Rebondir avec autorité : résilience et évolution de la gestion des risques

Nous le savions depuis longtemps, mais il a fallu une pandémie mondiale pour nous en convaincre : la résilience et l'adaptabilité sont les pierres angulaires d'un programme de gestion des risques efficace. Lors du RISKWORLD® de cette semaine, la conférence et exposition 2023 du RIMS, nous avons eu l'occasion d'explorer le concept de résilience et l'évolution de la profession de gestionnaire de risques ces dernières années. Voici quelques-unes des idées qui y ont été partagées.

Qu'est-ce que la résilience des programmes ?

Dans unprécédent blogconsacré au bien-être mental, mes collègues ont abordé la question de la résilience personnelle, citant la définition courante suivante : « capacité d'adaptation positive [...] et aptitude à rebondir, à faire face et à s'adapter à des situations défavorables ou stressantes ». Les mêmes principes s'appliquent également aux organisations. Une fonction de gestion des risques adaptable est essentielle pour permettre à une organisation de résister au choc d'une crise et de rebondir avec autorité.

Les principales qualités d'un programme de gestion des risques résilient sont les suivantes :

• Fortitude: Force face à l'adversité et capacité à absorber les perturbations.
• Redondance: systèmes de sauvegarde et capacité excédentaire permettant de maintenir les fonctionnalités essentielles en cas de perturbation.
• Flexibilité: capacité à s'adapter en situation de crise, ingéniosité pour réagir de manière appropriée et ouverture d'esprit pour transformer un événement négatif en une opportunité positive.
• Mobilisation: capacité à réagir rapidement en cas de crise.
• Réajustement: capacité à retrouver un certain degré de normalité après une crise et à tirer des enseignements de l'expérience.

De la défense à l'attaque

Alors que les gestionnaires de risques se concentraient autrefois sur une stratégie défensive solide, fondée surl'identification des risqueset la réaction rapide aux incidents dès leur survenue, les professionnels d'aujourd'hui doivent désormais maîtriser toute une série de stratégies offensives. Ils doivent anticiper la possibilité de perturbations de grande ampleur au niveau du personnel, des opérations, des revenus, des chaînes d'approvisionnement, etc. et s'adapter instantanément à des conditions qui évoluent à la vitesse de la lumière. La nécessité d'une offensive forte contre les perturbations imprévues de tous types et à tout moment a accru la valeur et l'importance de la fonction de gestion des risques organisationnels.

Le changement radical de la défense à l'attaque peut être attribué à deux facteurs principaux :

• Vitesse du risque: il s'agit de la rapidité avec laquelle un risque, une fois exposé, a un impact sur l'entreprise. Un exemple frappant de vitesse du risque est la grave pénurie de lait infantile qu'ont connue les États-Unis en 2022. Plusieurs facteurs ont contribué à cette crise qui a évolué rapidement, notamment des problèmes de fabrication ayant entraîné des rappels de produits, des perturbations de la chaîne d'approvisionnement et de la distribution, des enquêtes de l'OSHA et des restrictions réglementaires. Alors qu'une crise de cette nature aurait pu être mieux maîtrisée et résolue plus rapidement par les professionnels de la gestion des risques dans le passé, la rapidité des changements et du partage d'informations dans le monde actuel a amplifié son impact immédiat et généralisé.
• Complexité des risques: des tendances telles que la mondialisation croissante, l'évolution rapide des environnements réglementaires, la pénurie de talents, les innovations technologiques, les phénomènes météorologiques extrêmes, etc. ont créé un réseau très complexe de dépendances en matière de risques. (Pour en savoir plus sur la complexité des risques aujourd'hui, lisezcet articledans la dernière édition de notre magazine numérique,edge.) Considérez l'impact considérable de lapénurie de semi-conducteurssur l'industrie automobile et les réclamations en matière de responsabilité civile automobile : la distanciation sociale imposée par la COVID a paralysé de nombreuses usines de microprocesseurs et chaînes de distribution. Elle a également entraîné une demande massive d'appareils électroniques, les gens ayant dû passer au télétravail et à l'enseignement à distance. Il en a résulté une pénurie de semi-conducteurs destinés aux systèmes de sécurité et d'infodivertissement des nouveaux véhicules et aux réparations automobiles. La convergence de ces problèmes, associée à l'inflation età d'autres considérations économiques, a entraîné une augmentation des coûts des sinistres automobiles. Les facteurs de risque étant étroitement liés dans le contexte complexe actuel, les gestionnaires de risques doivent désormais adopter une vision plus large et prendre des mesures préventives pour protéger leurs organisations.

Se préparer à ce qui pourrait arriver

Le rôle du gestionnaire de risques est devenu plus difficile au fil des ans, mais il est également devenu beaucoup plus intéressant. Les professionnels de la gestion des risques sont en mesure d'avoir un impact significatif sur l'organisation en relevant un large éventail de défis opérationnels. Ils ne peuvent plus travailler en vase clos, mais doivent plutôt avoir une visibilité et une compréhension de tous les aspects de l'entreprise.

Voici quelques recommandations destinées à aider les gestionnaires de risques à renforcer la résilience des programmes :

• Suivez les données pour comprendre vos risques: il ne suffit pas d'avoir une vue d'ensemble de l'organisation. Il faut surveiller de près les chiffres pour savoir quels sont les risques les plus importants - et où ils se trouvent.
• Obtenir l'adhésion de la direction: impliquer les dirigeants dans le processus de planification et veiller à ce qu'ils comprennent en quoi l'orientation de la fonction de gestion des risques contribue à protéger l'organisation et à la préparer pour l'avenir.
• Racontez une histoire convaincante: pour obtenir l'adhésion de vos interlocuteurs, il est important de savoir présenter votre stratégie de gestion des risques de manière pertinente. Les gestionnaires des risques doivent être en mesure de démontrer que leurs efforts sont bénéfiques pour l'ensemble de l'organisation.
• Continuez à apprendre: évaluez en permanence vos succès et vos erreurs, et tirez-en des enseignements. C'est le moyen le plus sûr de construire un avenir meilleur.