ATOUT RISK MANAGER N°22

ATOUT RISK MANAGER N°22 I AUTOMNE 2019 20 DOSSIER - BAROMÈTRE 2019 DU RISK MANAGER La prise de conscience «risques» dans les ETI et les PME représente une évolution très positive» commente Florence Louppe, directrice générale deHDI Global France. Et Laurent Blivet, consultant chez Spencer Stuart, de compléter : «Le Risk Management n’est plus l’apanage des sociétés cotées. Des entreprises familiales ou de petites tailles formalisent cette fonction car elles ont conscience d’être confrontées à plus de volatilité, de pression réglementaire et d’incertitudes» . Interventions élargies Sans surprise, les domaines d’intervention des Risks Managers ne cessent de s’élargir. Le sujet de la cyber sécurité s’est fortement renforcé, avec 81% des répondants intervenants sur le sujet (+ 6 points depuis 2009), montrant s’il en était encore besoin que tout le monde est concerné. Les nouveaux sujets de compliance tels que RGPD et le devoir de vigilance ont également alimenté ces dernières années l’agenda du Risk Manager (respectivement pour 58% et 51% d’entre eux). Sur la loi Sapin II, 16% des Risk Managers interrogés déclarent être responsable du sujet au sein de leur organisation. «Quand la cartographie des risques de corruption est devenue obligatoire pour certaines entreprises, elles ont cherché en interne à qui confier cette mission. Le Risk Manager a été pris au cœur de la mini-tornade compliance» explique Hélène Dubillot, directrice de la coordination scientifique de l’AMRAE. Et François Malan de se réjouir : «On voit que même quand ils ne sont pas responsables du sujet, les Risk Managers interviennent en support sur tous les thèmes d’actualité cités, ce qui confirme que leur champ d’intervention progresse». Un top 5 des risques inédit Pour cette édition de la décennie, le Baromètre inaugure un nouveau classement des risques majeurs. «Plutôt que de leur demander comme les années précédentes de lister l’ensemble des risques sur lesquels ils travaillent, nous avons demandé aux Risk Managers d’identifier plus précisément les 5 sujets qui les inquiètent aujourd’hui » explique Thibault Bulabois. Les risques réglementaires et de compliance arrivent en tête, cités dans 80% des cas. «Ce n’est pas étonnant compte tenu de l’avalanche réglementaire actuelle. Le RGPD notamment a été un des gros sujets de ces 18 derniers mois : il a donné l’opportunité à certains Risk Managers de s’illustrer en interne en améliorant les process business»estimeLaurentBlivet.Ladeuxièmeplace «  Quand la cartographie des risques de corruption est devenue obligatoire pour certaines entreprises, elles ont cherché en interne à qui confier cette mission. Le Risk Manager a été pris au cœur de la mini-tornade compliance. » Hélène Dubillot, Directrice de la coordination scientifique de l’AMRAE Responsable du sujet Intervention en support Pas dans le périmètre d’actions Non applicable Risques liés à la sûreté des personnes et des biens 26% 13% 60% Cyber sécurité 17% 7% 74% Risques liés aux projets (délai, coût, planification...) 37% 9% 51% Sapin II 37% 16% 39% 39% 9% 49% RGPD 40% 8% 43% Devoir de vigilance 55% 4% 28% Risques liés aux marchés financiers (taux de change, produits dérivés, liquidité, crédit...) 45% 4% 32% DPEF Élargissement du champ de responsabilités