Le risque est « la possibilité que des événements se produisent et affectent la réalisation de la stratégie et des objectifs de l’entreprise » (définition du COSO). Ils comprennent les événements affectant tous les objectifs, y compris opérationnels, HSSE, et de continuité, ainsi ceux relatifs à la finance et le reporting (y compris ESG), la cybersécurité et la conformité.

Les risques de conformité sont liés à d’éventuelles violations des lois, des règlements, des conditions contractuelles, des normes ou des politiques internes applicables qui pourraient entraîner une responsabilité financière directe ou indirecte, des sanctions civiles ou pénales, des sanctions réglementaires ou d’autres effets négatifs sur l’organisation ou son personnel. Lorsqu’ils sont intentionnels, de tels événements peuvent être considérés comme une fraude, un acte sanctionné pénalement.

Bien que les actes sous-jacents (ou les omissions d’agir) soient commis par des individus, les violations de la conformité sont généralement attribuables à l’organisation lorsqu’elles sont commises par des employés ou des mandataires de l’organisation dans le cours normal de leurs fonctions. 

Selon l’Association of Certified Fraud Examiners (ACFE), les organisations perdent environ 5 % de leurs revenus à cause de la fraude. En moyenne, chaque cas de fraude coûte plus de 1,5 million de dollars. Près de la moitié des cas sont dus à des contrôles internes faibles ou contournés. Néanmoins, grâce à des processus de gestion des risques robustes et efficaces, la direction et les propriétaires d’entreprise peuvent atténuer les risques et les transformer en opportunités stratégiques dans une organisation plus résiliente.