Appétit pour le risque et tolérance au risque : Ces deux termes sont souvent confondus et même utilisés de manière interchangeable. Bien qu’ils fournissent tous deux des indications pour décider du niveau de risque à prendre, l’appétit pour le risque et la tolérance au risque sont des concepts distincts qui jouent tous deux un rôle important dans la recherche de l’équilibre entre la prise de risque et son contrôle. En faisant la distinction entre ces deux notions, en sachant comment elles interagissent et comment les utiliser, vous pouvez vous assurer que vous prenez le bon niveau de risque pour atteindre vos objectifs stratégiques. Considérez l’appétit pour le risque et la tolérance au risque comme les deux faces d’une même pièce. Rob Quail, expert en gestion des risques d’entreprise et invité fréquent des webinaires Risk@Work, définit ces termes de la manière suivante :
- L’appétit pour le risque est le niveau de risque qu’une organisation est prête à prendre pour atteindre ses objectifs. L’appétit pour le risque est appliqué de manière large et stratégique.
- La tolérance au risque est le niveau de risque spécifique qu’une organisation juge acceptable dans les différentes catégories de risque. La tolérance au risque est appliquée de manière opérationnelle et tactique.
Qu’est-ce que l’appétit pour le risque ?
L’appétit pour le risque est le degré de volatilité ou d’incertitude acceptable pour atteindre les objectifs. Elle est généralement définie par le conseil d’administration et l’équipe de direction dans le cadre du processus de planification stratégique, souvent lors d’un atelier consacré aux risques. L’appétit pour le risque est fonction des circonstances et est généralement exprimé en termes relatifs, comme par exemple :
- Extrêmement élevé. Vous êtes prêt à accepter une part importante d’incertitude ou de volatilité en échange de récompenses plus importantes, telles qu’une croissance significative de la part de marché ou des bénéfices.
- Haut. Vous êtes prêt à accepter des risques fortement justifiés en échange de la croissance.
- Modéré. Vous êtes prêt à prendre le risque nécessaire pour atteindre vos objectifs.
- Faible. Vous n’accepterez qu’à contrecœur les risques indispensables à la bonne marche de votre entreprise.
- Extrêmement bas. Vous ne voulez pas prendre de risques, même s’il en résulte un ralentissement de la croissance ou une baisse des bénéfices.
Bien que le risque soit souvent considéré comme un élément négatif à éviter, vous ne pouvez pas éviter tous les risques. Certains risques sont nécessaires à la croissance. Votre goût du risque dépend de la maturité de votre entreprise, de son stade de croissance, des attentes des parties prenantes, de considérations sectorielles, de facteurs liés à l’image de marque, etc. Une start-up technologique financée par des fonds privés, par exemple, aura probablement une plus grande propension au risque pour se développer rapidement qu’une entreprise de service public qui doit verser des dividendes réguliers à ses actionnaires. L’essentiel est de déterminer le niveau de risque que vous êtes prêt à accepter dans le cadre de votre stratégie commerciale. Comme le dit Quail, « si vous ne comprenez pas la relation entre le risque et l’incertitude dans votre stratégie, alors vous ne comprenez pas vraiment votre stratégie ».
Qu’est-ce que la tolérance au risque ?
La tolérance au risque fixe des limites minimales et maximales pour chaque catégorie de risque, unité opérationnelle ou initiative. Contrairement à l’appétit pour le risque, la tolérance au risque est décrite en termes quantitatifs. Des mesures clairement définies, telles que les indicateurs de risque clés, le chiffre d’affaires et les notations de crédit, peuvent être utilisées pour évaluer si vous restez dans les limites de votre tolérance au risque. Si vous franchissez le seuil, vous devez agir. Ces mesures peuvent vous aider à prendre des décisions au quotidien et vous alerter lorsque vous risquez de dépasser vos limites. Une société cotée en bourse qui souhaite offrir des rendements réguliers à ses actionnaires, par exemple, pourrait fixer son seuil de tolérance au risque à deux trimestres consécutifs de bénéfices négatifs au maximum. Tout dépassement de cette limite déclencherait un examen des activités visant à ramener les résultats en territoire positif. De même, une entreprise qui accorde la priorité au service à la clientèle pourrait tolérer, par exemple, un maximum de deux heures d’indisponibilité du système sans que le service ou le chiffre d’affaires n’en pâtisse de manière significative. Des interruptions plus longues déclencheraient un plan de secours.
Comment l’appétit pour le risque et la tolérance au risque s’articulent-ils ?
L’appétit pour le risque et la tolérance au risque constituent ensemble un cadre permettant de s’assurer que vous prenez des risques d’une manière qui est cohérente avec vos objectifs stratégiques, à un niveau qui est conforme à votre tolérance établie et, lorsqu’ils sont agrégés, à votre appétit pour le risque global. Par exemple, une entreprise de services qui donne la priorité à la fidélisation de la clientèle pourrait exprimer son goût du risque et sa tolérance comme suit :
- L’appétit pour le risque : Nous apprécions nos clients et nous nous efforçons de leur offrir rapidement un excellent service.
- Tolérance au risque : Nous donnerons la priorité au service des clients clés à long terme et pouvons tolérer un taux de désabonnement maximal de 10 % au sein de ce groupe. Au-delà de ce taux, nous détournerons les ressources des nouveaux clients pour mieux servir les clients clés.
Une entreprise d’investissement cherchant à obtenir des rendements élevés pour ses clients pourrait exprimer son appétit et sa tolérance au risque de la manière suivante :
- L’appétit pour le risque : Nous cherchons à maximiser les rendements grâce à une stratégie agressive alimentée par des opportunités plus risquées.
- Tolérance au risque : Pour tenir compte de l’augmentation de l’exposition au risque, nous autoriserons des drawdowns (baisse de la valeur maximale à la valeur minimale) de 30 %.
Notez que la tolérance au risque ne se limite pas au dépassement de la limite maximale. Ces indicateurs peuvent également vous montrer où vous prenez moins de risques que nécessaire pour atteindre vos objectifs. La partie la plus importante de la discussion sur l’appétit pour le risque et la tolérance au risque est peut-être la conversation elle-même. Prenons l’exemple d’une entreprise de construction de taille moyenne pour laquelle la sécurité est la priorité absolue. Selon M. Quail, après avoir fonctionné dans ce cadre strict, l’entreprise n’était pas satisfaite de ses résultats. Après discussion, le groupe a conclu qu’il devait accepter davantage de risques pour encourager l’innovation dans de nouveaux programmes de sécurité. Cela ne signifie pas que les blessures subies par les employés sont désormais acceptables. Le changement a simplement reconnu que la prise de certains risques – comme les résultats inconnus d’un nouveau processus de sécurité – est le seul moyen d’innover et de s’améliorer. Les meilleures discussions sont celles qui sont difficiles et qui permettent de mieux comprendre les choses. Une conversation sur l’appétit pour le risque par rapport à la tolérance au risque peut permettre de découvrir une nouvelle perspective des stratégies, des risques acceptables et du moment où ils le sont, ainsi que de la relation entre la prise de risque et la création de valeur.
Pour plus d’informations sur la gestion du risque d’entreprise, téléchargez notre ebook, Charting a Course for Enterprise Risk Management, et découvrez le logiciel ERM de Riskonnect.
