Chapitre I : Introduction à la gouvernance des entreprises

et à la gestion des risques

1. Définition de la gouvernance des entreprises

La gouvernance des entreprises consiste à organiser et encadrer les
pouvoirs du dirigeant pour orienter ses décisions.

2. Définition du risque
Le risque implique des dangers connus et des événements probables
pouvant impacter une entreprise.
3. Typologies des risques
1) Risques opérationnels : sont les problèmes possibles liés au
parcours financier d'une entreprise (défaillances des agents, des
systèmes de contrôle interne, des activités )
2) Risques financiers :
Liés aux modalités de financement de l'activité et aux placements de
l'entreprise tels que les risques des marchés et les risques de crédit.
les risques de marchés les risques de crédit
associés aux fluctuations des marchés liés à la solvabilité des débiteurs et à la
financiers concentration des créances.

3) Risques comptables : Défaillance des procédures à traduire la

situation financière et la performance d'une entité.

4. Gestion des risques

Définition du contrôle interne :
 Processus impliqué par le conseil, le management et les
collaborateurs d'une entité.
 Objectif : Fournir une assurance raisonnable pour la réalisation
d'objectifs liés aux opérations, au reporting et à la conformité
(COSO II).
COSO :
 Référentiel le plus utilisé en contrôle interne.
 Adapté à toute entreprise, traite des points essentiels du contrôle
interne.
Objectifs de COSO
 Conformité aux lois et réglementations.
 Efficacité et efficience des opérations.
 Fiabilité des informations financières.
Objectifs du contrôle interne
 Protection et sauvegarde du patrimoine et qualité de l'information.
 Conformité aux lois et règlements.
 Application des instructions de la direction pour améliorer les
performances.
 Assurance.
Les composantes du contrôle interne :
1) Environnement du contrôle :
Ensemble de normes, processus, et structures formant la base du
contrôle interne dans toute l’organisation.
2) Évaluation des risques :
Processus dynamique identifiant et analysant les risques affectant les
objectifs
3) Activités du contrôle :
Actions définies par règles et procédures assurant la mise en œuvre
des instructions du management à tous les niveaux
4) Information et communication :
Production d'informations pertinentes et fiables assurée par un
système d'information performant.
Communication interne et externe avec toutes les parties prenantes.
5) Pilotage :
Le pilotage consiste à vérifier régulièrement le bon fonctionnement
des composantes du contrôle interne, en identifiant rapidement les
problèmes et en prenant des mesures correctives.
Définition de la gestion des risques: Ensemble d'activités visant à
maximiser la valeur d'une entreprise en réduisant les coûts.
Processus de gestion de risques
1) Environnement interne:
Fondement structurel influençant :-les stratégies et objectifs.
-la structuration des activités
-la gestion des risques, les contrôles,
-les systèmes d'information,
-et le suivi des opérations.
2) Fixation des objectifs:
Définition d'objectifs globaux et spécifiques pour identifier les facteurs
clés de succès.
3) Identification des évènements:
Identifier les Événements internes et externes affectant la réalisation
des objectifs.
Techniques d'identification: bibliothèques d'événements,
analyses internes,
groupes de travail ..
4) Évaluation des risques:
Le risque inhérent est celui auquel une entreprise est confrontée avant
la prise de mesures correctives,
tandis que le risque résiduel est celui qui existe même après que la
direction a mis en place des solutions.
Modes et techniques d'évaluation:
 Quantitative pour activités complexes,
 Qualitative lorsque la quantification est difficile.
5) Traitement des risques:
1. L'évitement: Cesser ou abandonner les activités génératrices de
risques inacceptables.
2. La réduction: Prendre des mesures pour diminuer les risques,
ramenant le niveau de danger à un niveau acceptable.
3. Le partage: Transférer ou couvrir les risques pour réduire leur
impact sur l'entreprise. (ex : assurance)
4. L'acceptation: Accepter les risques lorsque leur niveau est déjà
tolérable, sans engager de coûts pour les modifier.
 6) Activités de contrôle
Dépendent des traitements des risques choisis et du risque résiduel
accepté.
Les type d’activités de contrôle sont : Contrôles détectifs, manuels
,informatisés
7) Information et communication:
 Importance d'un système d'information efficace pour identifier,
saisir, traiter et communiquer des informations pertinentes.
 Il existe 2 types de Communication : interne et externe.
 Il existe 2 types de sources : internes et externes.
 La qualité de l'information: Pertinence
 Rapidité de Transmission
 Actualité
 Précision
 Accessibilité
8) Pilotage
1. Le pilotage continu (permanent/courant)
Permet de détecter les problèmes et de prendre des mesures efficaces.
2. L'évaluation spécifique périodique:
L'évaluation régulière avec des outils vise à résoudre les problèmes et
à améliorer régulièrement le système de gestion des risques.
3. Le reporting sur les défaillances du dispositif :
Un système bien organisé est une excellente source d'informations sur
ses propres défaillances.
4. Suivi de la résolution des anomalies et amélioration continue :
Suivre les corrections et améliorer régulièrement assure l'efficacité du
pilotage des risques.
 Définition de la prise de risque (Risk taking)
La prise de risque dépend de la volonté d'une entreprise de prendre
des risques calculés pour créer de la valeur, tout en tenant compte des
intérêts partagés entre dirigeants et actionnaires.
Perte attendue : Perte inattendue :
Pertes prévues à cause de risques connus, Pertes surprises lors d'événements
Doit être inclus dans le budget inattendus, Doit être inclus dans le capital
(les défauts de remboursement, les (Ex :les crises mondiales, catastrophes
fluctuations des taux) naturelles)
 Chapitre II : Gouvernance des risques &
Stratégies de gestion des risques

1. Théories de la gouvernance des entreprises

La théorie de l'agence La théorie des parties prenantes
Un contrat où le principal engage un Remplace la vision traditionnelle,
agent pour des services en son nom soulignant les obligations éthiques
avec délégation de pouvoir, envers toutes les parties prenantes
souligne des aspects comme l'asymétrie (fournisseurs, clients, employés,
d'information, les conflits d'intérêts et la investisseurs)
séparation entre contrôle et propriété.
2. Approches de la gouvernance des entreprises
Approche Actionnariale: Approche Partenariale:
Basée sur la théorie de l’agence. Basée sur la théorie des parties
Se concentre sur les conflits entre prenantes
actionnaires et dirigeants. Valorise l'apport de toutes les parties
prenantes dans la création et la
répartition de la valeur de l'entreprise.

3. Acteurs clés dans la gouvernance des entreprises

Conseil d’administration : consiste à ratifier et contrôler les décisions
des dirigeants, résolvant les conflits d'intérêts
Le CA
selon la théorie de l'agence : selon la théorie des parties prenantes
résout les conflits, protège les intérêts des parties prenantes
maximise la valeur pour les actionnaires
en contrôlant les dirigeants.
Rôle et responsabilités du CA dans gestion des risques
Le CA joue un rôle central dans la gouvernance des risques,
Impliquant des responsabilités telles que :
 la définition de la stratégie,
 la surveillance des pratiques de gestion des risques,
 l'établissement de seuils de tolérance,
 la communication aux parties prenantes,
 et la gestion de la conformité.
Comité de gouvernance des risques :
Le comité de gouvernance des risques (composé de membres du
conseil d'administration ou cadres supérieurs) travaille avec le comité
d'audit pour superviser efficacement la gestion des risques et
maintenir l'indépendance de l'audit interne.
Rôle et responsabilité du comité de gouvernance des risques
 Évaluation des Risques
 Audit axé sur les risques
 Vérification des processus de gestion des risques
 Assure la qualité de la gestion des risques
 Participation active à la gestion des risques
 Facilite l'identification et la formation
 Coordination des rapports sur les risques
Stratégies de gestion des risques :
 Stratégie d'évitement des risques
 Stratégie de diminution du risque
 Stratégie de transfert ou partage du risque
 Stratégie d'acceptation du risque