← Lexique

Le risk manager est le professionnel qui identifie, évalue et suit les risques d'une organisation — opérationnels, financiers, juridiques, de réputation — et qui propose les mesures pour les ramener au niveau que la direction accepte.

Le métier existe dans deux mondes. Dans l'entreprise, le risk manager anime la gestion globale des risques, la continuité d'activité et souvent le programme d'assurances, rattaché à la direction générale ou financière. Dans la finance régulée, la gestion des risques est une fonction imposée — par l'arrêté du 3 novembre 2014 et la directive CRD pour les banques, par Solvabilité II pour les assureurs — et le risk manager y suit des familles précises : crédit, marché, liquidité, risques opérationnels.

Ses outils sont communs aux deux mondes : la cartographie des risques, le cadre d'appétence au risque fixé par la direction, les indicateurs clés de risque, les scénarios de crise et les plans d'action. La norme ISO 31000 en donne les lignes directrices ; elle n'est pas destinée à la certification. Dans les établissements financiers s'y ajoutent les modèles de mesure, les limites et les comités des risques.

Le risk manager se distingue du compliance officer, qui traite une seule famille de risques — la non-conformité —, et du contrôleur interne, qui vérifie que les contrôles prévus sont appliqués. Il travaille sous l'autorité du directeur des risques, qui répond de la fonction devant les organes de direction.

Aussi appelé : gestionnaire des risques, responsable des risques, chargé des risques.

Combien gagne-t-on dans la conformité ? Baromètre des rémunérations en compliance — médiane et quartiles par secteur et par séniorité, d'après les rémunérations déclarées par les membres de GRACES.

Sources officielles

• ISO 31000 — Management du risque (ISO) ↗

Voir aussi

Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.