La détermination de l’appétit pour le risque de votre entreprise est essentielle à la réussite de votre organisation. L’appétence pour le risque donne à la direction générale les garde-fous nécessaires pour gérer l’exposition au risque depuis le sommet jusqu’à la base.
La difficulté réside toutefois dans le fait que la définition de l' »appétit pour le risque » fait l’objet de nombreux débats parmi les dirigeants d’entreprise. Des définitions vagues et souvent contradictoires font qu’il est extrêmement difficile de parvenir à un consensus pour commencer à évaluer l’appétit pour le risque d’une organisation, sans parler de le communiquer. Pour dissiper cette confusion, voici une définition claire et précise et une explication sur la façon de la relier au programme de gestion des risques de l’entreprise et à la stratégie globale de votre organisation.
Qu’est-ce que l’appétit pour le risque ?
L’appétit pour le risque est le niveau de risque qu’une organisation est prête à accepter dans la poursuite de ses objectifs stratégiques. En d’autres termes, il s’agit du niveau de risque que vous êtes prêt à accepter et du niveau de risque que vous devrez gérer tout en poursuivant les objectifs de votre entreprise. Une organisation ayant une plus grande appétence pour le risque est prête à accepter une plus grande incertitude en échange d’un potentiel de croissance plus important. En revanche, une organisation ayant une plus faible propension au risque est prête à sacrifier une partie de la croissance au profit d’une plus grande stabilité. Les exigences réglementaires et légales peuvent également entrer en ligne de compte. Les organisations de services financiers, par exemple, doivent rester dans les limites de risque fixées par les régulateurs. Les organismes de soins de santé doivent tenir compte des réglementations, ainsi que des priorités en matière de sécurité des patients, lorsqu’ils déterminent leur appétence au risque.
L’appétit pour le risque répond à la question suivante : « Quels risques sommes-nous prêts à prendre et quels sont les avantages de ces risques ?
Par analogie, imaginez deux personnes dans un canoë qui descendent une rivière à la rame. L’un des rameurs peut ramer plus vite tandis que l’autre rame plus lentement. L’un peut vouloir éviter un rapide tandis que l’autre peut vouloir avancer à toute vitesse. Sans une planification et une communication adéquates, les rameurs risquent de tourner en rond ou, pire, de se diriger tout droit vers une catastrophe. L’appétit pour le risque permet aux organisations de fonctionner moins comme deux rameurs amateurs et plus comme une équipe d’aviron très concentrée. Dans ce scénario, chacun est parfaitement coordonné et comprend son objectif et ce qu’il est prêt à faire pour l’atteindre.
Pourquoi est-il important de définir l’appétit pour le risque ?
Chaque organisation est composée de personnes, et chaque individu a sa propre façon d’évaluer les risques et d’y répondre. Ces différentes perceptions varient également en fonction de la fonction. Les cadres supérieurs d’un département peuvent être très réfractaires au risque, tandis que ceux d’autres départements peuvent être très tolérants au risque. Avec une déclaration d’appétence au risque bien définie, vous pouvez fournir des garde-fous clairs pour tous les domaines fonctionnels, de sorte que tout le monde soit sur la même longueur d’onde. Il en résulte ce qui suit :
- Meilleure gestion et compréhension de l’exposition aux risques
- Des décisions mieux informées et fondées sur les risques
- Affectation plus intelligente des ressources sur la base d’un compromis entre les risques et les avantages
- Amélioration de la transparence pour les parties prenantes, les investisseurs, les régulateurs et les agences de notation.
En bref, chaque décideur sait quelles actions il doit entreprendre pour atteindre un objectif tout en restant dans les limites des tolérances de risque établies. Par exemple, si le centre de contact d’une marque constate un pic dans les absences des employés, le responsable saura quand modifier les horaires et les équipes pour éviter que les mesures de performance ne soient affectées. Autre exemple : si un système technologique tombe en panne, le service informatique saura combien d’heures il lui reste pour le réparer avant que la panne ne commence à affecter gravement les clients ou le chiffre d’affaires.
Comment relier l’appétit pour le risque à la stratégie
Le développement de l’appétit pour le risque doit correspondre à la stratégie et aux plans d’entreprise ; dans le cas contraire, les opinions sur la stratégie et l’appétit pour le risque peuvent s’opposer. Pour réussir, les organisations doivent adopter une approche stratégique de l’appétit pour le risque, en le définissant en fonction de la mission, de la vision, des valeurs et des objectifs stratégiques de l’organisation. Pensez-y :
- La possibilité qu’un objectif ne corresponde pas à la mission et à la vision
- Implications de la stratégie choisie
- Stratégie et performance en matière de risques
Travaillez avec les cadres supérieurs et les membres du conseil d’administration pour approfondir les facteurs qui déterminent votre appétence pour le risque par rapport à vos objectifs. Posez des questions telles que :
- Quelle est la nature de l’objectif ? L’objectif est-il d’éviter ou d’accepter le risque ?
- Quelle est notre tolérance à la volatilité ? Comment réagirions-nous si les indicateurs clés de performance liés à l’objectif sautaient fréquemment ?
- Quelle est la priorité de l’objectif ? Quelle importance revêt-il pour la réalisation de notre mission et de notre vision ?
- Que sommes-nous prêts à sacrifier par rapport à d’autres objectifs ? Si l’objectif est en conflit direct avec d’autres objectifs, comment voulons-nous que les décideurs se comportent ?
- Acceptons-nous la possibilité d’un échec ? Si nous n’atteignons pas l’objectif, comment pouvons-nous le transformer en succès (leçons apprises, innovation, autres progrès, etc.) ?
À partir de là, vous pouvez relier votre goût du risque à des risques, des objectifs et des stratégies spécifiques. Incluez tous les risques qui compromettent la capacité de l’organisation à atteindre ses objectifs, ainsi que les stratégies pour y faire face. Une vision qualitative de la tolérance donne aux équipes un moyen mesurable d’approcher ces objectifs. Une façon d’entamer la discussion consiste à utiliser une matrice similaire à celle-ci :
| Nom | Philosophie | Tolérance à l’égard de Incertitude |
Choix | Compromis | |
|---|---|---|---|---|---|
| 5 | Ouvrir | Prend des risques justifiés | Pleinement anticipé | Choisira l’option la plus rentable ; acceptera la possibilité d’un échec | Volonté |
| 4 | Flexible | Prend des risques fortement justifiés | Attendez-vous à quelques | Choisira de mettre en danger mais gérera l’impact | Volontaire dans des conditions adéquates |
| 3 | Prudence | Préférence pour un accouchement en toute sécurité | Limitée | Acceptation limitée et largement compensée par les avantages | Préférez éviter |
| 2 | Minimaliste | Extrêmement conservateur | Faible | Ne sera acceptée que si elle est essentielle et limitée à la possibilité/l’étendue de l’échec. | Avec une extrême réticence |
| 1 | Inversé | « Sacré » — L’évitement du risque est l’objectif principal | Extrêmement faible | L’option la moins risquée est toujours la suivante | Jamais |
L’un des principaux avantages de cette approche est la transparence qui découle de la communication de l’appétit pour le risque. En provoquant une discussion et une communication stratégiques entre les parties prenantes et la direction, la culture de l’entreprise peut commencer à évoluer et vous pouvez commencer à combler les écarts entre le comportement cible et les actions de vos dirigeants.
Où la technologie peut aider
Même après avoir défini votre première déclaration d’appétit pour le risque, vous n’êtes pas au bout de vos peines. L’appétence pour le risque n’est pas statique ; elle varie au fil du temps. Les organisations doivent continuer à évaluer leur appétence pour le risque en fonction des circonstances, des ressources, des compétences et des technologies ou systèmes actuels. Pour être efficace, l’appétence pour le risque doit être plus qu’une simple déclaration de politique générale. Elle doit être pleinement intégrée au processus de gestion de l’exposition aux risques, ce qui nécessite une technologie adaptée. Un logiciel avancé de gestion des risques peut faciliter, accélérer et rentabiliser la documentation et le suivi de l’appétit pour le risque. Les logiciels de gestion intégrée des risques rassemblent toutes les informations relatives aux risques en un seul endroit, ce qui permet aux dirigeants et aux professionnels du risque de disposer d’une source de vérité pour voir l’impact des risques et évaluer les actions en fonction de l’appétence globale de l’organisation pour le risque. Grâce à la technologie actuelle de gestion intégrée des risques, les gestionnaires de risques peuvent attribuer la propriété des risques, ce qui responsabilise les décideurs. Lorsque l’appétence pour le risque est dépassée, le système peut anticiper et traiter les problèmes qui conduisent à un changement de comportement et à une communication au sein de l’organisation. Et grâce à une vue à 360 degrés, vous pouvez visualiser l’intersection des risques et leur impact collectif sur l’organisation. Les organisations doivent prendre des risques pour réussir. Mais le risque ne peut pas être incontrôlé. La définition de l’appétit pour le risque est un élément essentiel de la prise de décision, de la planification stratégique et de la gouvernance d’entreprise. La détermination de l’appétit pour le risque nécessite une approche stratégique qui implique des discussions approfondies avec la direction, les membres du conseil d’administration et les parties prenantes. La bonne technologie peut vous aider à trouver et à maintenir le bon équilibre entre le risque et la récompense. Vous serez en mesure de satisfaire votre appétit pour le risque sans craindre d’en abuser.
Pour en savoir plus sur la façon dont la technologie intégrée peut aider à appliquer l’appétit pour le risque, téléchargez notre e-book, Conquérir le nouveau monde du risque avec la gestion intégrée du risque, et découvrez les solutions de gestion intégrée des risques de les solutions de gestion intégrée des risques de Riskonnect.
