L’éthique d’une entreprise étant définie par le sommet, n’est-il pas logique que les dirigeants donnent également le ton de la culture de gestion des risques ?
« Vous ne pouvez pas contrôler les gens par des politiques, des procédures et des mesures de police. Vous ne pouvez le faire qu’à travers une forte culture de gestion des risques et l’intégrité absolue de tous les dirigeants ». LE LEADERSHIP À L’ESSAI, UN MANIFESTE POUR LE DÉVELOPPEMENT DU LEADERSHIP
Bien qu’il s’agisse d’une opinion plutôt que d’un fait avéré, c’est certainement vrai. Pour une gestion efficace des risques, il est essentiel que le plus haut niveau de l’organisation assume la responsabilité de l’intégration des risques.
Responsabilités
Les gestionnaires de risques chevronnés savent qu’il est important d’obtenir le soutien de la direction générale et de définir les responsabilités dès le début du processus. Comme le succès et la survie d’une entreprise peuvent dépendre de la bonne mise en œuvre de la gestion des risques, il est important que les cadres supérieurs en assument la responsabilité globale. Souvent, un directeur des risques est employé et rend compte au PDG. Auparavant, le risque d’entreprise était considéré comme un obstacle plutôt que comme une nécessité, mais aujourd’hui, les entreprises prennent conscience de son importance. Une enquête de la HARVARD BUSINESS REVIEW a révélé que dans plus de 70 % des organisations, une personne ou une équipe de haut niveau était directement responsable de la gestion des risques, ce qui montre que cette question est prise au sérieux.
Communication
Si vous avez besoin que les employés changent leur façon de penser ou de travailler, la manière de les impliquer commence par la communication des dirigeants. Le partage et l’explication du cadre de gestion des risques de l’entreprise, des processus et des responsabilités individuelles des employés doivent être cohérents, continus et sincères. Un seul courriel du PDG à tous les employés, auquel est jointe une copie du cadre et qui n’est jamais mentionné à nouveau, ne suffira pas à mettre en place une culture du risque efficace. 48 % des personnes interrogées dans le cadre de la même enquête de la Harvard Business Review ont estimé que le directeur des risques jouait un rôle dans la communication de la culture du risque, contre 44 % pour le conseil d’administration et 34 % pour les cadres dirigeants. Les gens suivent le leader, et si le PDG, le conseil d’administration et le directeur de la gestion des risques partagent tous le même message, celui-ci sera soutenu par les différents niveaux de gestion et les responsables hiérarchiques.
Intégration
La culture du risque jouant un rôle essentiel dans l’état d’esprit des employés, il est possible d’affirmer que la culture du risque est un élément essentiel de l’organisation de l’entreprise. pour les gestionnaires de risques de participer à l’élaboration de la culture d’entreprise dans son ensemble.
ISO 31000, la norme de gestion des risques internationalement reconnue, met l’accent sur l’importance de la mise en œuvre d’une culture du risque cohérente au sein d’une entreprise. Sans cet élément de la gestion des risques, toute la planification est inutile. Compte tenu de toutes les responsabilités réglementaires, financières, de réputation et autres qui incombent à une entreprise, il est fondamental pour la survie de l’entreprise d’expliquer clairement aux employés les mesures à prendre dans des situations spécifiques. Compte tenu de la gravité de la situation, il est tout à fait normal que la communication, la responsabilité et la pratique viennent d’en haut.
Comment faire preuve d’engagement
Il est facile de dire « Nous sommes engagés dans la gestion des risques », mais comment mettre cela en pratique ? Les dirigeants doivent montrer qu’ils adhèrent à l’idée de la gestion des risques et qu’ils suivent eux-mêmes les processus. Voici quelques moyens de montrer votre engagement en faveur de la gestion des risques :
- Montrez l’exemple – le PDG, le responsable de la gestion des risques et le conseil d’administration doivent être perçus comme appliquant les mêmes processus que le reste de l’entreprise.
- Affecter des ressources (humaines et financières) à la mise en œuvre, au suivi et à l’amélioration de la gestion des risques au sein de l’entreprise.
- Introduire un système de gestion des risques – il peut s’agir d’une solution simple ou d’une option sur mesure.
- Veiller à ce que les responsables de la gestion des risques soient considérés comme des leaders au sein de l’entreprise.
- Communiquez les plans de gestion des risques et donnez aux personnes concernées par les processus (il peut s’agir de tout le monde) la possibilité de participer à l’élaboration de ces plans.
- Fournir une formation si nécessaire.