Environnement interne
L’environnement interne englobe la culture et l’esprit de l’organisation. Il structure la façon dont l’ensemble des collaborateurs appréhende et prend en compte les risques, et plus particulièrement la conception du management et son appétence pour le risque, l’intégrité et les valeurs éthiques, ainsi que l’environnement dans lequel l’organisation opère.
Il est possible de recenser, à cette étape :
• la liste des objectifs stratégiques de l’organisation et les exigences associées
Ces objectifs doivent être définis pour que le management puisse identifier les événements potentiels susceptibles d’en affecter la réalisation. La gestion des risques permet de s’assurer que les objectifs sont en ligne avec la mission de l’organisation ainsi qu’avec son appétence pour le risque.
• un état des lieux de l’existant de l’entreprise (organigramme, processus, règles de gestion, dispositifs de contrôle, responsabilités, applications, infrastructures)
Définir l’environnement interne permet d’assurer que la gestion des risques tient compte des principaux objectifs et des principales contraintes de l’organisation.