Un management du risque efficace necessite les elements de la Figure 2 et peut etre explique plus en
detail comme suit:
a) Integre
Le management du risque est integre a toutes les activites de l'organisme.Les structures de management traduisent
l'orientation de la gouvernance en strategie et objectifs associes requis pour atteindre les niveaux
souhaites de performance durable et de viabilite a long terme.4 (C) ISO 2018 - Tous droits reserves

iTeh STANDARD PREVIEW
(standards.iteh.ai)
ISO 31000:2018

https://standards.iteh.ai/catalog/standards/sist/aac269d2-3e9b-4fd1-b678-

1df56c39129d/iso-31000-2018

ISO 31000:2018(F)

5.2 Leadership et engagement
Il convient que la direction et les organes de surveillance, le cas echeant, s'assurent que le management
du risque est integre dans toutes les activites de l'organisme et demontrent leur leadership et leur
engagement en:
-- adaptant et mettant en place toutes les composantes du cadre organisationnel;
-- diffusant une declaration ou une politique qui enonce une approche, un plan ou une ligne de conduite
en matiere de management du risque;
-- s'assurant que les ressources necessaires sont allouees au management du risque;
-- attribuant l'autorite et la responsabilite aux niveaux appropries de l'organisme.Ceci aidera l'organisme a:
-- aligner le management du risque sur sa strategie, ses objectifs et sa culture;
-- reconnaitre et prendre en charge toutes les obligations ainsi que ses engagements volontaires;
-- etablir le niveau et le type de risque pouvant ou non etre pris, afin de servir de guide a la mise en
place de criteres de risque, en s'assurant qu'ils sont communiques a l'organisme et a ses parties
prenantes;
-- communiquer sur la valeur d'un management du risque pour l'organisme et ses parties prenantes;
-- promouvoir un suivi systematique des risques;
-- s'assurer que le cadre organisationnel de management du risque reste approprie au contexte de
l'organisme.Les organes de surveillance sont souvent
censes ou tenus de:
-- s'assurer que les risques sont pris en compte de maniere adequate lors de l'etablissement des
objectifs de l'organisme;
-- comprendre les risques auxquels l'organisme s'expose dans la poursuite de ses objectifs;
-- s'assurer que des systemes permettant de gerer ces risques sont mis en oeuvre et fonctionnent
efficacement;
-- s'assurer que ces risques sont adaptes au contexte des objectifs de l'organisme;
-- s'assurer que les informations relatives a ces risques et a leur management sont communiquees de
facon appropriee.Le management du risque tient compte explicitement
(C) ISO 2018 - Tous droits reserves 3

iTeh STANDARD PREVIEW
(standards.iteh.ai)
ISO 31000:2018

https://standards.iteh.ai/catalog/standards/sist/aac269d2-3e9b-4fd1-b678-

1df56c39129d/iso-31000-2018

ISO 31000:2018(F)

de toutes limites et incertitudes associees a ces informations et attentes.Figure 3 -- Cadre organisationnel

Il convient que l'organisme evalue ses pratiques et processus existants de management du risque,
identifie les lacunes et les comble avec le cadre organisationnel.c) Adapte
Le cadre organisationnel et le processus de management du risque sont adaptes et proportionnes
au contexte externe et interne de l'organisme aussi bien qu'a ses objectifs.Cela necessite un soutien et une implication des parties prenantes, en particulier de la
direction.