Vu de l’extérieur, certaines personnes peuvent penser que la continuité des activités, la gestion des risques et l’assurance sont des noms différents pour désigner la même chose. Bien que ces termes, qui désignent essentiellement des fonctions commerciales différentes, aient des concepts qui se corroborent, il est très important de comprendre les distinctions qui existent entre eux. Comprendre ces différences permet de définir le rôle de chaque discipline au sein d’une organisation, et cette définition permettra à son tour d’utiliser correctement la fonction de chaque concept.
Trier nos définitions
Commençons par les définitions de chacun d’entre eux, puis nous aborderons leur rôle dans le cadre de la résilience organisationnelle.
Selon DRI International, la continuité des activités est définie comme un « processus de gestion holistique qui identifie les menaces potentielles pour une organisation et les impacts sur les opérations commerciales que ces menaces, si elles se réalisent, pourraient causer, et qui fournit un cadre pour construire la résilience de l’organisation avec la capacité d’une réponse efficace qui sauvegarde les intérêts de ses principales parties prenantes, sa réputation, sa marque et ses activités créatrices de valeur ».
L’Institute of Risk Management définit la gestion des risques comme suit: « La gestion des risques consiste à comprendre, analyser et traiter les risques pour s’assurer que les organisations atteignent leurs objectifs. Elle doit donc être proportionnée à la complexité et au type d’organisation concerné. La gestion des risques de l’entreprise (ERM) est une approche intégrée et conjointe de la gestion des risques au sein d’une organisation et de ses réseaux étendus ».
Enfin, l’Association nationale des commissaires d’assurance définit l’assurance simplement comme « un dispositif économique transférant le risque d’un individu à une entreprise et réduisant l’incertitude du risque par le biais de la mise en commun ».
La différence entre la gestion de la continuité des activités, l’assurance et la gestion des risques
Comme vous pouvez le voir ci-dessus, le thème dominant de ces concepts est la « gestion des risques », mais la fonction de chacun et la manière dont elle est accomplie sont très différentes.
Lorsque l’on pense à l’assurance dans le cadre de la continuité des activités, il est préférable d’utiliser une métaphore simple, mais parfaite. Penser que vous n’avez pas besoin de continuité d’activité parce que vous avez une assurance revient à dire que vous n’avez pas besoin de détecteurs de fumée parce que vous avez une assurance habitation. Certes, les deux concepts traitent du risque, mais l’assurance, en un mot, n’apporte que la tranquillité d’esprit face au risque, tandis que la gestion du risque de crédit vous aide à gérer et à atténuer les effets d’un événement à risque s’il se produit. Pour bénéficier des paiements et de la sécurité de l’assurance, vous devez mettre en place des processus de préparation et de gestion de l’événement en question, ce qui est possible grâce à la gestion de la continuité des activités.
La gestion des risques, quant à elle, est peut-être un peu plus difficile à définir dans le cadre de la gestion du changement, mais il est préférable de considérer les deux concepts comme les deux faces d’une même pièce. Alors que les gestionnaires de risques analysent et traitent les risques pour protéger un département ou un objectif de l’entreprise, les professionnels de la gestion du changement évaluent et élaborent des plans pour gérer les incidents qui affectent les opérations et la résilience de l’organisation. C’est Andrew McCrackan qui l’a le mieux exprimé en utilisant cet exemple dans un article pour Continuity Central:
« La gestion des risques peut identifier les risques de fraude à la suite de l’analyse des processus opérationnels et mettre en œuvre des systèmes de contrôle pour traiter les risques identifiés. Toutefois, la défaillance potentielle de ces systèmes de contrôle relève de la fonction de gestion de la continuité de l’activité ».
Comme vous pouvez le constater, les deux identifient et gèrent les risques pour une entreprise, mais c’est la continuité des activités qui identifie, protège et gère les éléments critiques qui peuvent perturber les opérations.
Bien que ces trois termes soient similaires en ce qui concerne le risque, il est important de comprendre les fonctions de chacun d’entre eux lorsque vous envisagez la résilience organisationnelle de votre entreprise.
