Nous le savions depuis toujours, mais il a fallu une pandémie mondiale pour que la leçon soit bien comprise : La résilience et l'adaptabilité sont les pierres angulaires d'un programme de gestion des risques efficace. Lors du RISKWORLD® de cette semaine, la conférence et l'exposition 2023 RIMS, nous avons eu l'occasion d'explorer le concept de résilience et la manière dont la profession de gestionnaire de risques a évolué au cours des dernières années. Voici quelques-unes des idées qui ont été partagées à cette occasion.
Qu'est-ce que la résilience des programmes ?
Dans un blog précédent sur le bien-être mental, mes collègues ont discuté de la qualité de la résilience personnelle, citant la définition populaire de "l'adaptation positive ... et la capacité de rebondir, de faire face et de s'adapter à des situations défavorables ou stressantes". Les mêmes principes s'appliquent aux organisations. Une fonction de gestion des risques adaptable est essentielle à la capacité d'une organisation à résister au choc d'une crise et à rebondir avec autorité.
Les principales qualités d'un programme de gestion des risques résilient sont les suivantes :
- Force d'âme: Force face à l'adversité et capacité à absorber les perturbations.
- Redondance: Systèmes de secours et capacité excédentaire permettant de maintenir la fonctionnalité de base en cas de perturbation.
- Flexibilité: Capacité à s'adapter en cas de crise, ingéniosité pour réagir de manière appropriée et ouverture d'esprit pour transformer un événement négatif en une opportunité positive.
- Mobilisation: Capacité à réagir rapidement en cas de crise.
- Réajustement: Capacité à retrouver un certain degré de normalité après une crise et à tirer des enseignements de l'expérience.
De la défense à l'attaque
Alors que les gestionnaires de risques se concentraient autrefois sur un jeu défensif solide, basé sur l'identification des risques et la réaction rapide aux incidents dès qu'ils se produisent, les professionnels d'aujourd'hui doivent désormais maîtriser une multitude de stratégies offensives. Ils doivent anticiper la possibilité de perturbations de grande ampleur au niveau de la main-d'œuvre, des opérations, des revenus, des chaînes d'approvisionnement et autres - et pivoter instantanément pour s'adapter à des conditions qui évoluent à la vitesse de la lumière. La nécessité d'une offensive forte contre les perturbations inattendues de tous types et à tout moment a accru la valeur et l'importance de la fonction de gestion des risques de l'organisation.
Le passage spectaculaire de la défense à l'attaque peut être attribué à deux facteurs principaux :
- Vitesse du risque: Il s'agit de la rapidité avec laquelle un risque, une fois exposé, a un impact sur l'entreprise. La grave pénurie de lait maternisé qu'ont connue les États-Unis en 2022 est un excellent exemple de la rapidité de la vitesse du risque. De multiples problèmes ont contribué à cette crise rapide, notamment des problèmes de fabrication entraînant des rappels de produits, des perturbations de la chaîne d'approvisionnement et de la distribution, des enquêtes de l'OSHA et des limitations réglementaires. Alors qu'une crise de cette nature aurait pu être mieux contenue par les professionnels de la gestion des risques et plus rapidement corrigée dans le passé, le rythme rapide du changement et du partage de l'information dans le monde d'aujourd'hui en a amplifié l'impact immédiat et généralisé.
- Complexité des risques: Des tendances telles que la mondialisation croissante, l'évolution rapide du cadre réglementaire, la pénurie de talents, les innovations technologiques, les phénomènes météorologiques extrêmes et d'autres encore ont créé un réseau très complexe de dépendances à l'égard des risques. (Pour en savoir plus sur la complexité des risques aujourd'hui, lisez cet article dans la dernière édition de notre magazine numérique, edge). Il suffit de penser à l'impact considérable de la pénurie de semi-conducteurs sur l'industrie automobile et les sinistres de responsabilité civile automobile : La distanciation sociale provoquée par le COVID a paralysé de nombreuses usines de microprocesseurs et de nombreux canaux de distribution. La distanciation sociale provoquée par le COVID a paralysé de nombreuses usines de microprocesseurs et les canaux de distribution. Le résultat combiné a été un manque de semi-conducteurs pour les systèmes de sécurité et d'infotainment des nouveaux véhicules et les réparations automobiles. La convergence de ces problèmes, ainsi que l'inflation et d'autres considérations économiques, ont entraîné une augmentation des coûts des sinistres automobiles. Les facteurs de risque étant fortement interconnectés dans le paysage complexe d'aujourd'hui, les gestionnaires de risques doivent désormais adopter une vision plus large et des mesures préventives pour protéger leurs organisations.
Préparation à ce qui peut arriver
Le rôle du gestionnaire de risques est devenu plus difficile au fil des ans, mais il est aussi devenu beaucoup plus intéressant. Les professionnels de la gestion des risques sont en mesure d'avoir un impact significatif sur l'organisation en relevant un large éventail de défis opérationnels. Ils ne peuvent plus travailler en vase clos, mais doivent au contraire avoir une visibilité et une compréhension de tous les aspects de l'entreprise.
Les recommandations suivantes visent à aider les gestionnaires de risques à renforcer la résilience des programmes :
- Suivez les données pour comprendre vos risques: Il ne suffit pas d'avoir une vue d'ensemble de l'organisation. Il faut surveiller de près les chiffres pour savoir où se situent les risques les plus importants de l'organisation - et où ils se dirigent.
- Obtenir l'adhésion de la direction: Impliquer les dirigeants dans le processus de planification et s'assurer qu'ils comprennent comment l'orientation de la fonction de gestion des risques contribue à protéger l'organisation et à la mettre à l'abri du besoin.
- Raconter une histoire convaincante: La capacité à relayer de manière significative le récit de la gestion des risques est liée à l'importance d'obtenir l'adhésion de la population. Les gestionnaires de risques doivent être en mesure de montrer que leurs efforts sont bénéfiques pour l'ensemble de l'organisation.
- Continuez à apprendre: Évaluez en permanence et tirez les leçons de vos succès et de vos erreurs. C'est le moyen le plus sûr de construire quelque chose de meilleur pour l'avenir.