En résumé
L’appétence au risque est le niveau et le type de risque qu’une organisation accepte de prendre pour atteindre ses objectifs. Elle ne se limite pas à fixer des seuils : elle engage une décision. Valider un risque classé « vert » n’est pas une non-décision. C’est un « take » — une acceptation explicite de ce niveau de risque. De même, un plan d’action qui vise un niveau de risque cible est un « treat ». Et l’assurance n’est pas un transfert : c’est un traitement qui réduit l’impact financier. Cette notion n’est pas abstraite : elle se manifeste dans des décisions concrètes — accepter le déploiement d’une technologie aux implications inconnues (5G), poursuivre une activité dont le coût de prévention est prohibitif (amiante), ou constater qu’une réglementation trop exigeante paralyse l’innovation (Sarbanes-Oxley).
Qu’est-ce que l’appétence au risque ?
La définition des référentiels
L’ISO 31000 définit l’appétence au risque comme « la quantité et le type de risque qu’un organisme est prêt à poursuivre, retenir ou prendre ». Le COSO la définit comme « la quantité de risque — à un niveau global — qu’une entité est prête à accepter dans la poursuite de la valeur ». Continuer la lecture de « Appétence au risque : ce que valider un niveau de risque veut vraiment dire »
