Gestion des risques d'entreprise (ERM).

Approche intégrée et transversale d'identification, de gouvernance et de traitement des risques stratégiques, financiers, opérationnels, de conformité et cyber, alignée sur les objectifs métier. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Approche intégrée et transversale d'identification, de gouvernance et de traitement des risques stratégiques, financiers, opérationnels, de conformité et cyber, alignée sur les objectifs métier.

L'ERM gère le risque de manière holistique, pas en silos. Les programmes matures sont parrainés par le conseil et le PDG, pilotés par un Chief Risk Officer et intégrés à la planification stratégique, à l'allocation de capital et à la gestion de la performance. Les référentiels courants - COSO ERM (2017), ISO 31000, NIST Risk Management Framework - guident la gouvernance, la culture, la définition de l'appétence, l'identification, la réponse, le suivi et le reporting. Le cyber-risque est de plus en plus traité comme une catégorie de premier niveau aux côtés des risques financier et opérationnel, sous la pression réglementaire et l'impact systémique des incidents numériques. Une ERM efficace aligne la prise de risque sur la stratégie et donne une vue unique et cohérente aux dirigeants, au conseil, aux régulateurs et aux agences de notation.

Les défenses contre Gestion des risques d'entreprise (ERM) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : ERM.