[Virtual Presenter] "La gestion des risques est une partie essentielle de toutes les activités d'une organisation. ITIL 4 définit la gestion des risques comme un processus pour identifier, évaluer et gérer les risques et les opportunités liés aux services et à l'organisation. La définition du risque est la possibilité ou la probabilité d'un événement qui peut entraîner des conséquences indésirables telles que des dommages ou des pertes. Les risques peuvent être associés à des menaces, mais également à des opportunités qui peuvent offrir de nouvelles possibilités. La gestion des risques est essentielle à la SVS de l'organisation et l'organisation doit prendre des décisions équilibrées pour identifier, évaluer et gérer les risques et les opportunités de manière efficace." La gestion des risques est une partie fondamentale pour garantir le succès des activités de toute organisation. ITIL 4 définit la gestion des risques comme un processus destiné à identifier, évaluer et gérer les risques et les opportunités liés aux services et à l'organisation. Ce processus a pour objectif de s’assurer que l’organisation comprend et gère efficacement les risques, pouvant avoir des conséquences indésirables telles que des dommages ou des pertes. La gestion des risques n’est pas seulement liée aux seules menaces mais elle est également associée à des opportunités qui peuvent offrir de nouvelles possibilités. Elle est donc au cœur de la SVS de l’organisation et les décisions en ce qui concerne les risques doivent être prises de manière équilibrée.. 

Scene 1

L’objectif de la gestion des risques dans ITIL 4 est de s’assurer que l’organisation comprend et gère efficacement les risques, 
dans leur ensemble. C’est le périmètre ISO31000.

Définition : risque
Un événement possible qui pourrait causer des dommages ou des pertes et rendre plus difficile la réalisation des objectifs. 
Le risque peut également être défini comme l’incertitude des résultats et peut être utilisé dans le contexte de la mesure de la 
probabilité de résultats positifs et négatifs. La gestion des risques fait partie intégrante de toutes les activités de l’organisation 
et est donc au cœur de la SVS de l’organisation.

Le risque est normalement perçu comme une chose à éviter en raison de son association avec des menaces. Bien que ce 
soit généralement vrai, le risque est également associé à une opportunité. Ne pas saisir les opportunités peut être un risque
en soi. Les marchés mal servis et de la demande non satisfaite constituent un risque à éviter.
Le portefeuille de l’organisation peut être mappé sur un portefeuille sous-jacent de risques à gérer. Lorsque la gestion des 
services est efficace, les produits et services du catalogue de services et du pipeline représentent des opportunités pour 
créer et générer de la valeur pour les clients, l’organisation et les autres parties prenantes. Sinon, ces produits et services 
peuvent représenter des menaces en raison de la possibilité d’échec associé aux caractéristiques de la demande qu’ils 
nécessitent, aux engagements qu’ils exigent et aux coûts qu’ils génèrent. La stratégie de mise en œuvre nécessite souvent 
des modifications du portefeuille de produits et services, ce qui implique une gestion des risques associés.
Les décisions concernant les risques doivent être équilibrées de manière à ce que les avantages potentiels vaillent plus pour
l’organisation que le coût de la gestion du risque. Par exemple, l’innovation est intrinsèquement risquée, mais pourrait 
apporter des avantages majeurs dans l’amélioration des produits et des services, la réalisation d’un avantage concurrentiel et 
l’agilité et la résilience accrues. La capacité de l’organisation à limiter son exposition au risque sera également pertinente. 
L’objectif devrait être d’évaluer précisément les risques dans une situation donnée et d’analyser les avantages potentiels. Les 
risques et les opportunités présentés par chaque action doivent être définis pour identifier les réponses appropriées. 
Pour que la gestion des risques soit efficace, les risques doivent être :

• Identifié Incertitudes qui affecteront la réalisation des objectifs dans le contexte d’une activité organisationnelle

particulière et qui doivent être prises en compte puis décrites pour assurer une compréhension commune.

• Évalué La probabilité, l’impact et la proximité des risques individuels doivent être estimés afin qu’ils puissent être

hiérarchisés et que le niveau global de risque (exposition au risque) associé à l’activité organisationnelle soit compris.

• Traité Des réponses appropriées aux risques doivent être planifiées, attribuant les propriétaires et les acteurs, puis

mettant en œuvre, surveillant et contrôlant ces réponses.

[Audio] La gestion des risques ITIL 4 se focalise sur la compréhension et la gestion adéquate des risques pour tirer profit des opportunités et réduire l'exposition aux risques. Les principes de base incluent le risque faisant partie intégrante de l'organisation, la gestion des risques doit être cohérente à travers l'organisation et la culture et les comportements appropriés sont essentiels. Ces principes sont la base de la gestion des risques et il est essentiel que tous les membres de l'organisation les appliquent consciencieusement pour assurer un fonctionnement optimal.. 

Scene 2

Les principes suivants s’appliquent spécifiquement à la pratique de gestion de risques :

• 
Le risque fait partie de l’entreprise L’organisation doit s’assurer que les risques sont gérés de manière

appropriée. Cela ne signifie pas que tous les risques doivent être évités. Au contraire, la prise de risque est nécessaire pour 
assurer la durabilité à long terme. Cependant, les risques doivent être identifiés, compris et évalués par rapport aux 
niveaux de risque que l’organisation est disposée à prendre (c’est-à-dire l’appétence pour le risque), puis gérés et surveillés 
de manière appropriée.

• 
La gestion des risques doit être cohérente dans toute l’organisation Il est essentiel que les pratiques de

gestion des risques soient gérées de manière globale pour assurer la cohérence dans l’ensemble de l’organisation. Pour 
assurer l’efficacité, les parties prenantes devraient être consultées en permanence et les différentes parties de 
l’organisation devraient disposer d’une flexibilité appropriée pour élaborer des procédures de gestion des risques adaptées 
afin de répondre aux besoins des unités organisationnelles et / ou des clients.

• 
La culture et les comportements de gestion des risques sont fondamentaux La culture et les

comportements appropriés et démontrés par tous les niveaux du personnel de l’organisation sont essentiels et doivent être 
intégrés dans la manière dont nous faisons les choses. Cela sera démontré par des comportements et des croyances tels 
que :

Comprendre qu’une gestion efficace des risques est essentielle à la pérennité de l’organisation et soutient la 
réalisation des objectifs de l’entreprise

•en utilisant des comportements proactifs de gestion des risques assurer la transparence et la clarté des 
procédures de gestion des risques, des rôles, des responsabilités
• encourager et suivre activement le reporting des risques, incidents et opportunités
• veiller à ce que les structures de rémunération soutiennent les comportements souhaités (c.-à-d. que cela 
ne devrait pas décourager le signalement d’incidents ni encourager la surévaluation)
• encourager activement l’apprentissage et la maturité grâce aux expériences de l’organisation et aux 
expériences d’autres organisations.

ISO 31000 : 2018 Gestion des risques — Les lignes directrices fournissent une perspective générale, l’objectif et des 
principes de la gestion des risques. Celles-ci sont applicables à tous les niveaux dans tout type d’organisation. Le principe 
du plus haut niveau est que « l’objectif de la gestion des risques est la création et la protection de la valeur » et que la 
gestion des risques « améliore les performances, encourage l’innovation et contribue à la réalisation des objectifs ».

ITIL

Scene 0

La gestion des risques ITIL 4 se focalise sur la compréhension et la gestion adéquate des risques pour tirer profit des opportunités et réduire l'exposition aux risques

Les principes de base incluent le risque faisant partie intégrante de l'organisation, la gestion des risques doit être cohérente à travers l'organisation et la culture et les comportements appropriés sont essentiels

Ces principes sont la base de la gestion des risques et il est essentiel que tous les membres de l'organisation les appliquent consciencieusement pour assurer un fonctionnement optimal.

ITIL

Page 1 (0s)

Page 2 (1m 21s)