Dans cette vidéo, vous découvrirez :
- Comment devenir risk manager ?
- Quelles sont ses missions au quotidien ?
- Quelles sont les compétences techniques recherchées ?
- Et les qualités recherchées ?
- Quelle est sa rémunération ?
Qu’est-ce qu’un risk manager ?
Le risk manager - ou gestionnaire des risques - est le garant de la solidité financière et opérationnelle de son organisation. Sa mission : identifier, mesurer, hiérarchiser et piloter l’ensemble des risques susceptibles d’affecter les activités de l’entreprise, qu’il s’agisse de risques financiers (crédit, marché, liquidité), de risques opérationnels, réglementaires ou de réputation.
Longtemps cantonné aux banques et aux assurances, le risk manager s’est imposé dans tous les secteurs depuis les crises de 2008 et 2020. Aujourd’hui, les grandes entreprises industrielles, les fonds d’investissement, les entreprises du secteur public et les ETI en croissance recrutent activement des profils capables de structurer leur gestion des risques. Le métier s’est également fortement spécialisé : risques ESG, risques cyber, risques de conformité - chaque spécialité constitue désormais une trajectoire à part entière.
💡 Le risk manager n’est pas là pour dire non. Son rôle est d’éclairer les décisions stratégiques en quantifiant les risques et en proposant des mesures de mitigation adaptées. Les meilleurs profils sont des partenaires business, pas des gardiens des règles.
Les missions au quotidien
Identification et cartographie des risques
- Élaboration et mise à jour de la cartographie des risques (risk mapping) : identification des risques inhérents, évaluation de leur probabilité et de leur impact potentiel
- Animation des ateliers de collecte des risques avec les directions métier (finance, opérations, IT, juridique, commercial)
- Définition des indicateurs clés de risque (KRI - Key Risk Indicators) et suivi des seuils d’alerte
- Veille réglementaire et sectorielle : nouvelles exigences Bâle III/IV, Solvabilité II, DORA, NIS2, réglementations ESG
- Mise en place et animation du comité des risques : reporting au Conseil d’administration, à la Direction générale et aux régulateurs
Mesure et modélisation des risques
- Modélisation quantitative des risques : calcul de la Value at Risk (VaR), Expected Shortfall, stress tests et scénarios de crise
- Évaluation des risques de crédit : notation interne des contreparties, calcul des expositions (EAD, LGD, PD), suivi des limites
- Analyse des risques de marché : sensibilités (Greeks), backtesting des modèles, suivi des positions et des limites de trading
- Suivi du risque de liquidité : LCR (Liquidity Coverage Ratio), NSFR (Net Stable Funding Ratio), stress tests de liquidité
- Collecte et analyse des incidents opérationnels : base de données des pertes, calcul des exigences en fonds propres
Pilotage et reporting
- Production des reportings risques périodiques (quotidien, hebdomadaire, mensuel) à destination de la direction et des régulateurs
- Suivi et pilotage du plan d’action de réduction des risques : coordination avec les équipes métier
- Gestion de la relation avec les régulateurs (ACPR, AMF, BCE) : réponse aux questionnaires prudentiels, audits sur place
- Pilotage du dispositif de contrôle interne en lien avec la conformité et l’audit interne (modèle des 3 lignes de défense)
- Contribution aux projets de transformation : mise en conformité réglementaire, déploiement de nouveaux outils
Compétences et qualités requises
| Compétences techniques | Savoir-être |
|---|---|
| Modélisation quantitative : VaR, stress tests, Monte Carlo | Esprit de synthèse - communiquer le risque à des non-spécialistes |
| Réglementation financière : Bâle III/IV, Solvabilité II, DORA | Rigueur analytique et sens du détail |
| Outils : Python, R, SAS, SQL, Bloomberg, Excel avancé | Courage managérial - savoir dire stop sur une décision risquée |
| Comptabilité et analyse financière | Capacité à travailler en transversal avec toutes les directions |
| Maîtrise de l’anglais professionnel (reporting international) | Sens politique et pédagogie auprès des dirigeants |
⚠️ La frontière entre risk management et conformité est souvent floue dans les offres d’emploi. Un risk manager pilote l’exposition aux risques et la stratégie de mitigation ; un responsable conformité (compliance officer) s’assure du respect des règles. Dans les petites structures, ces deux rôles sont souvent fusionnés. Vérifiez le périmètre exact avant de postuler.
Spécialisations et secteurs
- Risques financiers (banque, asset management) : crédit, marché, liquidité - coeur du métier en établissement financier, très réglementé, forte composante quantitative.
- Risques opérationnels : incidents, fraudes, pannes SI, risques liés aux prestataires - présent dans tous les secteurs, de plus en plus stratégique avec la digitalisation.
- Risques ESG et climatiques : spécialité en forte croissance avec les réglementations CSRD, SFDR et la taxonomie européenne - profils très recherchés dans les banques et les fonds.
- Risques cyber (CISO / risk cyber) : à la frontière du risk management et de la sécurité informatique - DORA a fortement accéléré la demande dans le secteur financier.
- Enterprise Risk Management (ERM) : approche globale et transversale dans les grands groupes industriels - vision 360° de tous les risques de l’entreprise.
Formation et parcours
- Diplômes d’accès : Master en finance quantitative, ingénierie financière, actuariat, mathématiques appliquées, économétrie. Grandes écoles d’ingénieurs ou de commerce avec spécialisation finance. Les certifications FRM (Financial Risk Manager) de GARP et PRM (Professional Risk Manager) de PRMIA sont très valorisées.
- Parcours type : Analyste risques junior (0-3 ans) → Chargé de risques / Risk analyst (3-6 ans) → Risk manager confirmé (6-10 ans) → Senior risk manager / Responsable des risques (10-15 ans) → Directeur des risques (CRO) / Directeur Risk & Compliance
Un marché en tension structurelle
La demande de risk managers n’a jamais été aussi forte. La succession des chocs - crise financière, Covid, guerre en Ukraine, risques cyber - a ancré le risk management comme fonction stratégique dans toutes les organisations. Parallèlement, les nouvelles réglementations (Bâle IV, DORA, CSRD) ont multiplié les exigences et les recrutements. Le vivier de profils qualifiés, notamment en risques quantitatifs et en risques ESG, est très insuffisant face à cette demande.
Ce que vous devez préciser dans votre brief
- Type de risques concernés : crédit, marché, opérationnel, liquidité, ESG, cyber - chaque spécialisation est un vivier distinct
- Secteur et contexte réglementaire : banque (Bâle IV, ACPR), assurance (Solvabilité II, ACPR), industrie (ERM), asset management (AIFMD, UCITS) - les profils ne sont pas totalement interchangeables
- Niveau d’exposition quantitative attendu : profil modélisateur (Python, R, Monte Carlo) ou profil process / pilotage - différence fondamentale dans le vivier
- Périmètre managérial : poste solo, animation transversale ou management d’une équipe
- Positionnement dans le modèle des 3 lignes de défense : 2e ligne (risk management) ou hybride 2e/3e ligne avec audit
- Exposition aux régulateurs : reporting ACPR/AMF, audits sur place, projets réglementaires en cours
Comment évaluer un risk manager en entretien ?
- Cas pratique de cartographie des risques : demander de construire une cartographie simplifiée sur un secteur donné - révèle la capacité à prioriser et à structurer une démarche
- Questions sur les modèles utilisés : VaR historique vs paramétrique vs Monte Carlo, limites de chaque approche, backtesting - distingue les praticiens des théoriciens
- Mise en situation réglementaire : comment répondez-vous à un questionnaire ACPR en situation de tension ? Avez-vous participé à un audit sur place ?
- Évaluation du courage managérial : exemple de situation où le candidat a bloqué une décision business pour raison de risque
- Compétences Python/R pour les profils quant : test pratique ou revue de code - la maîtrise déclarée et la maîtrise réelle divergent souvent
| ✔ Signaux positifs | ⚠ Points de vigilance |
|---|---|
| Expérience en 2e ligne de défense dans un établissement réglementé | Profil uniquement en audit interne ou contrôle de gestion sans expérience risk 2e ligne |
| Maîtrise de la réglementation sectorielle applicable (Bâle IV, Solvabilité II, DORA) | Déclaration de maîtrise Python/VaR sans pouvoir décrire les modèles utilisés en détail |
| Compétences Python ou R démontrées sur des projets de modélisation réels | Absence totale d’exposition à une réglementation prudentielle alors que le poste en exige une |
| Certification FRM ou PRM | Profil très spécialisé sur un seul type de risque pour un poste nécessitant une vision ERM globale |
| Expérience de reporting aux régulateurs (ACPR, AMF, BCE) | Mobilité internationale non envisageable sur un poste à forte dimension internationale |
Pourquoi confier ce recrutement à Fed Finance ?
- Réseau de risk managers en poste dans les établissements financiers, les grands groupes et les fonds d’investissement - profils peu visibles sur les jobboards
- Évaluation du niveau réel de maîtrise des modèles quantitatifs et des outils (Python, SAS, R) avant présentation
- Connaissance fine des différences entre les profils risk market, risk crédit, risques opérationnels et ERM
- Accompagnement sur le package de rémunération : la variable et les avantages jouent un rôle majeur dans l’attractivité sur ce profil
- Accès aux candidats en veille discrète - les meilleurs risk managers ne publient pas de CV en ligne
