Fiche métier Risk manager : que fait un risk manager ?
Le risk manager, ou gestionnaire des risques, identifie, évalue et maîtrise l'ensemble des risques susceptibles de menacer une organisation : financiers, opérationnels, juridiques, environnementaux ou de réputation. Il conçoit la cartographie des risques, définit les plans de prévention et met en place les dispositifs de couverture ou d'assurance. Il éclaire la direction sur les menaces à anticiper et la résilience de l'entreprise. C'est un métier transversal, à la croisée de la finance, de la stratégie et de la conformité.
Mise à jour le
Les missions au quotidien
Identifier et cartographier les risques de l'entreprise (financiers, opérationnels, juridiques, cyber)
Évaluer la probabilité et l'impact potentiel de chaque risque
Définir et mettre en œuvre les plans de maîtrise, de prévention et de réduction des risques
Gérer les programmes d'assurance et les dispositifs de couverture financière
Élaborer les plans de continuité et de gestion de crise
Sensibiliser les équipes et rendre compte à la direction et aux instances de gouvernance
À quoi ressemble une semaine type
Le risk manager passe une grande partie de son temps à échanger avec les différents services de l'entreprise pour recenser et évaluer les risques. Une journée type mêle entretiens avec les opérationnels, mise à jour de la cartographie des risques, analyse d'indicateurs et préparation de comités des risques. Il travaille avec la direction financière, les juristes, la conformité et parfois la direction des systèmes d'information sur les risques cyber. Il pilote aussi les relations avec les assureurs et les courtiers. En cas d'incident majeur, il coordonne la gestion de crise. Le poste exige vision d'ensemble, capacité d'anticipation et sens de la communication.
Les compétences attendues
Compétences techniques
- Cartographie et évaluation des risques (méthodes qualitatives et quantitatives)
- Cadres de gestion des risques (norme ISO 31000, référentiel COSO ERM)
- Gestion des risques financiers (marché, crédit, liquidité)
- Gestion des assurances et des programmes de couverture
- Contrôle interne et conformité
- Plans de continuité d'activité et gestion de crise
- Analyse de données et modélisation des risques
Compétences humaines
- Vision d'ensemble et esprit d'analyse
- Capacité d'anticipation
- Aisance relationnelle et pédagogie
- Sang-froid en situation de crise
- Rigueur et sens de l'organisation
- Force de conviction auprès de la direction
Les outils du poste
Études, diplômes et formations
Le risk manager (gestionnaire des risques) identifie, évalue et pilote les risques qui menacent une organisation : risques financiers, opérationnels, juridiques, industriels ou stratégiques. Il cartographie ces risques, définit les plans de prévention et de couverture, et conseille la direction. Ce métier transversal s'exerce après un diplôme bac+5, en finance, en gestion des risques, en actuariat ou en ingénierie. Voici les parcours pour y accéder.
Master spécialisé en gestion des risques (par exemple à l'université Paris-Dauphine, à Paris 1 Panthéon-Sorbonne, ou à l'ENASS pour les risques et assurances)
Mastère spécialisé Manager des risques (proposé notamment par Arts et Métiers ou KEDGE Business School, en partenariat avec l'AMRAE)
Diplôme d'école d'ingénieur ou de commerce avec spécialisation en risk management ou en finance
Formation en actuariat, adaptée à la modélisation et à la quantification des risques financiers et assurantiels
Master finance ou droit des assurances, complété d'une spécialisation en gestion des risques
Les voies d'accès au métier
Après un master ou un mastère spécialisé en gestion des risques, en débutant comme analyste ou chargé de mission risques avant d'évoluer vers risk manager
Après une école d'ingénieur, en apportant une expertise technique et scientifique de l'analyse des risques
Après une formation en actuariat ou en finance, pour les postes à forte dimension quantitative (banque, assurance)
Par évolution interne, depuis un poste en audit interne, contrôle interne ou finance vers la fonction de gestion des risques
Alternance, reconversion et profils sans diplôme
L'alternance
Plusieurs masters en gestion des risques se préparent en apprentissage, et les mastères spécialisés alternent périodes à l'école et en entreprise. L'alternance, ainsi que la participation aux rencontres professionnelles de l'AMRAE (Association pour le management des risques et des assurances de l'entreprise), facilite l'insertion dans ce secteur en forte croissance.
Est-ce accessible sans diplôme ?
Le métier de risk manager n'est pas réglementé : aucun diplôme n'est légalement obligatoire. En pratique, un bac+5 est presque toujours exigé, tant le poste demande d'expertise technique et de transversalité. Sans diplôme du supérieur, l'accès direct est très difficile, mais une évolution interne depuis l'audit, le contrôle interne ou la finance, appuyée par des certifications professionnelles (comme l'ARM de l'AMRAE), reste envisageable.
Les compétences acquises en formation
Les évolutions de carrière
Le risk manager identifie, évalue et pilote les risques auxquels l'entreprise est exposée : financiers, opérationnels, juridiques, cyber, climatiques ou de réputation. Il définit la cartographie des risques, les plans de prévention et les couvertures assurantielles, en lien avec la direction générale. Avec l'émergence de nouveaux risques, sa place devient de plus en plus centrale. Cette page présente les évolutions, les débouchés et l'avenir du métier.
Une progression type, du poste confirmé aux fonctions de direction.
- 1
Analyste ou chargé de gestion des risques, première étape souvent précédée d'une expérience en audit, contrôle interne, assurance ou finance
- 2
Risk manager confirmé, responsable de la cartographie des risques et de la politique de maîtrise sur un périmètre donné
- 3
Responsable ou directeur de la gestion des risques (Chief Risk Officer), pilotant la fonction à l'échelle du groupe
- 4
Extension vers la conformité et le contrôle interne : directeur de la conformité, directeur du contrôle interne
- 5
Spécialisation sur les risques émergents : cyber, climat et durabilité, continuité d'activité
Les débouchés
Le risk manager exerce dans les grandes entreprises, les groupes internationaux, les banques, les assurances et, de plus en plus, les ETI. La fonction se développe sous la pression réglementaire et l'émergence de risques nouveaux (cyber, climat, géopolitique, chaînes d'approvisionnement). Selon l'AMRAE, association de référence de la profession, le métier gagne en visibilité et en responsabilités. Les profils combinant expertise technique, vision transversale et capacité à dialoguer avec la direction générale sont particulièrement demandés, dans un contexte où la gestion des risques devient un enjeu de gouvernance.
Les perspectives du métier
Le métier est porté par la multiplication et la complexification des risques. Les outils numériques d'analyse de données et d'automatisation renforcent la capacité du risk manager à modéliser, détecter et surveiller les expositions en continu, sans se substituer à son jugement. Deux dynamiques structurent l'avenir : la montée des risques cyber et de continuité d'activité, et l'intégration des risques climatiques et de durabilité, désormais adossés aux obligations de reporting extra-financier (CSRD). La fonction se rapproche de la conformité et du contrôle interne et s'ancre au plus haut niveau de l'entreprise. C'est un métier en croissance, dont la centralité s'est confirmée à chaque crise récente.
Les passerelles et mobilités
Vers la direction de la fonction : directeur de la gestion des risques (Chief Risk Officer)
Vers la conformité et le contrôle interne : directeur de la conformité, directeur du contrôle interne
Vers la direction financière ou la direction générale, grâce à la vision transversale acquise
Vers le conseil en gestion des risques ou le courtage en assurance d'entreprise
La progression salariale
La rémunération dépend fortement du secteur (banque et assurance en tête) et de la taille de l'entreprise, avec une progression marquée vers les fonctions de direction des risques et de la conformité. Le détail des fourchettes figure sur notre page salaire du risk manager.
Profil et rémunération
Le risk manager est généralement diplômé d'un bac+5 : école de commerce, master en finance, en gestion des risques ou en actuariat, parfois complété par une formation d'ingénieur. Le poste s'atteint après plusieurs années d'expérience en audit, finance, conformité ou conseil. La rémunération se situe le plus souvent entre 50 000 € et 100 000 € brut par an, selon la taille de l'entreprise et le secteur, la banque et l'assurance étant particulièrement rémunérateurs. Pour une estimation détaillée, consultez notre page dédiée au salaire du risk manager.
Questions fréquentes sur le métier de risk manager
Que fait un risk manager au quotidien ?
Au quotidien, le risk manager échange avec les différents services pour recenser et évaluer les risques, met à jour la cartographie des risques, analyse des indicateurs et prépare les comités des risques. Il pilote les programmes d'assurance, collabore avec la conformité et les juristes, et coordonne la gestion de crise en cas d'incident majeur. Anticipation et communication sont au cœur de son activité.
Quelle est la différence entre un risk manager et un auditeur ?
L'auditeur vérifie a posteriori la fiabilité des comptes et l'efficacité des contrôles à un instant donné. Le risk manager travaille en amont et en continu : il anticipe les menaces, conçoit les dispositifs de prévention et suit l'exposition de l'entreprise dans le temps. L'un contrôle, l'autre pilote la maîtrise des risques ; leurs travaux se complètent souvent.
Quelles formations pour devenir risk manager ?
La voie classique est un bac+5 : master en gestion des risques, en finance, en actuariat, ou diplôme d'école de commerce ou d'ingénieur. Le poste requiert généralement plusieurs années d'expérience préalable en audit, finance, conformité ou conseil, ainsi qu'une bonne connaissance des référentiels comme la norme ISO 31000 ou le cadre COSO ERM.
Quel diplôme pour devenir risk manager ?
Un bac+5 est généralement requis : master en gestion des risques, mastère spécialisé Manager des risques, diplôme d'école d'ingénieur ou de commerce, formation en actuariat, ou master finance ou droit des assurances avec spécialisation en risk management.
Faut-il être bon en mathématiques pour être risk manager ?
Cela dépend du poste. Les fonctions en banque et assurance, très quantitatives, valorisent l'actuariat et la modélisation. D'autres postes, plus orientés risques opérationnels ou stratégiques, s'appuient davantage sur l'analyse, la méthode et la transversalité.
Peut-on devenir risk manager après l'audit interne ?
Oui, c'est une évolution naturelle. L'audit interne et le contrôle interne offrent une excellente connaissance des risques et des processus de l'entreprise, ce qui constitue un tremplin reconnu vers la fonction de risk manager.
Quel parcours mène au métier de risk manager ?
On y accède généralement après une expérience en audit, contrôle interne, assurance ou finance, avec un niveau Bac+5. Le poste évolue ensuite de chargé de gestion des risques vers risk manager confirmé puis directeur de la gestion des risques.
Le métier de risk manager a-t-il de l'avenir ?
Oui. La multiplication des risques (cyber, climat, géopolitique, chaînes d'approvisionnement) et la pression réglementaire placent la fonction au cœur de la gouvernance. Les outils numériques renforcent l'analyse sans remplacer le jugement du risk manager.
Vers quels postes évolue un risk manager ?
Vers la direction de la gestion des risques (Chief Risk Officer), la conformité et le contrôle interne, la direction financière ou générale, ou encore le conseil et le courtage en assurance d'entreprise.
Tout savoir sur le métier de risk manager
Sources : Fiche ROME M1201 — Analyse et ingénierie financière (France Travail) · Association pour le management des risques et des assurances de l'entreprise (AMRAE) · APEC — Métiers du risque et de la conformité · Enquêtes de rémunération des cabinets de recrutement spécialisés · Université Paris-Dauphine et Paris 1 Panthéon-Sorbonne — masters gestion des risques · AMRAE — Association pour le management des risques et des assurances de l'entreprise (formations et certification ARM) · France Travail (ROME) — métiers du contrôle et de la gestion des risques · AMRAE — « Le métier de Risk Manager » et Baromètre des métiers du Risk Management · Décideurs Magazine — « Le baromètre des métiers du risk management » · Kedge Business School — Fiche métier Risk manager.
Sur le même thème
À consulter aussi
Le métier de Sage-femme au quotidien
Missions, quotidien et compétences attendues d'un Sage-femme.
Le métier de Sales ops au quotidien
Missions, quotidien et compétences attendues d'un Sales ops.
Le métier de Secrétaire au quotidien
Missions, quotidien et compétences attendues d'un Secrétaire.
Le métier de Secrétaire médicale au quotidien
Missions, quotidien et compétences attendues d'un Secrétaire médicale.
Le métier de SEO / SEA manager au quotidien
Missions, quotidien et compétences attendues d'un SEO / SEA manager.
Ce qu'un recruteur Expert-comptable regarde
Les priorités et red flags d'un recruteur pour un poste de Expert-comptable.
Exemple de CV Risk Manager
Un modèle concret de CV Risk Manager, du junior au senior.
Rédiger une lettre de motivation risk manager
Structure et exemple pour le poste de risk manager.