Fiche métier Risk manager : que fait un risk manager ?
Le risk manager, ou gestionnaire des risques, identifie, évalue et maîtrise l'ensemble des risques susceptibles de menacer une organisation : financiers, opérationnels, juridiques, environnementaux ou de réputation. Il conçoit la cartographie des risques, définit les plans de prévention et met en place les dispositifs de couverture ou d'assurance. Il éclaire la direction sur les menaces à anticiper et la résilience de l'entreprise. C'est un métier transversal, à la croisée de la finance, de la stratégie et de la conformité.
Les missions d'un risk manager
Identifier et cartographier les risques de l'entreprise (financiers, opérationnels, juridiques, cyber)
Évaluer la probabilité et l'impact potentiel de chaque risque
Définir et mettre en œuvre les plans de maîtrise, de prévention et de réduction des risques
Gérer les programmes d'assurance et les dispositifs de couverture financière
Élaborer les plans de continuité et de gestion de crise
Sensibiliser les équipes et rendre compte à la direction et aux instances de gouvernance
Le quotidien d'un risk manager
Le risk manager passe une grande partie de son temps à échanger avec les différents services de l'entreprise pour recenser et évaluer les risques. Une journée type mêle entretiens avec les opérationnels, mise à jour de la cartographie des risques, analyse d'indicateurs et préparation de comités des risques. Il travaille avec la direction financière, les juristes, la conformité et parfois la direction des systèmes d'information sur les risques cyber. Il pilote aussi les relations avec les assureurs et les courtiers. En cas d'incident majeur, il coordonne la gestion de crise. Le poste exige vision d'ensemble, capacité d'anticipation et sens de la communication.
Les compétences du risk manager
Compétences techniques
- Cartographie et évaluation des risques (méthodes qualitatives et quantitatives)
- Cadres de gestion des risques (norme ISO 31000, référentiel COSO ERM)
- Gestion des risques financiers (marché, crédit, liquidité)
- Gestion des assurances et des programmes de couverture
- Contrôle interne et conformité
- Plans de continuité d'activité et gestion de crise
- Analyse de données et modélisation des risques
Compétences humaines
- Vision d'ensemble et esprit d'analyse
- Capacité d'anticipation
- Aisance relationnelle et pédagogie
- Sang-froid en situation de crise
- Rigueur et sens de l'organisation
- Force de conviction auprès de la direction
Les outils du risk manager
Profil et salaire
Le risk manager est généralement diplômé d'un bac+5 : école de commerce, master en finance, en gestion des risques ou en actuariat, parfois complété par une formation d'ingénieur. Le poste s'atteint après plusieurs années d'expérience en audit, finance, conformité ou conseil. La rémunération se situe le plus souvent entre 50 000 € et 100 000 € brut par an, selon la taille de l'entreprise et le secteur, la banque et l'assurance étant particulièrement rémunérateurs. Pour une estimation détaillée, consultez notre page dédiée au salaire du risk manager.
Questions fréquentes — risk manager
Que fait un risk manager au quotidien ?
Au quotidien, le risk manager échange avec les différents services pour recenser et évaluer les risques, met à jour la cartographie des risques, analyse des indicateurs et prépare les comités des risques. Il pilote les programmes d'assurance, collabore avec la conformité et les juristes, et coordonne la gestion de crise en cas d'incident majeur. Anticipation et communication sont au cœur de son activité.
Quelle est la différence entre un risk manager et un auditeur ?
L'auditeur vérifie a posteriori la fiabilité des comptes et l'efficacité des contrôles à un instant donné. Le risk manager travaille en amont et en continu : il anticipe les menaces, conçoit les dispositifs de prévention et suit l'exposition de l'entreprise dans le temps. L'un contrôle, l'autre pilote la maîtrise des risques ; leurs travaux se complètent souvent.
Quelles formations pour devenir risk manager ?
La voie classique est un bac+5 : master en gestion des risques, en finance, en actuariat, ou diplôme d'école de commerce ou d'ingénieur. Le poste requiert généralement plusieurs années d'expérience préalable en audit, finance, conformité ou conseil, ainsi qu'une bonne connaissance des référentiels comme la norme ISO 31000 ou le cadre COSO ERM.
Aller plus loin sur le métier de risk manager
Sources : Fiche ROME M1201 — Analyse et ingénierie financière (France Travail) · Association pour le management des risques et des assurances de l'entreprise (AMRAE) · APEC — Métiers du risque et de la conformité · Enquêtes de rémunération des cabinets de recrutement spécialisés.