La notion de “risk appetite”

Le risk appetite (appétit au risque) reflète le niveau de risque maximal qu’une organisation est prête à accepter pour atteindre ses objectifs. Il se formalise dans une politique validée par la direction, indiquant par exemple que l’entreprise tolère un certain niveau de pertes financières potentielles, ou un certain taux d’incidents de sécurité, mais refuse tout risque de corruption. Cela guide les décisions stratégiques et opérationnelles. Par exemple, un appétit faible en risque réputationnel exige un contrôle renforcé, alors qu’un appétit plus élevé en R&D innovante accepte la possibilité d’échecs. Communiquer clairement l’appétit au risque aide les managers à arbitrer en cohérence.