuvent être priorisés par classement des risques ou cartographie des risques. Une carte des risques
illustre graphiquement l'impact des risques. Il est utile pour la direction d'effectuer périodiquement un
évaluation rétrospective pour identifier des événements qui n'ont pas été identifiés dans l'évaluation des risques précédente. Cela
permet à la direction de peaufiner et d'améliorer le processus d'évaluation des risques.

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

6
2.2 ÉVALUATION DES RISQUES

L'évaluation des risques est le processus d'analyse des effets potentiels des risques identifiés.
sont analysés, en tenant compte de la probabilité et de l'impact, comme base pour déterminer comment ils devraient être
géré.
1. Impact. L'effet que l'occurrence du risque aurait sur l'objectif de l'organisation si elle
que se produise. Par exemple, quelle perte se produirait si un facteur de risque particulier se manifestait
et n'a pas été détecté et corrigé ?
[Link]é. La probabilité ou la chance que le risque se réalise effectivement.

L'évaluation des risques est une fonction de l'appétit pour le risque de l'organisation et de l'estimation de
risque potentiel. L'appétit pour le risque est le niveau de risque que l'organisation est prête à accepter, compte tenu de son
mission et modèle commercial. L'appétit pour le risque de l'organisation détermine comment la direction va
manage risks. For example, the more risk-averse an organization is, the more management will
être prêt à dépenser pour atténuer le risque.
Des modèles probabilistes ou non probabilistes peuvent être utilisés pour quantifier le risque. La direction utilise
techniques qualitatives pour évaluer le risque lorsque les risques ne se prêtent pas à la quantification ou lorsque
des données fiables suffisantes ne sont pas disponibles pour utiliser un modèle quantitatif. Les modèles non probabilistes utilisent
hypothèses subjectives pour estimer l'impact des événements sans quantifier un associé
probabilité. Des exemples de modèles non probabilistes incluent des mesures de sensibilité et des tests de résistance.

Les modèles probabilistes associent une gamme d'événements et l'impact résultant avec la probabilité de
ces événements basés sur certaines hypothèses. Des exemples de modèles probabilistes incluent VaR et
le développement des distributions de pertes de crédit et opérationnelles. Une analyse de scénario peut être appliquée
sur une base non probabiliste ou probabiliste. Comme décrit précédemment, l'analyse de scénario implique
identifier les résultats futurs possibles, attacher des probabilités aux résultats et atténuer le
risques qui dépassent l'appétit pour le risque de l'organisation.

PrE 4 : Gestion des Risques Entreprise | Module 2 : Gestion des Risques

7
 Idéalement, les activités d'évaluation des risques sont réalisées en continu par tous les employés au sein de
organisation. Cependant, le processus doit être piloté par ceux qui sont responsables de l'organisation
governance: the board of directors and the audit committee. Their commitment and involvement
et l'attitude envers le risque doit être communiquée à l'ensemble de l'organisation. Alors que les risques
sont identifiés, ils sont assignés au niveau de gestion approprié pour examen. Le
La culture d'évaluation des risques qui en résulte devient une partie intégrante du contrôle de l'organisation.
environnement. Dans la plupart des cas, et généralement pour les risques stratégiques, le processus d'évaluation des risques est
réalisé à intervalles réguliers, généralement une fois par an.

La direction devrait évaluer à la fois le risque inhérent et le risque résiduel pour un événement.

a) Le risque inhérent est le risque d'atteindre les objectifs de l'entité en l'absence de toute action.
la direction pourrait prendre des mesures pour modifier la probabilité ou l'impact du risque.
b) Le risque résiduel est le risque d'atteindre des objectifs qui subsiste après la gestion.
des réponses ont été développées.
L'évaluation des risques implique généralement l'utilisation de probabilités. Par exemple, s'il y a une chance de 40 %
qu'une entreprise subira une perte de 1 000 000 $ et une chance de 60 % que l'entreprise subisse un
300 000 $ de perte, la perte espérée peut être estimée à 580 000 $ [(0,4 × 1 000 000 $) + (0,6 ×
$300,000)]. Déterminer les montants estimés et leurs probabilités nécessite de l'expérience,
information et jugement.

2.3 PRIORISATION DES RISQUES

Dans l'étape de priorisation des risques, l'ensemble global des événements de risque identifiés, leurs évaluations d'impact,
et leurs probabilités d'occurrence sont "traitées" pour obtenir un classement du plus critique au moins critique.
ordre des risques identifiés. Un objectif significatif de la priorisation des risques est de former une base pour l'allocation
ressources.
L'attitude d'une organisation face au risque est constituée d'une combinaison de son appétit pour le risque et de sa tolérance au risque.
et seuil de risque. Ces trois attributs sont définis comme :
a) Risk Appetite
Le degré d'incertitude qu'une entité est prête à accepter dans la poursuite de ses objectifs.
b) Tolérance au risque
Le degré, le montant ou le volume de l'impact du risque qu'une organisation ou un individu subira.
résister
c) Seuil de risque
Le niveau d'incertitude ou d'impact auquel un acteur aura un intérêt spécifique.
En dessous du seuil de risque, la partie prenante acceptera le risque. Au-dessus du seuil de risque,
le partie prenante n'acceptera pas le risque.
Supposons qu'une organisation ait une forte appétence au risque mais une faible tolérance au risque. Dans ce cas, elle tendra à
prioriser ses réponses aux risques en fonction du niveau anticipé des impacts des risques plutôt que de
niveau d'incertitude dans l'occurrence des événements à risque. Cela peut être dû au fait que l'organisation
la stratégie commerciale est d'opérer dans des environnements instables ou à forte menace, où ils sont
constamment exposée à la survenue d'événements à risque. Dans ce cas, l'organisation développera
son plan de réponse aux risques pour prioriser la neutralisation (ou l'optimisation, dans le cas d'une opportunité)
les impacts des risques plutôt que de contrôler la survenue des événements de risque.

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

8
Inversement, une organisation ayant une faible appétit pour le risque mais une tolérance au risque élevée (un cas très inhabituel)
prioriseront leurs réponses aux risques en minimisant la probabilité de survenue des événements à risque et
mettre moins d'efforts à contrôler les impacts des risques.
Les seuils de risque des organisations seront définis par leur appétit pour le risque et le risque.
niveaux de tolérance dans les deux cas. L'attitude face au risque est également principalement déterminée par le secteur industriel
dans lequel une organisation opère.

2.4 FORMULATION DE LA RÉPONSE AU RISQUE

La réponse au risque implique de réduire les risques à un niveau acceptable en utilisant les tactiques suivantes :

Évitement
Le risque est évité lorsque l'organisation refuse d'accepter
L'exposition ne doit pas exister.
Cette étape est accomplie en ne s'engageant tout simplement pas dans le
action qui donne lieu à un risque. Si vous ne voulez pas prendre de risques
perdre vos économies dans une aventure risquée, alors choisissez
un où il y a moins de risque. Si vous voulez éviter le
risques associés à la propriété, ne pas
acheter une propriété mais louer ou prendre en location. Si l'utilisation d'un
si un produit particulier est dangereux, alors ne pas
fabriquer ou vendre.

C'est une technique négative plutôt que positive. Parfois, elle est insatisfaisante.
approche pour faire face à de nombreux risques. Si l'évitement des risques était largement utilisé, le
les entreprises seraient privées de nombreuses opportunités de profit et ne réaliseraient probablement pas
ses objectifs.

Réduction
Cette réponse implique de prendre des mesures pour réduire la probabilité ou l'impact du risque, ou les deux. Le risque peut
être réduit de 2 manières : par la prévention des pertes et le contrôle. Exemples de réduction des risques
sont des soins médicaux, des services d'incendie, des agents de sécurité de nuit, des systèmes de gicleurs, des dispositifs antivol

alarmes - efforts pour faire face au risque en prévenant la perte ou en réduisant la possibilité que cela se produise.
se produira. Certaines techniques sont utilisées pour éviter l'occurrence de la perte, et d'autres
des méthodes comme les systèmes de sprinkleurs visent à contrôler la gravité de la perte si elle se produit.
se produire. Peu importe à quel point nous essayons, il est impossible de prévenir toutes les pertes. La perte
la technique de prévention ne peut pas coûter plus que les pertes.

Acceptation
Cette étape est parfois appelée rétention des risques. C'est la méthode la plus courante pour gérer.
avec des risques. Les organisations et les individus font face à un nombre presque illimité de risques, et dans
dans la plupart des cas, rien n'est fait à leur sujet. Lorsque aucune action positive n'est prise pour éviter,
réduire, ou transférer le risque, la possibilité de perte liée à ce risque est conservée. Risque-
la rétention peut être consciente ou inconsciente. La rétention de risque consciente se produit lorsque
le risque est perçu et non transféré ou réduit. Lorsque le risque n'est pas reconnu, il est
inconsciemment retenu—la personne conserve le risque financier sans réaliser qu'il ou
elle fait cela.

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

9
 La rétention de risque peut être volontaire ou involontaire. La rétention de risque volontaire est lorsque le risque
est reconnu, et il y a un accord pour assumer les pertes impliquées. Cela se fait
lorsqu'il n'y a plus d'alternatives attractives. La conservation involontaire des risques se produit lorsque
les risques sont retenus inconsciemment ou ne peuvent pas être évités, transférés ou réduits.

La rétention des risques peut être la meilleure solution. Chacun décide quels risques conserver et lesquels
éviter ou transférer. Une personne peut ne pas être en mesure de supporter la perte. Ce qui peut être un impact financier
Un désastre pour l'un peut être géré par un autre. En règle générale, les seuls risques qui devraient
sont retenues celles qui peuvent entraîner des pertes certaines relativement petites.

Transférer.
Le risque peut être transféré à quelqu'un de plus disposé à le supporter.
risque. Le transfert peut être utilisé pour traiter à la fois les spéculations et
risque pur. Un exemple est la couverture ; la couverture est une méthode de risque
transfert accompli par l'achat et la vente pour une livraison future
afin que les distributeurs et les transformateurs se protègent contre un
décroissance ou augmentation du prix du marché entre le moment où ils achètent
un produit et le vendre. Les risques purs peuvent être transférés par
contrats, comme un accord de non-responsabilité où un individu
suppose la possibilité de perte d'autrui. Accords contractuels
sont courants dans l'industrie de la construction. Ils sont également utilisés entre les fabricants et
les détaillants sur l'exposition à la responsabilité des produits. L'assurance est également un moyen de transférer le risque.
En contrepartie du paiement ou de la prime par une partie, la deuxième partie s'engage à
indemniser la première partie jusqu'à une limite spécifique pour la perte spécifiée.

Partage
Le graphique suivant est utile pour déterminer lequel
la réponse peut être la plus appropriée étant donné la probabilité
et l'impact d'un certain risque. Par exemple, considérez un
fabricant qui contracte avec un fournisseur unique pour un
produit particulier. La direction pourrait envisager un
scénario dans lequel une catastrophe naturelle bouleverse le
les processus du fournisseur. Supposons que l'ampleur de
un tel événement aurait un impact très fort sur le
entreprise. Si la probabilité est faible, la direction pourrait
décider de transférer certains des risques à un tiers en
acheter une assurance de perturbation des affaires. Si le
la probabilité est élevée, la direction devrait envisager de trouver
sources alternatives pour les fournitures nécessaires.

Faible Impact Impact Élevé

Faible probabilité Accepter le risque Acheter une assurance pour transférer
risque pour une autre partie

Haute probabilité Réduire le risque avec Évitez le risque en changeant où

contrôles internes et comment les affaires sont menées
etc.

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

10
Les risques financiers peuvent être réduits en ajustant la structure du capital de l'organisation pour minimiser le
coût du capital. Le coût du capital est une fonction du mélange de la dette, des actions privilégiées, des bénéfices non distribués.
les bénéfices et les actions ordinaires émises dans la structure du capital de l'organisation. Le bon mélange va
réduire le risque de faillite et les coûts d'agence à un niveau acceptable.

Il est essentiel de réaliser une analyse coûts-bénéfices sur toutes les réponses aux risques. Par exemple, établir
des contrôles coûtant 10 000 $ par an pour atténuer un faible risque de 50 000 $ ne seraient probablement pas une bonne
décision d'affaires.

2.4 SURVEILLANCE ET CONTRÔLE DES RISQUES

La dernière étape du processus de gestion des risques est la surveillance et le contrôle des risques. Le but de
Cela vise à expliquer comment le risque sera surveillé. Cela inclut la vérification de la conformité avec le risque.
réponses aux décisions en veillant à ce que l'organisation mette en œuvre les mesures de réponse aux risques
(et toute exigence en matière de sécurité de l'information), détermine l'efficacité continue du risque
mesures de réponse, et identifie tout changement qui aurait un impact sur la posture de risque.

Activités de surveillance des risques à différents niveaux de l'organisation (ou avec d'autres organisations)
Les entités) devraient être coordonnées et communiquées. Cela peut inclure le partage de l'évaluation des risques.
des résultats qui auraient un impact à l'échelle de l'organisation sur les réponses aux risques qui sont planifiées ou
mis en œuvre. L'organisation devrait également prendre en compte les outils et technologies nécessaires pour
faciliter le suivi et la fréquence nécessaire pour surveiller efficacement les risques, y compris le
changes that would impact responses to risks.

Pour que le plan de gestion des risques soit utile à une entreprise, le plan doit établir clairement
et définir des politiques et des procédures que les membres du personnel peuvent suivre et comprendre facilement. Cela aide
les employés comprennent comment leurs responsabilités et rôles s'intègrent dans le plan de gestion des risques.
Avoir tous les employés sur la même longueur d'onde garantira également qu'ils réagissent de manière adéquate lorsque
nécessaire.
Il n'y a aucune garantie que des risques se produiront pour une entreprise, ni lesquels. Cependant, l'important est d'être
préparé à toutes les possibilités et comprendre l'importance de bien gérer cela
risques potentiels. Avec une compréhension appropriée de la gestion des risques et un risque efficace

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

11
plan de gestion, une entreprise peut fonctionner en toute confiance, sachant qu'elle est préparée à tout
circonstances potentielles qui pourraient nuire au résultat net.
___________________________________________________________________________
-fin

PrE 4 : Gestion des risques d'entreprise | Module 2 : Gestion des risques

12
REFERENCES|
[Link]
4/4/6/2@0:16.0
[Link]
20Introduction à la gestion des [Link]
[Link]
[Link]
La surveillance des risques est le processus continu d'identification et de gestion des risques.
naviguer de nouveaux risques.

PrE 4 : Gestion des Risques d'Entreprise | Module 2 : Gestion des Risques

13