Présentation
Le métier de Risk / Compliance.
Sur les ETI et grands comptes, le Risk Manager pilote la gestion des risques de l'entreprise : risques financiers (crédit, marché, liquidité), opérationnels (fraude, IT, juridique), de conformité (RGPD, anti-blanchiment, sanctions, ESG). Le Compliance Manager se concentre plus spécifiquement sur la conformité (KYC, anti-corruption, sanctions, RGPD). Métier en forte expansion avec le durcissement réglementaire (Sapin 2, RGPD, CSRD).
Missions principales
Le quotidien et les responsabilités.
- Cartographier les risques de l'entreprise et définir l'appétence au risque
- Mettre en place les politiques (anti-fraude, anti-corruption, KYC, RGPD, ESG)
- Animer le réseau des correspondants risque / conformité dans l'organisation
- Mesurer l'exposition aux risques via des KPI et alerter le COMEX / board
- Conduire les enquêtes en cas de soupçon (fraude, corruption, harcèlement)
- Garantir la conformité aux nouvelles régulations (CSRD, taxinomie, IFRS S1/S2)
Compétences
Ce qu'il faut maîtriser.
- Maîtrise des référentiels (ISO 31000, COSO ERM, AFNOR)
- Connaissance des régulations clés (RGPD, Sapin 2, LCB-FT, sanctions, CSRD)
- Capacité d'analyse, sens critique, capacité à mener des enquêtes
- Communication politique et capacité à dire non au business
- Anglais professionnel courant
- Notions juridiques solides
Formation
Le parcours type.
École de commerce, master finance / risques / droit, ou parcours équivalent. 5 à 20 ans d'expérience. Certifications appréciées : CFA Risk, FRM, ICA, CISA selon le périmètre.
Évolutions
Et après ?
- Chief Risk Officer / Chief Compliance Officer
- Directeur Conformité / DPO
- Directeur Juridique
- DAF / CFO
- Administrateur indépendant
Conseils Entourage — Recruter
Recruter un Risk / Compliance.
L'équilibre entre rigueur réglementaire et pragmatisme business est clé. Un Risk / Compliance trop rigide bloque l'entreprise ; trop laxiste, il l'expose. Évaluez la capacité à dire non avec diplomatie, et l'expérience d'enquêtes réelles (fraude, KYC alerts, breaches RGPD).
Conseils Entourage — Candidater
Postuler pour un poste de Risk / Compliance.
Préparez 2-3 dossiers sensibles que vous avez gérés (fraude, contrôle régulateur, faute grave). Soyez à l'aise sur les régulations récentes (CSRD, taxinomie). Cultivez votre vocabulaire juridique et votre capacité à dialoguer avec le board.