Devenir risk manager au Maroc : formation, parcours et compétences

Le risk manager identifie ce qui peut faire dérailler une entreprise, en mesure la portée, et organise les moyens de le contenir. La fonction est née dans la banque et l'assurance, puis s'est étendue à d'autres secteurs. On y accède par plusieurs voies : un master spécialisé après une licence, une formation continue engagée en cours de carrière, ou un glissement depuis l'audit, le contrôle de gestion ou la conformité.

Le métier de risk manager

Le risk manager identifie les risques qui menacent l'entreprise — financiers, opérationnels, réglementaires, parfois climatiques —, en mesure la portée et organise les moyens de les réduire. Son premier travail consiste à les cartographier : recenser ce qui peut arriver, puis hiérarchiser chaque scénario selon sa probabilité et son impact. Le reste en découle. Il définit avec la direction les seuils d'appétence au risque — ce que l'entreprise accepte d'exposer et ce qu'elle refuse —, conçoit les dispositifs de maîtrise, suit les indicateurs qui les surveillent et alerte lorsqu'un seuil est franchi. Il coordonne aussi les plans de continuité d'activité et rend compte aux instances de contrôle.

Une particularité mérite d'être connue avant de s'engager : le risk manager n'a pas de pouvoir hiérarchique sur les métiers qu'il surveille. Son influence tient à la qualité de son analyse et à sa capacité à la faire entendre auprès de gens dont ce n'est pas la préoccupation première. Les employeurs sont la banque et l'assurance, mais aussi l'industrie, l'énergie et les infrastructures, le conseil et la grande distribution. Le détail des missions et des secteurs figure sur la fiche Risk manager.

Quelle formation suivre

Les formations répertoriées dans le domaine Finance qui préparent à cette fonction s'adressent à des candidats déjà titulaires d'un diplôme de niveau bac+3. Le métier se spécialise après un premier socle plutôt qu'il ne se construit d'emblée.

Ce socle se prend en licence — économie, gestion, finance, mathématiques appliquées, statistiques, droit des affaires ou école d'ingénieur. Plusieurs origines mènent au même point, à condition d'y acquérir soit l'aisance quantitative, soit la culture financière et réglementaire ; la spécialisation comble ensuite l'autre versant.

Vient le master spécialisé — gestion des risques, risque financier, actuariat, contrôle interne et conformité. C'est la voie de ceux qui poursuivent sans interruption : deux ans, une méthode structurée, souvent un stage long qui tient lieu de première expérience.

La formation continue et les MBA forment la seconde voie. Ils s'adressent aux professionnels en poste — auditeurs, contrôleurs de gestion, chargés de conformité, cadres bancaires — qui veulent formaliser une pratique de terrain ou changer de fonction sans quitter leur emploi ; des rythmes du soir, du week-end ou à distance existent. Leur coût varie d'un programme à l'autre : le simulateur de financement estime ce qu'une prise en charge pourrait couvrir, et les programmes sont consultables dans le catalogue.

Reste à vérifier la reconnaissance du diplôme, qui ne se déduit ni du nom de l'établissement ni de sa notoriété : demandez à l'école le statut exact du diplôme délivré et recoupez auprès du ministère de l'Enseignement supérieur (MESRSI). Les déclarations recueillies par Atlaris sont réunies sur la page transparence des établissements ; elles ne remplacent pas cette vérification.

Les compétences à développer

Quatre compétences forment le cœur du métier. La gestion des risques et leur cartographie sont attendues à un niveau expert : c'est la matière même du poste, savoir structurer une exposition, la mesurer et la représenter pour que d'autres puissent décider. Le contrôle interne et la conformité réglementaire suivent, à un niveau avancé — connaître les dispositifs de maîtrise et le cadre qui s'impose au secteur, sans être juriste pour autant.

Quatre autres complètent le profil. L'analyse financière permet de comprendre ce qu'une exposition coûte réellement. Les plans de continuité d'activité relèvent d'une logique plus opérationnelle : organiser le fonctionnement dégradé. Les statistiques et la modélisation sont attendues à un niveau intermédiaire, davantage dans les fonctions quantitatives de la banque et de l'assurance. La restitution et la communication, enfin, conditionnent le reste : une analyse juste que personne ne comprend ne change rien.

La formation apporte les méthodes, le vocabulaire et les cadres réglementaires ; le terrain apporte le jugement, savoir quel risque mérite qu'on s'y arrête et lequel relève de la précaution formelle. D'où le poids des stages et des premières années passées en audit ou en contrôle.

Débouchés et évolution

Le risk manager peut évoluer vers un poste de directeur des risques, de directeur de la conformité, ou rejoindre l'audit interne. Ces trois directions diffèrent : la première élargit le périmètre et rapproche du comité de direction, la deuxième déplace vers le cadre réglementaire et les autorités de contrôle, la troisième change de posture, l'audit vérifiant a posteriori ce que la gestion des risques organise en amont. La variété des secteurs employeurs ouvre aussi une mobilité latérale : un profil formé dans la banque peut passer à l'industrie ou aux infrastructures, où les risques changent de nature mais où la méthode reste. Sur la rémunération, Atlaris ne publie pas de chiffres faute de source fiable pour le Maroc ; ce qui est documenté figure sur la fiche Risk manager.

Questions fréquentes

Peut-on devenir risk manager sans licence en finance ?

Oui. Les profils mathématiques, statistiques, ingénieurs et juridiques accèdent aux masters spécialisés du domaine, parfois plus facilement que les profils de gestion quand la formation est orientée modélisation. Ce qui compte est la cohérence du dossier : une licence quantitative se complète par la culture financière et réglementaire, une licence de droit ou de gestion par une mise à niveau quantitative. Les prérequis exacts varient selon les programmes.

Combien de temps faut-il pour accéder à ce métier ?

Cinq ans après le baccalauréat par la voie initiale : trois ans de licence, deux ans de master spécialisé. Le titre lui-même s'obtient rarement à la sortie — les premiers postes sont plutôt analyste des risques, chargé de contrôle interne ou auditeur, et la fonction complète arrive après quelques années. En formation continue, les programmes s'étalent souvent sur un à deux ans à rythme aménagé.

Quelle différence avec un auditeur interne ?

Les deux fonctions regardent les mêmes objets, mais pas au même moment. Le risk manager travaille en amont : il anticipe ce qui peut arriver et met en place les dispositifs qui le contiennent. L'auditeur interne intervient après : il vérifie que ces dispositifs existent, fonctionnent et sont respectés. Les passages d'un poste à l'autre existent dans les deux sens, et l'audit constitue une porte d'entrée classique vers la gestion des risques.

Peut-on se reconvertir vers la gestion des risques ?

C'est l'un des chemins d'accès au métier. Les profils qui bifurquent viennent de l'audit, du contrôle de gestion, de la conformité, du crédit bancaire ou de la qualité industrielle : une partie du raisonnement y est déjà en place. La reconversion passe alors par un master en formation continue ou un MBA, qui apportent le cadre méthodologique et la légitimité formelle. Venir d'un domaine étranger à l'entreprise allonge le parcours, le métier supposant de comprendre les processus évalués.

Si vous hésitez entre plusieurs métiers du domaine ou entre plusieurs niveaux d'entrée, le diagnostic d'orientation situe votre profil avant de comparer les programmes.