2.3.1 QU'EST-CE QUE LE RISQUE ET LA GESTION DU RISQUE ?

Les différentes industries utilisent de nombreuses définitions différentes du risque et de la gestion du risque (PIARC 2010) Certaines industries définissent les risques de manière fine et les assimilent à des dangers ou des menaces. Cet usage reflète la définition courante et quotidienne des risques en tant que menaces ou dangers. D'autres, en revanche, utilisent de plus en plus une définition beaucoup plus large du risque. Beaucoup considèrent que les risques incluent à la fois les menaces possibles et les opportunités possibles. L'Organisation internationale de normalisation (ISO) définit le risque comme "l'effet de l'incertitude sur les objectifs" (ISO 31000, 2009) et note que l'incertitude peut être positive ou négative. D'autres définitions assimilent le risque à la variabilité ou à la possibilité que les résultats souhaités ne soient pas atteints. La New Zealand Transport Agency, leader international en matière de gestion des risques et des actifs, définit le risque comme "la probabilité que quelque chose se produise qui aura un impact sur les objectifs. Il est mesuré en termes de combinaison de la probabilité d'un événement et de ses conséquences".

Cette application étendue du risque apparait dans la définition de la gestion du risque utilisée par le Comité de gestion des actifs du gouvernement de Nouvelle-Galles du Sud (Australie). Il définit la gestion des risques comme un processus systématique visant à identifier les risques susceptibles d'avoir un impact sur les objectifs de l'organisation, à analyser leurs conséquences et à élaborer des mesures permanentes pour les traiter. Ces définitions plus larges du risque étendent la gestion des risques à un cadre à l'échelle de l'entreprise pour fixer les priorités, affecter les ressources et assurer le succès de l'organisation.
Les définitions plus larges du risque soulignent que les risques ne sont pas toujours négatifs. Si les risques sont assimilés à l'incertitude ou à la variabilité, ces définitions laissent entrevoir que le risque peut être aussi bien positif que négatif. L'AIPCR a indiqué que la gestion des risques pourrait être appelée "gestion des opportunités".

Le domaine de la gestion financière a depuis longtemps compris cette implication : "Pas de risque, pas de récompense" est un principe de base de l'investissement. Un conseiller financier qui ne propose à ses clients que des investissements sans risque a peu de chances de leur procurer un rendement substantiel. Par conséquent, la gestion des risques est plus qu'une simple barricade d'une organisation contre toutes les menaces. La gestion moderne des risques consiste à se protéger contre les risques excessifs tout en tirant parti des opportunités qui présentent des niveaux de risque acceptables. L'organisation routière anglaise note que son obligation de gestion des risques est double. Elle doit protéger le public contre les dangers et les menaces qui pèsent sur les résultats souhaités en matière de transport, mais elle doit également veiller à identifier, évaluer et exploiter toutes les possibilités raisonnables.