Dans le monde complexe d’aujourd’hui les risques sont partout, mais en même temps, leur bonne gestion offre l'une des opportunités les plus sûres pour les organisations de mettre en œuvre des innovations qui améliorent l'agilité, les possibilités de développement et l'efficacité opérationnelle. Cependant, il faut bien noter que la gestion des risques d’entreprise est toujours quelque chose de spécifique à chaque entreprise entre autres du fait de l’importance de la culture d’entreprise en matière d’acceptation des risques. Ce qu’une compagnie considère comme un niveau inacceptable de risque peut sembler parfaitement acceptable à des autres. Les processus de gestion des risques sont là pour aider les décideurs à évaluer les risques et à bien définir les ressources à prévoir pour leur gestion.

Chacun convient qu'il y a des risques qui peuvent être négligeables pour les organisations tandis que certains risques opérationnels peuvent gravement affecter le déroulement des affaires. Par exemple, une affaire peut être trop « bonne » et amener l'organisation au plafond de ses capacités de production. Au final elle peut être réellement bonne si elle se termine de façon profitable. Mais elle peut aussi se révéler mauvaise si elle fait perdre de l'argent et génère des perturbations dans le service des autres clients parce qu’en fait les capacités ont été surévaluées. Nous sommes là dans un cas typique de gestion des risques.

L’industrie des services financiers qui est particulièrement sensible à ce qui peut arriver à son argent est pionnière en matière de gestion des risques. Beaucoup de banques se sont concentrées ces dernières années sur le développement de méthodologie pointue de gestion des risques et ont prolongé leur réflexion au-delà du thème classique du risque de crédit en abordant d’autres thèmes, comme les risques de marché ou les risques opérationnels. En fait actuellement, les experts considèrent que les trois plus grands risques pour les sociétés financières sont le risque de marché, le risque de crédit et le risque opérationnel. Certains risques se contrôlent mieux que d'autres. Par exemple les risques de crédit peuvent être couverts par des réserves de perte ou différents mécanismes du même genre. Mais pour ce qui est des risques opérationnels, des établissements financiers ont disparu simplement parce qu'ils n'avaient pas prévu l’existence de traders escrocs.

Les règlements régulièrement augmentés pour le contrôle bancaire donnent des impulsions à de plus larges initiatives en matière de gestion des risques. Beaucoup de banques ont déjà dans des départements spécifiques des procédés pour contrôler les risques opérationnels et regardent maintenant comment diffuser ces pratiques à travers toute leur organisation. Au-delà des contraintes réglementaires, beaucoup d'institutions financières perçoivent bien les intérêts financiers et stratégiques d’une meilleure gestion des risques. Dans ce climat de normalisation intense, les directions des banques pourraient être invitées à fournir beaucoup de détails sur leurs risques, mais ceci peut ne pas être un problème, car avec de bons moyens de gestion des risques, les décideurs accèdent en temps réel à des informations détaillées et sont à même de fournir une image précise des risques suivant différents angles de vue.

Une bonne approche des risques offre aussi des avantages métier. Par exemple une banque équipée d’un système de gestion des risques intégrant en temps réel les événements pertinents à suivre, peut considérablement réduire son exposition aux risques pour certains clients. Un tel système peut également aider les services financiers à voir si les clients sont toujours dans les bonnes limites et donc continuer à répondre à leurs demandes en conséquence et ainsi augmenter l’activité. Les limites de contrôle peuvent être fixées par pays, groupes de produit, contre- parties, structures d'associé ou industries ou par n'importe quelle combinaison de ces éléments. Une fois que ces limites sont établies dans le système, le suivi des événements déclenche des alertes aux employés et ainsi ils peuvent gérer plus d'affaires sans avoir par exemple des délais trop longs pour statuer sur les crédits.

Les entreprises non financières commencent également à examiner l’intérêt de la gestion des risques. Par exemple, le plus grand risque pour une compagnie maritime peut ne pas venir des hasards inhérents au voyage maritime tels qu’une mer déchaînée ou une panne d’équipement, mais d’une mauvaise transmission d'informations aux autorités portuaires ou à des organismes gouvernementaux. Non seulement les amendes et les pénalités peuvent être importantes, mais de mauvaises déclarations peuvent entraîner une interdiction de naviguer qui peut maintenir à quai un navire pour des semaines laissant les clients attendre et l’équipage sans activité. Une initiative de gestion des risques peut aider à mettre sous contrôle les transmissions d'informations.