Le Risk manager se fixe comme objectif principal de « reduire les risques» dans l’entreprise dont il travaille. Son action relevant principalement du management vise à réduire le danger dans plusieurs catégories comme le crash Internet, la fraude, la perte d’un homme clé et la défection d’un fournisseur.
L’objectif du risk manager n’est pas d’arriver à Zéro risque car cela est impossible, mais d’essayer de s’en approcher en canalisant les risques dont l’entreprise se trouve exposer. Pour cela, le risk manager travaille en colloboration en avec tous les corps de l’entreprise, mais aussi avec des juristes et des assureurs.
Son outil de base est une carte de risques élaborée au moyen d’un logiciel permettant aux différentes sociétés de faire remonter les risques auxquels elles restent exposées et d’en donner une description détaillée.
L’équipe est, par la suite, chargée d’une quantification des risques. Le risk manager s’attelle à un tri, classant ainsi les risques que la société doit impérativement assumer et ceux qu’il faut réduire. A titre d’exemple, lors de la crise financière mondiale, beaucoup de société est confronté à des problèmes d’impayés, le rôle du risque manager est donc d’anticiper ce type de problème en trouvant des solutions en amont. La crise et l’exposition de certaines populations à des dangers environnementaux ont contribué à un intérêt majeur pour les missions du risk management.
Mis en place par les grandes banques dans les années 80, le risk management s’est propagé dans les autres secteurs vers les années 2000. Au fur et à mesure, les petites et moyennes entreprises et certaines institutions publiques ont manifesté un véritable intérêt pour la fonction des risk manager.