Formation en risk management : du module de 7 heures au parcours de 20 jours, que choisir ?

Une formation en risk management se choisit d’abord selon la mission à accomplir : construire une cartographie, sécuriser un projet, piloter les risques financiers ou prendre une fonction transverse. Un module court peut répondre à un besoin précis ; une évolution vers le métier de Risk Manager demande généralement un apprentissage plus large, associé à une expérience opérationnelle. Pour comparer les offres, examinez ensemble le programme, les exercices, les prérequis et la reconnaissance obtenue.

Partir de votre objectif professionnel, pas du nom de la formation

Le risk management, ou gestion des risques, consiste à identifier et apprécier les incertitudes susceptibles d’affecter les objectifs d’une organisation, puis à définir des réponses adaptées. Le Risk Manager coordonne cette démarche avec les métiers et la direction : il structure la gouvernance, consolide les analyses et suit les plans d’action. Il ne porte pas, à lui seul, tous les risques de l’entreprise.

Cette fonction se distingue du contrôle interne, qui organise notamment les dispositifs de maîtrise, de l’audit, qui apporte une évaluation indépendante, et de la conformité, centrée sur le respect des obligations applicables. Les passerelles sont nombreuses, mais les compétences recherchées ne sont pas identiques.

• Vous débutez : privilégiez les fondamentaux, le vocabulaire et une première cartographie guidée.
• Vous êtes chef de projet : recherchez l’analyse des risques et opportunités, les impacts sur les délais et les arbitrages budgétaires.
• Vous exercez en finance, HSE ou informatique : choisissez une spécialisation correspondant à vos décisions quotidiennes.
• Vous visez un poste de Risk Manager : recherchez un parcours couvrant gouvernance, stratégie, finance, assurances et continuité d’activité.

Vérifiez les conditions d’accès avant de retenir une session. Le parcours AFNOR Compétences consacré au Risk Manager ISO 31000 demande notamment au moins 2 ans d’expérience professionnelle. Une initiation et un parcours avancé ne s’adressent donc pas nécessairement au même public.

Comparer les durées et les prix sur un périmètre équivalent

Les exemples ci-dessous donnent des repères concrets, sans constituer un classement de qualité. Les tarifs, les sessions et les prestations incluses doivent être confirmés auprès des organismes. La mention HT n’étant pas précisée pour toutes les offres, évitez toute comparaison fiscale implicite.

Le Cnam propose également une unité de formation, code USAS26, de 45 heures, avec une variation de plus ou moins 10 %, et 5 crédits. Ce format mérite d’être étudié si vous souhaitez inscrire votre apprentissage dans un parcours académique plutôt que suivre uniquement un stage ponctuel.

Le prix journalier ne suffit pas à départager ces options. Demandez combien de temps est consacré aux exercices corrigés, si un accompagnement existe et si l’examen est compris. En présentiel, ajoutez transport et hébergement ; à distance, vérifiez les horaires synchrones, les exigences techniques et l’accès aux supports. Un format intra-entreprise peut être pertinent pour travailler sur un référentiel commun à plusieurs collaborateurs.

Exiger des livrables utilisables après la formation

Un programme solide suit toute la chaîne de décision : définir le périmètre, identifier les risques, analyser leurs causes et conséquences, les hiérarchiser, puis choisir et suivre leur traitement. Il doit aussi expliquer l’appétence au risque, c’est-à-dire le niveau de risque que l’organisation accepte de prendre pour atteindre ses objectifs.

De la cartographie au plan d’action

Recherchez des travaux produisant un registre des risques et une cartographie argumentée, pas seulement une matrice colorée. Pour chaque risque, l’exercice devrait préciser un responsable, les dispositifs existants, l’exposition résiduelle et les actions envisagées. L’évaluation doit faire discuter les hypothèses : une cotation sans justification donne une impression de précision, mais aide peu à décider.

La cartographie fonctionne comme une fenêtre sur l’organisation : ce que son cadrage exclut reste invisible. Avant de noter les risques, apprenez donc à vérifier les angles morts du périmètre : fournisseur critique, activité externalisée, dépendance informatique ou période de forte charge. Demander « que ne voit-on pas dans cette carte ? » permet de repérer des vulnérabilités qu’une grille de notation, même sophistiquée, ne révélera pas seule.

Des méthodes adaptées aux décisions à prendre

Selon la spécialisation, les outils peuvent inclure l’AMDEC, les arbres de décision ou la simulation Monte Carlo. Leur intérêt doit être démontré par un cas concret, avec leurs limites et leurs besoins en données. Le traitement doit couvrir prévention, réduction, acceptation et transfert, notamment assurantiel, en intégrant l’arbitrage entre coût des mesures et réduction de l’exposition.

Enfin, distinguez prévention, gestion de crise et continuité d’activité. Une mise en situation doit vous faire travailler sur les responsabilités, les décisions urgentes, le maintien des activités essentielles et le retour d’expérience. Un QCM seul ne démontre pas la capacité à piloter ces situations.

Choisir un référentiel et vérifier la valeur du certificat

Les normes répondent à des usages différents. ISO 31000 fournit des lignes directrices pour le management du risque ; ISO 31010 présente des techniques d’appréciation. Elles conviennent à une approche transverse, mais leur présence dans un intitulé ne garantit ni la profondeur pédagogique ni une certification de personne.

Pour la sécurité de l’information, ISO 27005 porte sur la gestion des risques, tandis qu’ISO 27001 concerne le système de management. Une formation de Lead Auditor ISO 27001 prépare à une logique d’audit : elle ne remplace pas automatiquement un apprentissage de l’analyse des risques numériques. En finance, le FRM, Financial Risk Manager, correspond à une orientation spécialisée plutôt qu’au pilotage de tous les risques d’entreprise.

Distinguez attestation de présence, validation des acquis, certification et diplôme. Demandez le nom exact du titre délivré, l’organisme certificateur, les épreuves et les éventuelles conditions de renouvellement. Pour une préparation au FRM, faites préciser les frais d’inscription aux examens et ce que couvre réellement le tarif pédagogique.

Ces distinctions comptent aussi pour les débouchés. Une spécialisation peut renforcer une fonction de responsable qualité, auditeur, chef de projet ou analyste risques. Accéder à un poste de Risk Manager dépend également de votre expérience sectorielle et de votre aptitude à dialoguer avec la direction.

Obtenir un devis exploitable avant de vous inscrire

Adressez la même demande à chaque organisme retenu pour comparer des réponses homogènes. Décrivez votre poste, votre expérience, votre secteur et le livrable que vous souhaitez savoir produire. Demandez ensuite :

• le programme détaillé et le niveau attendu à l’entrée ;
• les prochaines dates, le lieu exact ou les modalités de classe à distance ;
• le coût total, les frais d’examen et les conditions d’annulation ;
• les méthodes d’évaluation, les supports et les adaptations d’accessibilité ;
• les possibilités de financement applicables à votre situation.

Une prise en charge employeur, un accompagnement par un OPCO ou une mobilisation du CPF dépendent du dispositif et de l’éligibilité de la formation : ne présumez jamais qu’une offre est finançable. Faites confirmer les conditions avant tout engagement.

Retenez finalement le parcours dont vous pouvez expliquer l’utilité en une phrase précise : « produire notre cartographie fournisseurs » ou « structurer le suivi des risques projets ». Cet objectif sera votre meilleur critère pour départager deux programmes proches et mesurer ensuite l’utilité de la formation.