La gestion des risques par les organisations ou les entreprises (GRE) est la démarche formelle et systématique visant à maîtriser l'incertitude et la variabilité pouvant affecter les objectifs stratégiques d'une organisation en gérant les risques à tous les niveaux de l'organisation (entreprise, programme, projet et activité).

La gestion des risques d'entreprise est une approche visant à gérer les risques à tous les niveaux de l'organisation. Elle ne devrait pas se limiter à l'application de la gestion des risques au niveau de l'entreprise. Étant donné que la réussite d'une organisation dépend de l'atteinte des objectifs à tous les niveaux de l'organisation, la gestion des risques d'entreprise devrait également s'appliquer aux niveaux des programmes, des projets et des activités. C'est pourquoi la gestion des risques peut être utilisée pour aborder les risques liés non seulement pour atteindre les objectifs stratégiques de l'organisation, mais aussi pour les objectifs au cœur de ses métiers et de ses programmes (c.-à-d. planification budgétaire et intégrité financière, performance du réseau de transport, gestion des biens, sûreté et sécurité des infrastructures, justice sociale et respect de l'environnement, changement climatique, sécurité des technologies de l'information, achats, capacité et modernisation des personnels, exécution des programmes et projets, et innovations).

Ce document donne un aperçu de la gestion des risques dans les organisations de transport en se basant principalement sur le Guide AASHTO pour la gestion des risques d'entreprise (aka The AASHTO ERM Guide) publié en 2016. Le Guide de GRE de l'AASHTO est le résultat d'une analyse au niveau international, d'une consultation approfondie des publications en la matière et d'une recherche visant à élaborer un document à l'usage des organisations de transport. Ce rapport présente également des exemples de gestion des risques d'entreprise provenant d'autres organisations, exemples qui peuvent être utiles pour les organismes qui s'efforcent d'améliorer leur système de gestion des risques d'entreprise.

La maturité de la gestion du risque d'entreprise peut s'évaluer à l'aide une matrice à cinq niveaux de maturité (sensibilisation, initiation, émergence, compétence et excellence) ainsi que des activités spécifiques pour aider une organisation à évaluer où elle en est dans son parcours de GRE. Un exemple de matrice de maturité tirée du Guide de GRE de l'AASHTO est inclus dans le présent document.

Au cours de l'été 2017, le Comité technique a distribué une enquête par différents canaux (membres du CT du présent cycle et des cycles précédents, CEDR et AASHTO). Cette enquête a fourni des renseignements généraux sur la gestion des risques organisationnels ou d'entreprise, ainsi que la matrice de maturité susmentionnée, et a demandé aux organisations de transport d'évaluer leur maturité et de fournir des exemples d'utilisation de la GRE dans leur organisation. Le comité TC A.3.1 a reçu 23 questionnaires complétés provenant de 16 pays différents. Trois d'entre eux provenaient d'entreprises privées, 18 d'administrations routières, un d'une société d'experts-conseils et un d'un organisme d'ingénieurs routiers.

Le présent rapport résume les réponses reçues et donne des exemples de maturité de la GRE qui peuvent s'appliquer à tous les organismes de transport.