S’il est assez facile pour les professionnels du risque d’apprécier les avantages que la gestion des risques d’entreprise (GRE) peut apporter à la mise en place de processus solides de gestion des risques au sein d’une organisation, il peut être plus délicat de justifier l’investissement dans la GRE auprès de la direction générale, des conseils d’administration ou des propriétaires d’entreprise. Si vous êtes chargé de justifier la gestion des risques d’entreprise en tant que facteur de performance de l’entreprise, en vue de mettre en œuvre une solution de gestion des risques d’entreprise, voici quelques considérations clés qui pourraient vous aider à renforcer votre argumentaire :

  • Amener les gens à réfléchir aux risques de l’entreprise et à leurs implications

Le paysage des risques est en constante évolution et les approches traditionnelles de la gestion des risques manquent d’agilité pour s’adapter aux risques imprévus ou émergents. Quels types de risques affectent ou pourraient affecter l’entreprise et que se passerait-il si ces risques n’étaient pas gérés ? Des questions sur l’impact de l’environnement économique actuel et des changements législatifs sur l’entreprise, sur les performances de l’entreprise par rapport à ses principaux concurrents et sur les événements qui pourraient nuire à sa réputation ou à sa position sur le marché vous aideront à articuler la valeur de la GRE.

  • Faites vos devoirs – préparez un « argument » complet en faveur de la GRE

Dans l’optique d’obtenir l’adhésion de la direction générale, il peut être judicieux d’exposer et d’expliquer précisément ce qu’est la gestion moderne des risques à l’échelle de l’entreprise, et plutôt que de présenter un modèle et une méthodologie GRE complexes, de fournir un aperçu clair de sa nécessité, des objectifs commerciaux qu’elle peut aborder et des propositions de valeur pour les parties prenantes et les décideurs respectifs.

Qu’est-ce qui peut être concrètement réalisé en rehaussant le profil de la gestion des risques et en mettant en œuvre une approche GRE au sein de votre organisation ? Les objectifs commerciaux peuvent inclure :

    • Encourager une culture de la prise de conscience des risques
    • La capacité d’identifier et de traiter efficacement les risques qui peuvent être préjudiciables, tout en identifiant et en saisissant les opportunités qui se présentent.
    • Créer un centre d’excellence pour la gestion des risques
    • Normaliser l’évaluation des risques
    • Intégrer la gestion des risques dans la prise de décision stratégique, la planification des activités et l’activité quotidienne
  • ERM – la persévérance paie

À travers vos propres recherches et/ou votre expérience antérieure, vous apprécierez probablement qu’une gestion efficace des risques peut contribuer à réduire les surprises opérationnelles et à atténuer les pertes, à améliorer la sensibilisation aux risques et à renforcer les contrôles internes, à promouvoir une culture du risque « saine » et à assurer une approche alignée et cohérente dans toute l’organisation. Mais comment obtenir l’adhésion de la direction ?

« Nous devons articuler de manière cohérente, convaincante et inlassable la valeur de la GRE. Nous devons montrer l’exemple en veillant à ce que les besoins de l’entreprise passent en premier, » souligne Sam Elwell dans « Making the Investment Case for ERM » publié dans Enterprise Risk, le magazine officiel de l’Institute of Risk Management. « Pour passer d’une page blanche à une fonction GRE efficace et digne de confiance, un mot s’impose – la persévérance. »

Principaux avantages de la GRE en un coup d’œil :

    • La capacité à équilibrer les risques et les récompenses – certains risques sont synonymes d’opportunités
    • Amélioration de la valeur actionnariale et de la gouvernance
    • Une marge de manœuvre maximale pour la réussite de l’entreprise
    • Réduction des pertes et des coûts opérationnels
    • Alignement de l’appétit pour le risque, de la tolérance et de la stratégie
    • Optimisation de l’affectation des ressources en fonction des risques classés par ordre de priorité
    • Amélioration de la prise de décision
    • Une meilleure prise de conscience des risques et de meilleures réponses aux risques
  • Élaborer des politiques, des processus et des procédures en matière de risques

En plaidant en faveur de la GRE, il peut être utile de délimiter les rôles et les responsabilités de chaque partie impliquée dans la gestion des risques au sein de votre organisation. Selon l’ampleur et la nature de l’entreprise, cela peut inclure les propriétaires d’entreprise ou les membres du conseil d’administration, les fonctions d’audit et de risque, la direction générale, les propriétaires de risques et, dans certaines organisations, en fonction de la culture du risque, tous les employés.

Certains peuvent trouver bénéfique de promouvoir un centre d’excellence pour la gestion des risques – une fonction de gestion des risques dédiée à l’élaboration et à l’application des politiques et procédures de gestion des risques pour l’organisation. Une équipe qui coordonnera, examinera et consolidera les rapports sur les risques, tout en surveillant l’approche de la gestion des risques et son efficacité.

Il peut également être utile de définir et de partager l’énoncé d’appétit pour le risque de votre organisation, les limites de tolérance au risque, les critères d’évaluation et de hiérarchisation des risques, ainsi que les procédures d’identification, d’analyse, de rapport et de surveillance des risques.

  • Utilisez des études de cas pour renforcer votre dossier

Peut-être pouvez-vous utiliser les expériences d’autres organisations de votre secteur pour démontrer la valeur de la GRE ? Ou, comme le suggère Elwell, vous pourriez créer votre propre étude de cas : ‘Sélectionnez un risque avec un potentiel de hausse… Choisissez judicieusement. Vous devez obtenir des résultats tangibles et positifs. Utilisez l’appétit pour le risque comme un feu vert, pas un feu rouge. Concentrez l’attention sur un petit ensemble d’indicateurs clés de risque et de performance critiques qui affectent les objectifs stratégiques. Bloquez le bruit de fond et concentrez l’entreprise sur ce que l’entreprise veut.’

« Avant que vous ne vous en rendiez compte, vous avez créé votre propre étude de cas où la GRE a apporté une valeur tangible, rapidement, avec peu d’investissement. L’étude de cas implique votre entreprise et, mieux encore, vous. La direction voit la GRE sous un jour positif et vous fait confiance pour apporter de la valeur. Vous obtenez l’investissement en technologie et en talent et pouvez étendre votre approche à l’ensemble du profil de risque. »

  • Contrer les objections liées aux coûts

Si votre objectif final est d’obtenir l’adhésion de la direction pour un investissement dans un logiciel de GRE, soyez prêt à justifier votre position. Essayez de calculer les coûts réels des risques courants pour votre entreprise, en tenant compte, dans la mesure du possible, des problèmes tels que les temps d’arrêt, le travail manqué, les frais juridiques, les coûts d’atténuation. À quel point un incident majeur serait-il perturbateur et coûteux, par exemple ?

Quantifier le coût des risques est difficile, mais une analyse coûts-avantages peut faciliter la prise de décision. En fin de compte, si la réduction de la fréquence des événements et de l’impact (coût) de ceux qui se produisent est supérieure au coût de l’investissement dans le logiciel lui-même, alors l’argument est encore plus clair.

Plus de travail préparatoire – considérez les solutions logicielles de GRE disponibles sur le marché qui répondent le mieux aux exigences de votre entreprise. Soyez prêt à détailler comment elles pourront résoudre vos défis en matière de risque, de gouvernance et de conformité, économiser du temps et des ressources, et aborder les points névralgiques administratifs actuels.

Le délai de rentabilisation est toujours important, alors pensez peut-être aussi au déploiement dans le cloud plutôt que sur site, afin que vous puissiez être opérationnel avec le logiciel de GRE plus rapidement, bénéficiant de la fonctionnalité et atteignant ROI.

Logiciel ERM de premier ordre

Une technologie sophistiquée sous-tend la GRE et soutient la performance de l’entreprise.

Si vous souhaitez découvrir comment un logiciel de GRE peut stimuler la performance de votre organisation, apprenez-en davantage sur la technologie derrière la gestion des risques de pointe, Project Risk Manager.