Nous le sarions depuis le début, mais il a fallu une pandémie mondiale pour tirer la leçon à la maison : la résilience et l’adaptabilité sont les pierres angulaires d’un programme de gestion des risques réussi. Lors de riskworld® de cette semaine, la conférence et l’exposition RIMS 2023, nous avons eu l’occasion d’explorer le concept de résilience et comment la profession de gestion des risques a évolué au cours des dernières années. Voici quelques-unes des idées qui y sont partagées.
Qu’est-ce que la résilience du programme ?
Dans un blogue précédent sur le bien-être mental, mes collègues ont discuté de la qualité de la résilience personnelle, citant la définition populaire de « l’adaptation positive ... et la capacité de rebondir, de faire face et de s’adapter à des situations défavorables ou stressantes. Les mêmes principes s’appliquent également aux organisations. Une fonction de gestion des risques adaptable est essentielle à la capacité d’une organisation à résister au choc d’une crise et à rebondir avec autorité.
Voici les principales qualités d’un programme de gestion des risques résilients :
- Courage : Force face à l’adversité et capacité d’absorber les perturbations.
- Redondance : Systèmes de secours et capacité excédentaire pour soutenir le maintien de la fonctionnalité de base en cas de perturbation.
- Flexibilité : Capacité de s’adapter en cas de crise, débrouillardise pour réagir de manière appropriée et ouverture à transformer un événement négatif en une opportunité positive.
- Mobilisation : Prêt à intervenir rapidement face à une crise.
- Réajustement : Capacité de retrouver un certain degré de normalité après une crise et de tirer des leçons de l’expérience.
De la défense à l’attaque
Alors que les gestionnaires de risques se concentraient autrefois sur un jeu défensif solide enraciné dans l’identification des risques et la réponse rapide aux incidents au fur et à mesure qu’ils se produisent, les professionnels d’aujourd’hui doivent maintenant maîtriser une foule de stratégies offensives. Ils doivent anticiper la possibilité de perturbations de grande envergure de la main-d’œuvre, des opérations, des revenus, des chaînes d’approvisionnement et plus encore - et pivoter instantanément pour s’adapter aux conditions qui changent à la vitesse de la lumière. La nécessité d’une attaque forte contre les perturbations inattendues de tous types et à tout moment a élevé la valeur et l’importance de la fonction de gestion des risques organisationnels.
Le passage sismique de la défense à l’attaque peut être attribué à deux facteurs principaux :
- Vitesse du risque : Il s’agit de la rapidité avec laquelle un risque, une fois exposé, a un impact sur l’entreprise. Un excellent exemple de vitesse de risque rapide est la grave pénurie de préparations pour nourrissons que les États-Unis ont connue en 2022. De multiples problèmes ont contribué à la crise en évolution rapide, y compris les défis de fabrication conduisant à des rappels de produits, des perturbations de la chaîne d’approvisionnement et de la distribution, des enquêtes de l’OSHA et des limitations réglementaires. Alors qu’une crise de cette nature dans les années passées aurait pu être mieux contenue par les professionnels de la gestion des risques et plus rapidement rectifiée, le rythme rapide du changement et du partage de l’information dans le monde d’aujourd’hui a amplifié son impact immédiat et généralisé.
- Complexité des risques : Des tendances comme la mondialisation croissante, l’évolution rapide des environnements réglementaires, les pénuries de talents, les innovations technologiques, les phénomènes météorologiques extrêmes et plus encore ont créé un réseau très compliqué de dépendances au risque. (Pour en savoir plus sur la complexité des risques aujourd’hui, lisez cet article dans la dernière édition de notre magazine numérique, edge.) Regardez l’impact de grande envergure et de ruissellement de la pénurie de semi-conducteurs sur l’industrie automobile et les réclamations en responsabilité automobile : La distanciation sociale provoquée par COVID a paralysé de nombreuses usines de micropuces et canaux de distribution. Cela a également créé une demande écrasante pour les appareils électroniques alors que les gens passaient au travail à distance et à l’apprentissage. Le résultat combiné a été un manque de semi-conducteurs pour une utilisation dans les systèmes de sécurité et d’infodivertissement des nouveaux véhicules et des réparations automobiles. La convergence de ces questions, ainsi que l’inflation et d’autres considérations économiques, a entraîné une hausse des coûts des réclamations automobiles. Étant donné que les facteurs de risque sont si fortement interconnectés dans le paysage complexe d’aujourd’hui, les gestionnaires de risque doivent maintenant adopter une vision plus large et des mesures préventives pour protéger leurs organisations.
Préparation à ce qui pourrait nous attendre
Le rôle de gestionnaire de risque est devenu plus difficile au fil des ans, mais il est également devenu beaucoup plus intéressant. Les professionnels de la gestion des risques sont en mesure d’avoir un impact organisationnel significatif en s’attaquant à un large éventail de défis opérationnels. Ils ne peuvent plus fonctionner dans un silo, mais doivent plutôt avoir une visibilité et comprendre tous les aspects de l’entreprise.
Voici des recommandations pour aider les gestionnaires de risques à renforcer la résilience des programmes :
- Suivez les données pour comprendre vos expositions : Il ne suffit pas d’avoir une vue à vol d’oiseau de l’organisation. Surveillez de près les chiffres pour savoir où se situent les risques les plus importants de l’organisation et où ils se dirigent.
- Obtenir l’adhésion de la haute direction : Faire participer les dirigeants au processus de planification et s’assurer qu’ils comprennent comment l’orientation de la fonction de gestion des risques aide à protéger et à pérenniser l’organisation.
- Racontez une histoire convaincante : Liée à l’importance d’obtenir l’adhésion est la capacité de relayer votre récit de gestion des risques d’une manière significative. Les gestionnaires de risques doivent être en mesure de démontrer que leurs efforts sont bénéfiques pour l’organisation dans son ensemble.
- Continuez à apprendre : Évaluez continuellement et apprenez de vos réussites et de vos erreurs. C’est la façon la plus sournoise de construire quelque chose de mieux pour l’avenir.