Identifier le risque stratégique

Découvrez comment identifier le risque stratégique pour définir l'exposition de l'entreprise à l'incertitude ou à une opportunité.

Qu'est-ce que le risque stratégique ?

Les risques stratégiques désignent les risques qui affectent une stratégie de gestion de l'entreprise ou les objectifs stratégiques. Ces risques peuvent être des incertitudes ou des opportunités et ils correspondent généralement aux problèmes clés qui préoccupe la direction.

Comment puis-je identifier le risque stratégique ?

Le processus d'identification du risque stratégique nécessite :

• une connaissance précise de l'entreprise, notamment de son marché opérationnel et de son environnement juridique, social, politique et culturel  ;
• une compréhension des objectifs stratégiques de l'entreprise

Le processus d'identification du risque stratégique aboutit à une série de risques constitutifs du profil du risque de l'entreprise.

Qu'est-ce qu'un profil du risque ?

Un profil du risque est une vue de tous les risques stratégiques identifiés.

On attend souvent que la direction et les membres du comité se positionnent sur le niveau agrégé de risques à prendre par l'entreprise, ainsi que sur la quantité d'exposition de chaque type de risque qu'elle doit gérer. Le profil du risque illustre le niveau et la répartition des risques conservés par une entreprise.

Stratégies d'identification du risque stratégique

Il existe plusieurs stratégies différentes pouvant être utilisées pour identifier le risque stratégique.

Rechercher des idées dans un groupe

La recherche d'idées induit la présence d'un groupe d'individus travaillant ensemble pour identifier les risques éventuels, les modes d'échec et les dangers. Ces sessions impliquent souvent des discussions sur les causes des risques et les options de traitement du risque. La recherche d'idées est une manière populaire d'identification du risque en complément des contrôles clés.

Conduire un exercice basé sur une équipe

Beaucoup d'entreprises conduisent des exercices basés sur des équipes pour amener les participants à réfléchir aux risques. SWIFT (Structured What If Technique - Technique Et si structurée) est un choix populaire impliquant un facilitateur qui utilise une liste de phrases abrégées encourageant les participants à identifier le risque.

Interroger des intervenants clés

Vous pouvez conduire une interview auprès de personnes sélectionnées pour leur demander de parler de leurs perspectives. Des interviews structurées sont souvent utilisées lors de la conception du cadre de gestion des risques, et impliquent des rencontres avec des intervenants clés. Une interview est une bonne option si vous devez évaluer l'appétence pour le risque de l'entreprise.

Envoyer une enquête

Tout comme les interviews structurées, bien qu'impliquant un nombre plus important de personnes, des enquêtes peuvent également être utilisées pour partager différentes perspectives sur l'efficacité des risques et des contrôles. Par exemple, si vous souhaitez évaluer la culture du risque d'une entreprise, vous pouvez envoyer des enquêtes pour évaluer l'environnement de contrôle interne. Beaucoup d'entreprises envoient des enquêtes sur une base annuelle afin d'évaluer la compréhension du personnel en matière de risques clés et de procédures et politiques de gouvernance.

Utiliser différents types d'analyses

Il existe une large palette d'analyses pouvant être utilisées pour identifier le risque :

Type d'analyse	Description
Analyse du scénario	une approche dans laquelle les participants reçoivent l'histoire ou la description d'un évènement futur, et réfléchissent aux causes et conséquences éventuelles du risque. Les analyses de scénario sont utiles pour identifier des opportunités de fraude au sein de l'entreprise.
Analyse de l'arbre de défaillances	une technique utilisée pour analyser les facteurs qui participent à un évènement non souhaité. Par exemple, si une entreprise œuvre à l'amélioration du service client, l'arbre de défaillances vous permet de déclarer l'objectif inverse (« Comment pouvons-vous déranger nos clients ? », et invite les participants à identifier les causes éventuelles susceptibles de déranger des clients.
Analyse en nœud papillon	une approche par diagramme utilisée pour décrire, lier et analyser les chemins de risque des causes aux conséquences.
Analyse des incidents	une technique utilisée pour identifier les problèmes survenus dans une entreprise, analyser la fréquence de réalisation et découvrir les causes racines.