Provenance
Les risques peuvent provenir de deux sources principales : de l’extérieur de l'entreprise (risques externes) et de l’intérieur de l'entreprise (risques internes).
Risques externes
Les risques externes peuvent provenir des changements ou des menaces dans l’environnement de l'entreprise (changements politiques, économiques, technologiques, sociologiques, changements dans les marchés, les clients, les concurrents, les produits, les fournisseurs, etc) qui peuvent exercer une influence négative sur les objectifs et les stratégies de l'entreprise.
Risques internes
Les risques internes peuvent provenir des changements, des vulnérabilités ou des faiblesses dans la stratégie de l'entreprise, les processus, les ressources, les facteurs intangibles, l’information de gestion.
Risques provenant de la stratégie
La stratégie n'est pas claire et précise
La stratégie n'a pas été communiquée adéquatement
La stratégie n'a pas été mise en oeuvre adéquatement
La stratégie n'a pas été évaluée adéquatement
Risques provenant des processus
Les risques liés aux processus surviennent lorsque les processus ne sont pas performants. Les exemples suivants illustrent des risques découlant de processus non performants :
· Les processus ne sont pas alignés sur la stratégie de l'entreprise;
· Les processus ne donnent pas satisfaction aux clients;
· Les processus n’opèrent pas de façon efficace et efficiente;
· Les processus ont été modifiés.
Risques provenant des ressources
Changements dans les ressources humaines
Changements dans les ressources technologiques
Changements dans les ressources matérielles
Changements dans les ressources financières
Les ressources ne sont pas alignées sur la stratégie
Risques provenant des facteurs intangibles
Changements dans la structure organisationnelle
Changements dans les conditions de performance
Changements dans les outils de gestion
Changements dans les compétences de gestion
Changements dans la satisfaction des parties prenantes
Les facteurs intangibles ne sont pas alignés sur la stratégie.
Risques provenant de l'information de gestion
L’information de gestion est incomplète
L'information de gestion n'est pas à jour
L'information de gestion est erronée
L'information de gestion est en retard
L'information de gestion n'est pas pertinente