Management des risques d'entreprise selon COSO ERM 2017

• 9–14 novembre 2026

  Paris, France · Présentiel · 09:00–12:30 · 13:30–17:00 · français · 12 places

  3 500 € HTChoisir cette session

Le référentiel COSO ERM 2017 (« Enterprise Risk Management — Integrating with Strategy and Performance ») relie le management des risques à la stratégie et à la performance de l'organisation. Cette formation intensive de six jours vous en donne une maîtrise opérationnelle : chaque journée couvre une composante du référentiel, avec des apports, des exemples sectoriels et des ateliers sur un cas d'entreprise fil rouge. Vous repartez avec des outils prêts à l'emploi et un plan d'action ERM à 90 jours.

• Expliquer la structure du COSO ERM 2017 : ses 5 composantes et ses 20 principes
• Définir l'appétit pour le risque et les tolérances de l'organisation
• Identifier, évaluer, prioriser et traiter les risques dans une vision portefeuille
• Construire une cartographie des risques et des indicateurs clés de risque (KRI)
• Concevoir un plan de déploiement de l'ERM adapté à votre organisation

• Responsables des risques et risk managers
• Responsables du contrôle interne et auditeurs internes
• Directeurs administratifs et financiers
• Responsables conformité
• Dirigeants de PME et d'ETI, administrateurs
• Consultants en gouvernance et en gestion des risques

Connaissance générale du fonctionnement d'une entreprise. Aucune expertise préalable en gestion des risques n'est exigée.

1. Jour 1

   Fondamentaux de l'ERM et du COSO 2017

   • –Enjeux du management des risques d'entreprise
   • –Du COSO 2004 au COSO ERM 2017 : ce qui change
   • –Les 5 composantes et les 20 principes
   • –Articulation avec ISO 31000 et le contrôle interne (COSO 2013)
   • –Panorama réglementaire : Bâle, Solvabilité II, loi Sapin II, CSRD, AMF, ACPR

2. Jour 2

   Gouvernance et culture

   • –Surveillance des risques par le conseil
   • –Structures opérationnelles et modèle des trois lignes
   • –Culture souhaitée, valeurs et comportements
   • –Compétences et responsabilités
   • –Atelier : diagnostic de la culture du risque

3. Jour 3

   Stratégie et appétit pour le risque

   • –Analyse du contexte de l'organisation
   • –Définir l'appétit pour le risque et les tolérances
   • –Évaluer les stratégies alternatives
   • –Formuler des objectifs alignés sur l'appétit
   • –Atelier : matrice d'appétit pour le risque

4. Jour 4

   Performance et cartographie des risques

   • –Identifier les risques
   • –Évaluer leur sévérité et les prioriser
   • –Choisir et mettre en œuvre les réponses aux risques
   • –Développer une vision portefeuille
   • –Atelier : cartographie des risques du cas fil rouge

5. Jour 5

   Revue, révision et indicateurs clés de risque

   • –Évaluer les changements substantiels
   • –Revoir les risques et la performance
   • –Améliorer le dispositif ERM
   • –Concevoir des KRI et leurs seuils d'alerte
   • –Atelier : bibliothèque de KRI

6. Jour 6

   Information, reporting et déploiement

   • –Tirer parti de l'information et des systèmes
   • –Communiquer sur les risques
   • –Reporting au comité de direction et au conseil
   • –Plan de déploiement de l'ERM à 90 jours
   • –Étude de cas finale

40 % d'apports, 60 % d'ateliers. Un cas d'entreprise fil rouge relie les six journées. Groupe limité à 12 participants pour favoriser les échanges.

• Support de formation complet (PDF)
• Modèle de cartographie des risques (Excel)
• Matrice d'appétit pour le risque
• Canevas de politique de gestion des risques
• Bibliothèque d'indicateurs clés de risque (KRI)
• Modèle de rapport au conseil

Quiz à la fin de chaque journée et étude de cas finale. Un certificat de réussite Onarcle est délivré à partir de 70 % de réussite ; à défaut, une attestation d'assiduité.

Tarif par participant, supports inclus. Tarif dégressif à partir de 3 participants d'une même organisation. Pour un financement par votre employeur ou un organisme, contactez-nous : nous étudions la solution adaptée.