Votre programme ERM est-il vraiment à l’échelle de l’entreprise ?

La complexité du paysage actuel des risques – nouveaux points d’accès au réseau, préoccupations en matière de confidentialité des données, utilisation abusive de la technologie, etc. – oblige les gestionnaires de risques à considérer les risques de l’entreprise sous un angle plus large. Pour suivre le rythme des changements perturbateurs, il faut un programme de gestion des risques de l’entreprise doté d’une technologie intégrée qui favorise la collaboration entre les équipes et offre une vue complète de l’exposition aux risques dans l’ensemble de l’entreprise. Votre programme de gestion des risques d’entreprise y parvient-il ? Cette liste de contrôle vous permettra d’évaluer l’étendue de votre programme de gestion des risques de l’entreprise :

• Vous pouvez identifier efficacement les risques et les menaces de conformité dans l’ensemble de l’organisation.
  La capacité à identifier TOUS les risques et leur ampleur est l’un des aspects les plus difficiles mais aussi les plus importants de la gestion des risques. Pourtant une enquête récente a révélé que moins d’un tiers des personnes interrogées (28 %) sont « très confiantes » dans leur capacité à le faire.La technologie est souvent l’ingrédient manquant. La technologie vous permet de consolider et de centraliser les données provenant de différents services afin de voir et de comprendre l’impact potentiel de tous les risques – et de prendre de meilleures décisions pour atténuer les menaces et maximiser la valeur.
• Vous attribuez systématiquement la propriété de chaque risque, exigence et contrôle à une personne ou à un rôle spécifique.
  Il est impossible de gérer efficacement les risques si vous ne savez pas qui est propriétaire d’un risque particulier, quels contrôles sont en place, ce qui a été fait pour traiter le risque ou qui est responsable des contrôles. La propriété entraîne la responsabilité – et les propriétaires des risques sont clairement identifiés dans les programmes ERM avec une technologie intégrée. Cette transparence favorise également une culture consciente des risques en rendant chacun personnellement responsable de l’identification et de la gestion des risques dans son travail quotidien.
• Vous savez ce qui motive vos risques.
  Identifier les risques au sein de l’organisation est une chose. Mettre en correspondance ces risques avec les facteurs clés – et isoler les causes profondes – en est une autre. Et c’est là que réside la véritable valeur de la gestion des risques de l’entreprise. Une fois que vous comprenez la cause première, vous pouvez agir de manière plus significative et plus efficace.Une approche pour cartographier correctement les facteurs de risque à chaque fonction consiste à déléguer la responsabilité de la collecte d’informations aux propriétaires de risques dans les différentes fonctions de l’entreprise, puis à confier la supervision à une équipe centrale de gestion des risques. Une autre approche consiste à tirer parti de l’IA en identifiant une corrélation de cause à effet entre divers événements de risque. Attendez-vous à ce que ces deux pratiques se développent au cours des 12 prochains mois.
• Vous pouvez identifier efficacement les risques liés aux fournisseurs et autres tiers.
  De nombreuses organisations pensent qu’en faisant appel à des tiers, elles se déchargent des risques. C’est une grave erreur. Faire appel à des tiers peut être bon pour les affaires, mais cela augmente en fait les risques. Par exemple, si un fournisseur informatique subit une cyberattaque qui compromet les données financières de vos clients, votre organisation sera tenue pour responsable. Un véritable programme ERM évalue les risques dans l’ensemble de l’entreprise et dans l’entreprise étendue – y compris les fournisseurs tiers – afin de minimiser les surprises.

Les programmes de GRE pleinement développés dotent les organisations des connaissances, des outils et de la culture nécessaires pour transformer les défis inattendus en opportunités de réussite. Votre programme GRE s’applique-t-il vraiment à l’ensemble de l’entreprise ? Si vous avez coché les quatre cases, vous êtes en bonne position. Si ce n’est pas le cas, il vous reste du travail à faire. Pour en savoir plus sur l’ERM et comment une technologie intégrée peut vous aider à anticiper, évaluer, atténuer et surveiller toutes les formes de risque, quel que soit l’endroit où vous vous trouvez dans l’entreprise.

For more on dealing with the coronavirus crisis, check out..