GCRI · Gestion du risque systémique
Gouvernance et appétence au risque
Gouvernance des risques decides who owns each risk, how much of it an institution is willing to carry, and how that position is challenged and reported. Appetite statements and tolerances only matter if they shape decisions on strategy, investment and operations. This page sets out how governance arrangements work, where they fail for interconnected risks, and what evidence boards, ministers and supervisors need to set and review an appetite they can defend.
Risk governance and appetite in seven parts.
- 01La questionRisk governance and appetite: how the risk develops
- 02À travers les domainesRisk appetite set in one sector constrains the others
- 03IndicateursCe qui est mesuré, et avec quelle qualité
- 04SourcesD'où viennent les données probantes
- 05DécisionsQui décide, et à quoi servent les données probantes
- 06Questions essentiellesCe que se demandent les experts de la gouvernance
- 07MécanismesWhy governance fails
Risk governance and appetite: how the risk develops.
Authority, objectives and acceptable exposure. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Ownership fragments across silos
Risks that cross departments, sectors or jurisdictions often have no single owner. Each unit manages its share, and the combined exposure, which sits between them, is reported by nobody.
Appetite is set without measures
An appetite statement written in qualitative terms cannot be checked against exposure. Without tolerances tied to indicators, breaches are noticed late or argued away.
Short horizons crowd out slow risks
Reporting cycles reward attention to near-term, familiar risks. Slow-building and low-frequency risks, such as dependency concentration or climate exposure, receive less scrutiny until they materialise.
Challenge weakens over time
Independent risk functions and non-executive members lose influence when information is filtered, incentives align with growth, or dissent is costly. Governance then confirms decisions rather than testing them.
Risk register.
L'écran qu'une équipe utiliserait pour suivre ce sujet : ses mesures, ses états et ses décisions. Les noms sont des exemples et les valeurs sont illustratives.
Registre des risques
Risk governance and appetite · Enterprise A · Review cycle Q1
Risque résiduel
vraisemblance × impact, risques par cellule
Nombre de risques par cellule. L'ombrage suit les bandes d'appétence.
Au-dessus de l'appétence
| Concentration des fournisseurs | Achats | Élevé | ▲ 1 |
| Inondation de centre de données | Opérations | Élevé | ▼ 0 |
| Erreur de modèle dans la tarification | Finance | Moyen | ▲ 0 |
| Perte de personnel clé | Population | Moyen | ▼ 1 |
Processus de management du risque, d'après la norme internationale
- Périmètre, contexte, critèresdéfinir
- Identifiertaxonomie
- Analyserprobabilité · impact
- Évaluerpar rapport à l'appétence
- Traiterplans
- Surveiller et réviserICR
- Consigner et rapporterconseil
Actions de traitement
- T-11Composant critique à double sourceResponsable : achats · en retard14 j de retard
- T-14Déplacer le site de secours au-dessus du niveau d'inondationResponsable : opérationséchéance dans 18 j
- T-17Validation indépendante des modèlesResponsable : financeéchéance dans 15 j
Risk appetite set in one sector constrains the others.
- EauCouplageUtility boards set service reliability targets that fix how much drought and outage risk customers carry.What to watchStated levels of service for supply interruptions
- ÉnergieCouplageReserve margins and stockholding obligations express a government’s appetite for supply risk.What to watchReserve margin policy and stock cover
- SantéCouplageSurge capacity decisions set how much shock a health system can absorb.What to watchFunded surge beds and staff
Governance findings are designed for the série Risque et résilience systémiques mondiaux. Risk appetite statements are decisions of boards and governments; the page describes how they are made and documented, following ISO 31000 and COSO, and sets none.
- Published risk appetite statements from public bodies, with dates.
- Cases where an appetite set in one sector moved risk to another.
Stocks, flux, délais et un seuil de basculement.
Deux stocks, la pression et la capacité d'adaptation, reliés par une boucle de croissance qui se renforce, une réponse d'équilibrage retardée et des dommages quand la pression dépasse la capacité ; au-delà du seuil, le système peut basculer. Modèle pédagogique aux valeurs illustratives déclarées, pas une prédiction.
Commandes
- Croissance de la pression
- 6,0 % par an
- Efficacité de la capacité à réduire la pression
- 4,0 % par an
- Réponse de l'investissement à la pression perçue
- 20%
- Délai de perception
- 4.0 ans
- Seuil de basculement de la pression
- 60 index
- Amplification au-delà du seuil
- 2,0 fois
- Années simulées
- 50 ans
Relevés
- Pression maximale
- 113 index
- Capacité à la fin
- Indice 186
- Années au-dessus du seuil
- 15,8 ans
Chiffres, méthodes et sources
| Année | Pression | Capacité | Perçu |
|---|---|---|---|
| 0 | 20.0 | 50.0 | 20.0 |
| 4 | 23.3 | 44.9 | 21.2 |
| 8 | 27.2 | 42.2 | 24.0 |
| 12 | 31.7 | 42.3 | 27.7 |
| 16 | 36.8 | 45.5 | 32.2 |
| 20 | 42.3 | 51.5 | 37.2 |
| 24 | 47.9 | 60.3 | 42.6 |
| 28 | 53.2 | 71.3 | 48.0 |
| 32 | 57.8 | 84.3 | 53.1 |
| 36 | 66.4 | 98.4 | 58.4 |
| 40 | 82.7 | 115.9 | 69.7 |
| 44 | 97.8 | 139.7 | 83.8 |
| 48 | 109.1 | 169.4 | 97.3 |
Méthodes
- Dynamique des systèmes Forrester (1961), Industrial Dynamics, MIT Press; Sterman (2000), Business Dynamics
- Transitions critiques et points de bascule Scheffer and others (2009), Early-warning signals for critical transitions, Nature 461
- Diagramme de boucles causales Sterman (2000), Business Dynamics, McGraw-Hill
- Éventail d'incertitude (Monte Carlo sur les paramètres) Spiegelhalter, Pearson et Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilité un facteur à la fois (tornade) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Données
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Sur les six piliers, sous la conduite de Nexus Consortium
- Expériences Laboratoires
- Intégré Gestion du risque systémique dans Foundry
- Testé à Gestion du risque systémique dans Universe
- Codifié dans Risques systémiques dans Standards
- Publié dans Gestion du risque systémique dans Reports
- Enseigné dans Faculté des sciences du risque et des méthodes dans Academy
Ce qui est mesuré, et avec quelle qualité.
Chaque indicateur porte son unité, sa périodicité, le type de source qui le sous-tend et l'étiquette de preuve que porterait une valeur. Aucune valeur n'est affichée : un programme les fournit sous sa propre autorité.
| Indicateur | Unité | Fréquence | Type de source | Étiquette |
|---|---|---|---|---|
| Risks with a named owner | percent of register entries | trimestriel | Registre des risques | DÉCLARÉ |
| Exposure against tolerance | ratio of measured exposure to stated tolerance | per reporting cycle | Risk reporting to the board or cabinet | DÉCLARÉ |
| Tolerance breaches escalated on time | percent of breaches escalated within the defined period | trimestriel | Escalation logs | DÉCLARÉ |
| Cross-cutting risks with joint ownership | count of risks with a cross-unit owner | annuel | Gouvernance des risques charters | DÉCLARÉ |
| Board time on principal risks | share of agenda time | annuel | Board minutes and committee records | DÉCLARÉ |
| Open audit findings on risk governance | count by age band | trimestriel | Internal audit tracking | DÉCLARÉ |
How risk governance and appetite is modelled, measured and tested.
Le modèle, ses hypothèses, ses données et son incertitude, sous la forme qu'un scientifique ou un ingénieur vérifierait. Les structures suivent des méthodes publiées. Les valeurs représentées sont illustratives, ce ne sont pas des résultats.
Modèle, équations et hypothèses
The model structure used for risk governance and appetite, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)aléa, exposition, vulnérabilité et capacité à faire faceEAL = ∑k pk · Lksur les événements k de probabilité annuelle pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Hypothèse | Pourquoi il est réalisé | Comment il est testé |
|---|---|---|
| Aléa et exposition sont indépendants au sein d'un événement | Garde l'intégrale des pertes calculable | Comparer avec un ajustement de copule sur des relevés conjoints |
| Les couplages sont linéaires près du point de fonctionnement | Laisse les chocs se propager à travers A | Perturber au-delà de la plage linéaire et comparer |
| Les courbes de vulnérabilité se transposent d'un lieu à l'autre | Les courbes locales sont rarement disponibles | Valider par rapport aux pertes observées lorsqu'elles existent |
- Entrées
- jeux de données versionnés avec provenance
- Productions
- des distributions, jamais des nombres isolés
- Code
- publié avec la fiche de modèle et les tests
- Reproduction
- mêmes données, code, environnement et graine
D'où proviennent les données probantes.
Jeux de données publics et registres institutionnels nommés, chacun avec sa catégorie de licence. Les sources fournies dans le cadre d'accords ne sont utilisées que selon leurs conditions et ne sont jamais republiées.
| Sources | Ce qu'elle apporte | Catégorie de licence |
|---|---|---|
| ISO 31000 and its handbook | Principles and framework language for governance, roles and integration | Licensed standard, purchase required |
| Cadre COSO de gestion des risques de l'entreprise | Components and principles on governance, culture and appetite | Licensed publication, purchase required |
| OECD Recommendation on the Governance of Critical Risks and its implementation reports | Country practice on national gouvernance des risques and coordination | Public, OECD terms of use |
| Published annual reports and principal risk disclosures | How organisations describe their risks, appetite and governance | Registres publics, conditions propres à chaque éditeur |
| National audit office reports on risk management in government | Independent findings on how public bodies govern risk | Public records, licence per office (to check) |
Qui décide, et à quoi servent les données probantes.
risque systémique Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Qui décide | La question | Données probantes servies par cette page |
|---|---|---|
| Boards and risk committees | What level of each principal risk the organisation accepts, and when a breach triggers action | Appetite templates; exposure against tolerance; ownership gaps |
| Cabinet offices and centres of government | Who coordinates national risks that cross ministries | Ownership maps of cross-cutting risks; peer country governance practice |
| Supervisors and regulators | Whether a regulated entity’s gouvernance des risques is adequate for its exposures | Governance reviews against named principles; escalation records |
| Internal audit functions | Which risk governance processes to examine next | Open findings; areas with weak ownership or untested tolerances |
Résultats que produit ce thème
- Risk ownership maps that show cross-cutting exposures and their gaps
- Appetite and tolerance templates linked to measurable indicators
- Governance reviews framed against ISO 31000 and COSO principles
- Briefing notes for boards and cabinet committees on systemic exposures
Ce que se demandent les experts de la gouvernance.
- Who has authority to accept a given risk, and is that authority clear before a crisis rather than improvised during one?
- Is the stated appétence au risque connected to real limits, budgets and decisions, or is it a statement no one uses?
- How are risks that the organisation shares with others, or imposes on others, reflected in its appetite?
- How does the board or council learn when exposure is drifting beyond what it agreed?
Why governance fails.
Post-event reviews of major failures repeatedly find that warning signs existed inside the organisation. The failure was not a lack of information but of authority, incentives and channels that would have carried that information to someone able and willing to act.
Diffuse ownership
Risks that cross departments or organisations have no single owner, so no one is accountable when they materialise.
Horizons courts
Rewards for near-term performance can favour risks whose costs arrive later or fall on others.
Filtered reporting
Bad news is softened as it moves upward, so leaders see a calmer picture than staff do.
How governance and appetite are designed and tested.
- 01
Appetite frameworks
Statements of appetite translated into tolerances and limits for specific risk types. They work best where risks can be measured and worst for novel or shared risks.
- 02
Lines of defence
Separation of risk-taking, risk oversight and independent assurance. The model clarifies roles but can encourage box-ticking if not used thoughtfully.
- 03
Analyse décisionnelle
Analyse décisionnelle en situation d'incertitude makes trade-offs and values explicit. It depends on honest elicitation of preferences.
- 04
Governance reviews
Post-event and periodic reviews test whether governance worked as designed. They are only as useful as the willingness to act on them.
Comment c'est étudié, et ce que les méthodes ne peuvent pas dire.
- 01Analyse décisionnelle en situation d'incertitudeChoix multicritère du traitement · Arbres de décision pour les plans de contingenceAppliqué ici
- 02Quantification de l'incertitude et validation des modèlesPropagation de l'incertitude des entrées · Distinction des types d'incertitude · Cadrage de l'incertitude profondeAppliqué ici
- 03Probabilités et statistiquesModélisation de la fréquence et de la gravité · Dépendance entre risques · Combinaison des données et du jugementAppliqué ici
Where this page’s references lead.
Les organismes et documents à l'aune desquels cette page se lit. Les statuts et éditions changent ; chaque lien mène à l'organisme émetteur.
Questions et réponses.
What is risk appetite?
How is risk tolerance different from appetite?
Who should own a systemic risk?
Is a risk appetite statement required?
Can an organisation have appetite for systemic risk?
Does the platform review organisations’ governance?
Apportez des éléments de preuve depuis cette page.
Rapports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPasserelle GW-GCRIL'envoyer depuis cette pageUne preuve, une correction, un cas, une méthode, un examen, une traduction ou un apport au profil. Elle arrive étiquetée avec cette page, afin que le rédacteur responsable la reçoive.
- ZenodoDépôt ouvertLe déposer et le soumettre à la communautéPubliez votre propre fiche sur Zenodo avec votre identifiant ORCID, puis soumettez-la à la communauté Reports qui s'y trouve. Des curateurs l'examinent ; le DOI reste le vôtre.
- RapportsGCRIVoir toutes les façons de contribuerLes types de contribution, la manière dont chacune est examinée, la reconnaissance accordée, la licence et ce qui n'est jamais accepté.
N'envoyez jamais de données personnelles, de détails sensibles sur des infrastructures ni rien que vous n'avez pas le droit de communiquer. Une contribution est examinée avant utilisation ; son envoi ne confère ni qualité d'auteur ni droits éditoriaux, et un parrainage n'achète jamais une conclusion.
Apportez une méthode, un jeu de données ou une question.
L'information et les demandes sont ouvertes dès aujourd'hui. Une demande reçoit une référence et indique l'étape suivante ; candidatures, paiements, allocations de calcul et inscriptions n'ouvrent que lorsque l'équipe, les conditions et la capacité d'examen existent.
Documents juridiques.
Les cartes, données et chiffres de ce site sont présentés à titre de contexte et d'information générale. Ils ne constituent ni des conseils, ni des prévisions, ni des alertes ; les limites de l'information sont exposées dans les Avertissements et les Notices sur les données.