No abstract

Depuis la crise financière de 2008, de nombreuses entreprises ont mis en œuvre une Gestion des Risques d’Entreprise (GRE) dans leur organisation, en créant des programmes entièrement nouveaux ou en renforçant des départements existants. 98 % des entreprises interrogées en 2013 reconnaissent aussi que la GRE est même encore plus importante aux yeux de l’organisation qu’elle ne l’était il y a deux ans. De plus, la nécessité d’une stratégie GRE augmente en raison d’une sur veillance accrue de la part du législateur et des agences de notation. En dépit de l’intérêt accru porté à la question, la façon dont les entreprises définissent la GRE et son rôle dans l’organisation varient beaucoup. La Section 1 de ce document donne un aperçu des diverses définitions de la GRE utilisées par les entreprises et les organisations. Dans la Section 2, nous discutons des risques majeurs identifiés par les entreprises en 2013 pour nous permettre d’appréhender le monde complexe dans lequel la fonction GRE doit désormais opérer. Dans la Section 3, nous discutons les différences de structure de la GRE entre les entreprises pour identifier et atténuer ces risques. Nous abordons aussi le rôle de la loi et de la conformité dans leur relation avec la fonction GRE. En conclusion, nous parlons des caractéristiques des programmes de GRE efficaces dont les entreprises en Europe et aux Etats-Unis pourraient tirer partie. En outre, les auteurs ont interviewé des professionnels de la gestion des risques de deux sociétés, Coca-Cola et United Parcel Service, deux entreprises internationales du Fortune 100 et ont inclus les informations obtenues tout au long de l’étude pour illustrer les différentes manières avec lesquelles les entreprises abordent la GRE.