En préparant mes slides pour la conférence ERM - enterprise risk management - pour la Banque de France (ici), je n'ai pu m'empêcher de chercher des références sur la formalisation du COSO (le fameux référentiel de contrôle interne du Committee Of Sponsoring Organizations of the Treadway Commission utilisé dans le cadre de la mise en place des dispositions relevant de la loi Sarbanes-Oxley aux Etats-Unis). On y trouve en particulier une description assez fournie des risques, avec
  •  l’identification des événements potientiels (tendances, événements passés)
  •  l’évaluation des risques (risque inhérent, risque résiduel) ,
  •  les réponses aux risques (catégorisation des types de réponses).
(que l'on retrouvait déjà évoqué dans un vieux billet, ici). De manière visuelle, on retrouve d'ailleurs souvent le fameux cube,
parfois plus connu dans sa version couleur,
Mais en cherchant un peu, j'ai retrouvé cette représentation dans un vieux papier de Matthias Haller dans les Geneva Papers on Risk and Insurance de 1976, dans un papier intitulé "les objectifs du risk management",