Les cultures efficaces de gestion des risques font ces 4 choses : Un expert en risques explique

  • « Des bouleversements à l’échelle mondiale » sont à venir, selon le rapport Global Chief Risk Officers Outlook du Forum économique mondial.
  • Bahare Heywood, le tout premier CRO du cabinet d’avocats mondial Clifford Chance, a parlé au podcast Meet The Leader de la gestion efficace des risques et de ce qu’elle exige.
  • De l’importance d’un cadre de gestion des risques à la mise à jour de la technologie, Heywood explique ce dont chaque culture de gestion des risques réussie a besoin.

Pompier, enquêteur, diplomate, tante d’agonie. C’est ainsi que Bahare Heywood, le tout premier Chief Risk Officer (CRO) du cabinet d’avocats mondial Clifford Chance, décrit le rôle de Chief Risk Officer. (Un collègue senior a même ajouté « ghostbuster » à cette liste, en lui disant : « Je ne fais rien sans t’appeler d’abord. »)

Ce rôle est conçu pour s’assurer que les entreprises disposent des systèmes, des cadres et de la culture nécessaires pour identifier, évaluer et surveiller les grands défis à venir. C’est une fonction qui est devenue d’autant plus importante que les risques émergents croissent à une « vitesse turbo », ce qui rend le paysage des risques de plus en plus complexe alors que les dirigeants évaluent l’impact de tout, de la crise climatique à l’instabilité géopolitique.

Infographie illustrant les principaux risques externes pour les organisations.

Les indicateurs macroéconomiques, tels que la croissance et l’inflation, seront les plus préoccupants au cours des six prochains mois. Image : Forum économique mondial

Heywood s’est adressé au Forum en juillet pour notre podcast Meet The Leader, programmé pour la publication inaugurale du Forum économique mondial. Perspectives des directeurs mondiaux de la gestion des risques. Cette vérification en milieu d’année prend le pouls des responsables des risques du monde entier pour mieux comprendre ce qui devrait préoccuper le plus les entreprises au cours des six prochains mois.

Bien sûr, s’attaquer à ces priorités n’est pas possible sans une culture d’entreprise conçue pour gérer les risques. Dans ces extraits de l’interview complète, Heywoord partage son point de vue sur les ingrédients dont toutes les cultures de gestion des risques ont besoin pour réussir.

Adopter une structure – et un cadre

Les agents de gestion des risques élaborent des cadres qui peuvent vous aider à comprendre « ce qui vous importe et ce qui ne vous importe pas », dit Heywood.

Elle conseille aux CRO de « penser à créer un mécanisme, une méthodologie, une structure pour vous aider à identifier, évaluer et gérer plus efficacement vos risques… mais cela n’a pas besoin d’être fantaisiste.

« Ce dont vous avez besoin, c’est de vraiment créer quelque chose qui vous permette de comprendre où se situent les risques dans votre entreprise et quel est réellement l’impact de ces risques sur votre entreprise », ajoute-t-elle.

« Un cadre vous permet d’avoir un peu de structure autour de la méthodologie, si vous voulez, sur la façon dont vous faites cela. »

À son niveau le plus simpliste, « la gestion des risques est essentiellement un plan d’action, une liste de choses que vous devez vraiment faire pour faire face aux risques ».

Écoutez et créez une culture de la parole pour une gestion efficace des risques

Les agents de gestion des risques sont souvent la personne à qui s’adresser en cas de problème, explique Heywood,

Ces problèmes peuvent être stratégiques ou quelque chose de très petit, mais il est essentiel de s’assurer que les équipes ont quelqu’un pour s’occuper de ces problèmes, pour les pilotes et les solutions. De telles conversations, en fait, sont souvent la pierre angulaire du travail de Heywood.

« Sans savoir ce qui se passe », a déclaré Heywood, « je ne peux pas vraiment conseiller mon entreprise. Je ne comprends pas vraiment les enjeux.

Donner aux gens l’espace nécessaire pour avoir une «culture de la parole», dit-elle, vous permettra de résoudre les problèmes au fur et à mesure qu’ils surviennent et d’anticiper les nuages ​​à l’horizon. « La clé pour avoir un aperçu de l’organisation est l’information qui me parvient et elle est généralement non sollicitée »,

Cela nécessite d’établir la confiance au sein d’une organisation en interagissant avec les gens, en s’impliquant dans des conversations et en comprenant ce qui se passe dans votre entreprise, a déclaré Heywood, « Si vous établissez le bon type de relations au sein de votre organisation, vous pouvez très rapidement commencer à ajouter de la valeur. ”

Elle a ajouté : « Lorsque vous commencez à voir des gens venir vers vous, pour vous aider à trouver des solutions, vous savez que vous êtes sur la bonne voie. »

As-tu lu?

Engagez vos équipes – et responsabilisez-les

Une gestion des risques efficace nécessite d’amener les équipes à s’informer et à informer les autres sur les menaces et les opportunités potentielles. Cela garantit l’adhésion à la co-création de solutions et évite les situations où une personne parle (et non avec) le reste de l’équipe.

Heywood a contribué à renforcer l’engagement en rendant chaque membre de son groupe de direction (l’équivalent d’un conseil d’administration dans d’autres organisations) responsable de l’un des risques mondiaux.

Chacun s’est vu attribuer un risque et devait présenter son risque au reste du groupe. « Et à ce stade, ils ont commencé à faire attention », a déclaré Heywood. « Je recevais des appels téléphoniques disant : ‘Devrions-nous nous rencontrer et parler de ce risque ?’

« Ensuite, je les ai amenés à se défier sur les risques. Cela a créé un cercle vertueux d’intérêt, car non seulement ils étaient responsables, mais ils présentaient eux-mêmes les risques. Ils avaient besoin de savoir de quoi ils parlaient et leurs collègues les défiaient sur ce qu’ils disaient.

« Ce fut pour moi un moment assez critique », déclare Heywood.

Rester informé, à jour et proactif

Les professionnels du risque doivent être proactifs pour une gestion des risques réussie et la clé pour cela est de rester informé et à jour avec votre secteur.

Il est important de consacrer du temps à suivre les changements car « ils se produisent très, très rapidement », a déclaré Heywood.

Elle lit des publications qui lui donnent un éventail de perspectives – à la fois un sens large des changements économiques et géopolitiques à l’horizon, ainsi que des publications spécifiques à la profession juridique.

Il est particulièrement important de suivre l’évolution des technologies et leur impact sur votre secteur.

Les CRO interrogés pour le rapport Outlook considéraient tous que le développement et le déploiement de l’IA « dépassaient » la gestion des risques éthiques et réglementaires qu’elle pose.

« En tant que professionnel du risque, vous ne pouvez pas avoir une bonne idée des risques de votre entreprise si vous ne comprenez pas la technologie – tout ce que nous faisons sera dirigé par la technologie. »

N’oubliez pas de parler à des experts en personne pour obtenir des informations de première main. « Allez parler à votre CIO, parlez à vos collègues informatiques et assurez-vous vraiment de comprendre comment la technologie fonctionne et comment elle affecte votre entreprise. »