août 13, 2019 par Sylvain Félix

Comment créer de la valeur grâce à la gestion des risques ?

Les dirigeants des entreprises l’ont bien compris : la gestion des risques est une affaire sérieuse qui, bien gérée, peut créer de la valeur pour l’entreprise. Pourtant, 40% des sociétés n’ont toujours pas débloquées les ressources humaines nécessaires pour se doter d’un responsable des risques à plein temps.

Vue comme une obligation, un acte contraignant et fastidieux, la gestion des risques n’a pas toujours eu bonne presse auprès des dirigeants et des administrateurs. Pourtant, il y a 2 ans, 9 dirigeants sur 10 estimaient enfin que la gestion des risques devait davantage se concentrer sur la création de valeur et la découverte d’opportunités. Paradoxalement, la prise de conscience n’est pas allée jusqu’à l’application de ce nouvel objectif. Moins d’une personne sur 5 a pris des mesures suffisantes à cet égard.

Qu’entend-on par «création de valeurs»?

Inhérente à la gestion des risques, la création de valeur est le capital danger de tout business. Chaque évènement peut tourner en faveur ou en défaveur de l’entreprise suivant comment il est géré.

La création de valeurs est intimement liée aux objectifs commerciaux et financiers de l’entreprise, ainsi qu’aux ressources (humaines, techniques) de cette dernière.

www.smartcockpit.ch Graphique smartcockpit - création de valeurs avec la gestion des risques.

(selon une étude Deloitte/Forbes Insights publiée en 2017)

Il apparaît donc qu’une gestion équilibrée des risques permet à l’entreprise d’atteindre ses buts à plusieurs niveaux.

Pour quelles raisons les entreprises peinent-elles encore à s’investir ?

La gestion des risques (ou risk management) qui consiste à identifier, évaluer et gérer les risques liés aux activités d’une entreprise est encore souvent intégrée aux fonctions d’un autre cadre supérieur (24%). Pour d’autres, personne ne s’en occupe vraiment mais les directions prévoient de créer le poste (8%), enfin 5% ne prévoient pas d’avoir de responsable de la gestion des risques.

Si 63% des entreprises ont un responsable des risques à temps plein, ses compétences ne semblent pas encore utilisées pour autre chose que de la défense et de la protection. Les responsables des risques ne s’occupent pas ou peu des opportunités financières liées à leur bonne gestion.

Le responsable des risques doit réaliser beaucoup de tâches plus chronophages les unes que les autres: identification, analyse, traitement, suivi et optimisation de la stratégie. Les outils qu’il utilise sont rapidement dépassés par le volume de données, ou complètement inadaptés à la structure de l’entreprise.

Encore trop fréquemment, on constate qu’une bonne analyse des risques tient au niveau d’expertise de l’employé vis-à-vis d’Excel. Or, ce logiciel est trop généraliste pour être le pivot central de toutes les analyses et décisions qui en découleront.

Quel outil utiliser pour simplifier et améliorer le travail de votre responsable des risques?

Quelle que soit la taille de l’entreprise ou de l’organisation, il faut se doter rapidement d’un outil adapté pour l’analyse et la gestion, et ainsi faciliter la prise de décision. En ce qui concerne la gestion des risques, le facteur temps joue également un rôle important.

C’est pourquoi smartcockpit a développé une solution «Gestion des risques», dédiée à tous les responsables des risques ou aux responsables des systèmes de sécurité. Il permet de piloter efficacement toutes les menaces et d’apporter rapidement des pistes d’améliorations, de défense et d’opportunités.

Dans cette solution, votre responsable trouvera 3 cockpits préformatés:

– Cockpit «Risques opérationnels»: recouvre autant les erreurs humaines que les défaillances des systèmes d’information, les fraudes, malveillances, les problèmes liés à la gestion du personnel, les litiges commerciaux…

– Cockpit «NIST»: permet d’évaluer l’état de la cybersécurité, de définir les objectifs en la matière, d’identifier et de hiérarchiser les opportunités d’amélioration.

– Cockpit «Risques cyber»: pour une vision globale nécessaire à la mise en place d’une stratégie efficace de gestion des risques cyber.

Retrouvez également des informations utiles dans notre white paper «Le futur de la gestion des risques commence maintenant», disponible gratuitement en téléchargement ICI.