Les événements de l’année dernière ont clairement montré que la résilience n’est plus une capacité liée à une crise qui n’entre en jeu qu’occasionnellement. La résilience doit faire partie intégrante des activités de l’entreprise. En effet, 87 % des organisations déclarent investir dans des capacités qui contribueront à renforcer la résilience. Une technologie actualisée figure souvent en tête de liste des souhaits en matière de résilience. Ce n’est pas surprenant si l’on considère que de nombreuses organisations ont eu du mal à obtenir des informations fiables sur les risques dans le contexte de l’évolution rapide de la pandémie. Faute de temps pour rassembler des données et des personnes cloisonnées, l’action s’est résumée à un coup d’épée dans l’eau. Personne ne souhaite que cela se reproduise. Certes, la technologie qui offre une vision holistique et à 360 degrés des risques est essentielle pour une réponse agile. Mais pourquoi s’arrêter là ? Les organisations qui veulent vraiment améliorer la résilience de leurs programmes de gestion des risques renforcent le pouvoir de la technologie en y ajoutant une arme secrète de type humain : un responsable de la gestion des risques (chief risk officer).

Votre champion du risque

Un CRO est votre champion du risque, la personne en charge des processus, de la technologie et de la structure pour relier tous les éléments en une histoire cohérente du risque. Investir dans un CRO peut stimuler l’innovation dans l’analyse et la réponse au risque – et peut élever le statut de la gestion du risque à l’intérieur et à l’extérieur de votre organisation. Un CRO a également la capacité de réduire la paperasserie et d’éliminer les goulets d’étranglement qui empêchent souvent d’obtenir ce dont vous avez besoin, c’est-à-dire des informations rapides et fiables sur les risques, sur lesquelles fonder vos décisions. Voici quatre façons spécifiques dont un CRO peut renforcer votre résilience :

1. Offrir une vision holistique des risques dans l’ensemble de l’organisation. La pandémie a rappelé que tous les risques ne sont pas assurables. Les risques liés aux tiers, à l’informatique, aux ressources humaines, à la conformité, etc. sont tous essentiels à la capacité d’une organisation à survivre à des événements extrêmes. Un CRO a une vision holistique de tous les types de risques – assurables et non assurables – et est à l’écoute des impacts stratégiques, tant individuels que collectifs.

2. Accélérer le temps de réponse. Le coût d’une réaction trop lente ou inefficace se multiplie à chaque seconde. Il est essentiel d’obtenir des faits rapidement – et de les utiliser pour informer votre stratégie de réponse – pour obtenir un résultat positif. Un Client Relationship Officer peut faire tomber les cloisons entre les départements et être une force unificatrice pour la cohérence, la communication et la collaboration nécessaires pour pivoter rapidement.

3. Fournir des orientations stratégiques à la suite de la direction. Les dirigeants apprécient à nouveau la discipline de la gestion des risques et sont – enfin – prêts à accueillir la représentation à la table stratégique. Un CRO peut offrir des conseils stratégiques sur les risques à fort impact et sur la manière de gérer les conséquences en amont et en aval. Le fait d’élever le risque au rang de « chef » signale également l’importance de la prise de conscience du risque au sein de l’organisation.

4. Insuffler une mentalité de risque dans l’ensemble de l’organisation. Dans les organisations résilientes, la gestion des risques est l’affaire de tous. Un plus grand nombre d’yeux et d’oreilles à l’affût des risques émergents signifie que vous avez plus de chances de détecter les petits changements avant qu’ils ne se transforment en menaces importantes. Et plus les difficultés sont minimes, plus vous pouvez rebondir rapidement. Un CRO est une présence visible qui veille à ce que le risque reste une activité prioritaire à tous les niveaux et dans toutes les fonctions de l’organisation.

Ce qu’il faut rechercher dans un ORC

Un responsable de la gestion des risques doit avoir la capacité d’évaluer tous les éléments, des réclamations aux chaînes d’approvisionnement, d’entretenir de nombreuses relations à l’intérieur et à l’extérieur de l’organisation, de comprendre un bilan et d’être capable d’articuler les risques qui valent la peine d’être pris, ceux qui ne valent pas la peine d’être pris, et pourquoi – tout en répondant aux régulateurs gouvernementaux et aux investisseurs. Si les gestionnaires de risques peuvent être des champions du risque très efficaces, un CRO a l’avantage de pouvoir prendre du recul par rapport à l’administration quotidienne de la gestion des risques et de réfléchir plus largement aux effets en cascade des risques dans l’ensemble de l’organisation – ce qui est l’une des voies les plus rapides vers la résilience. La résilience consiste à se préparer à de futures perturbations, ainsi qu’à de nouvelles opportunités. La technologie de gestion intégrée des risques peut vous fournir des informations qui vous permettront de renforcer votre résilience en fonction de la vitesse et de l’ampleur des menaces actuelles. Et ces informations sont encore plus puissantes lorsque vous leur donnez une voix en officialisant le rôle du responsable de la gestion des risques.

Découvrez des champions du risque de la vie réelle. Chapeau bas à toutes nos « Risk All Stars ».

Pour en savoir plus sur la gestion intégrée du risque, téléchargez notre livre électronique, Conquérir le nouveau monde du risque avec la gestion intégrée du risque.