La haute direction considère le risque sous deux angles différents. Trouver le rapport idéal entre risque et profit est l'objectif, selon la perspective classique de la gestion des risques d'entreprise (ERM). L'organisation prendra parfois plus de risques en échange de la possibilité de se développer plus rapidement, et d'autres fois l'accent est mis sur la gestion des risques avec une expansion plus lente. La protection organisationnelle est l'objectif principal de la perspective de gestion des risques opérationnels (ORM), qui est plus averse au risque. Ce billet de blog fournit une description détaillée de la gestion des risques opérationnels dans le cadre de la Marine, ainsi que les étapes du processus ORM et des exemples.
Qu'est-ce que la gestion des risques opérationnels ?
Le risque opérationnel est la possibilité de subir une perte financière en raison de systèmes internes, de personnel, de processus ou d'autres défaillances qui pourraient nuire aux opérations quotidiennes de l'entreprise. Les pertes peuvent être subies financièrement, directement ou indirectement. Par exemple, une personne mal formée peut rater une opportunité de vente ou, plus subtilement, un mauvais service client peut nuire à la réputation d'une entreprise. Le risque opérationnel peut faire référence à la fois au risque lié à la gestion d'une entreprise et aux processus utilisés par la direction pour mettre en œuvre des politiques, en informer les assurés et les appliquer.
Historique des risques opérationnels
Le processus d'évaluation des contrôles internes et des risques s'est de plus en plus normalisé au cours des 20 dernières années. Les autorités gouvernementales, les agences de notation de crédit, les bourses et les groupes d'investisseurs institutionnels ont exigé un degré de confiance accru concernant les risques et l'efficacité des procédures en place pour les minimiser, ce qui a conduit à la normalisation.
En raison de crimes financiers chez WorldCom et Enron, la loi Sarbanes-Oxley Compliance Act de 2002 et la publication du cadre de contrôle intégré du COSO en 1992 ont exercé une pression sur les entreprises pour qu'elles mettent en place une discipline efficace de gestion des risques opérationnels. Le comité d'audit aux États-Unis exerce le plus de pression sur les cadres supérieurs pour qu'ils s'impliquent davantage dans la surveillance des risques.
Un cadre pour la gestion des risques d'entreprise a été récemment publié par le COSO. Les gestionnaires de risques sont passés à un processus de gestion des risques opérationnels après avoir utilisé les cadres pendant un certain temps.
Cadre de gestion des risques opérationnels
L'objectif principal d'un cadre de gestion des risques opérationnels (ORMF) est d'identifier, d'évaluer, de surveiller et de signaler tous les risques auxquels une entreprise peut être actuellement ou potentiellement exposée. Si le cadre doit être considéré comme « intégré », il doit être cohérent, utilisé régulièrement et intégré aux opérations commerciales pour être efficace.
Il existe une documentation pertinente, telle qu'une stratégie de risque, une déclaration d'appétit pour le risque, des règles et des procédures, qui sert de preuve que de nombreuses entreprises ont mis en place un cadre de gestion du risque opérationnel adapté à l'utilisation prévue. Pour accroître la sensibilisation et la compréhension dans l'ensemble de leurs métiers et opérations, ils ont pris des mesures pour les mettre en œuvre en distribuant des supports de communication et de formation.
Vient ensuite «l'intégration», qui pourrait être le plus grand obstacle de tous. Cela garantira que les informations et les considérations de gestion des risques influencent les actions et les choix commerciaux, démontrant l'intégration et l'alignement du cadre avec les processus commerciaux.
Le framework peut poser problème en raison de son long processus de développement ou du fait que ses éléments constitutifs ont été créés séparément. Dans les grandes entreprises, le cadre peut être géré par diverses unités commerciales et les résultats peuvent être supervisés par diverses équipes dans les fonctions centrales.
L'objectif est de créer un cadre de gestion des risques opérationnels qui soit entièrement intégré et intégré et offre à l'entreprise des avantages financiers et non financiers. En outre, il offrira une base solide pour prouver l'efficacité des initiatives de gestion des risques opérationnels.
Étapes du processus de gestion des risques opérationnels
Bien qu'il existe diverses variantes des étapes du processus ORM, l'application standard est un processus en cinq étapes. Les cinq étapes doivent être suivies car elles sont essentielles.
Étape 1 : Identification du risque
Pour être maîtrisés, les risques doivent être identifiés. Comprendre les objectifs de l'organisation est la première étape de l'identification des risques. Tout ce qui empêche l'organisation d'atteindre ses objectifs est un risque.
Étape 2 : Évaluation des risques
L'évaluation des risques est un processus méthodique de classification des risques en fonction de leur probabilité et de leur impact. Une liste hiérarchisée des risques connus est le résultat de l'évaluation des risques. Le processus d'évaluation des risques peut ressembler à l'évaluation des risques effectuée par un audit interne.
Étape 3 : Atténuation des risques
Le processus de prise de décision pour le contrôle spécialisé des risques fait partie de l'étape d'atténuation des risques. Le transfert, l'évitement, l'acceptation et le contrôle sont les quatre choix d'atténuation des risques dans le processus de gestion des risques opérationnels.
Étape 4 : Mise en œuvre du contrôle
Le processus de prise de décision pour l'atténuation des risques est suivi de la mise en œuvre. Les contrôles ont été créés expressément pour faire face au danger posé. Pour que les contrôles soient compris et effectués, la justification, le but et l'action doivent être précisément documentés. Les contrôles mis en place doivent privilégier les mesures de contrôle préventif par rapport à la réglementation.
Étape 5 : observation
Les contrôles doivent être surveillés car ils pourraient être effectués par des personnes sujettes aux erreurs ou dans un environnement changeant. Tester la pertinence du contrôle en termes de conception, de mise en œuvre et d'efficacité opérationnelle est connu sous le nom de « surveillance du contrôle ». Toute difficulté ou exception doit être signalée à la direction et des plans d'action doivent être élaborés.
Exemples de risques opérationnels
Chaque organisation et chaque processus interne est impacté par le risque opérationnel. L'objectif du rôle de gestion du risque opérationnel est d'identifier les risques les plus susceptibles d'affecter l'entreprise et de responsabiliser les responsables de la gestion du risque opérationnel.
Les exemples de gestion des risques opérationnels comprennent :
- Comportement des employés et erreurs des employés
- Violations de données privées provoquées par des attaques de cybersécurité
- Risques technologiques liés à l'automatisation, à la robotique et à l'intelligence artificielle
- Contrôles et processus commerciaux
- Événements physiques comme les catastrophes naturelles qui pourraient nuire à une entreprise
- Fraude interne et externe
Le processus de gestion des risques liés aux opérations militaires, y compris l'évaluation des risques, la prise de décision en matière de risques et le déploiement de contrôles efficaces des risques, est connu sous le nom de gestion des risques opérationnels dans la Marine.
La gestion des risques opérationnels dans la Marine est le plus souvent comprise comme un processus simple en cinq étapes qui est utilisé lors de la planification ou au niveau délibéré. Ce sont les cinq étapes :
- Reconnaître les risques - Un risque est toute circonstance qui pourrait nuire à la performance de la mission ou entraîner des blessures, la mort ou des dommages matériels. L'ensemble du processus de gestion des risques repose sur l'identification des dangers. Un danger ne peut être maîtrisé s'il n'est pas reconnu.
- Évaluer les dangers – Déterminer le degré de risque associé en termes de probabilité et de gravité pour chaque danger identifié. Une liste hiérarchisée des dangers est produite à la suite de l'évaluation des risques, garantissant que les contrôles sont d'abord identifiés pour la plus grande menace à l'achèvement de la mission ou du travail.
- Prendre des décisions en matière de risque – Déterminer si le risque est acceptable est un élément crucial de la décision en matière de risque. La personne qui peut peser le danger par rapport à la valeur et aux avantages possibles de la mission ou de la tâche doit faire ce choix au niveau approprié. Cette personne décide si les contrôles sont adéquats et acceptables ainsi que s'il faut accepter le risque résiduel qui en résulte.
- Mise en œuvre du contrôle – une fois que les décisions de contrôle des risques ont été établies, l'étape suivante est la mise en œuvre. Pour ce faire, il est essentiel d'établir une responsabilisation, de bien communiquer le plan à toutes les parties concernées et de fournir l'aide requise.
- Superviser – Déterminez l'efficacité des contrôles des risques tout au long de la mission ou de la tâche lorsque vous supervisez et révisez. Cela implique trois étapes : suivre l'efficacité des contrôles des risques ; identifier la nécessité d'une évaluation supplémentaire de l'ensemble de la mission ou de la tâche en raison d'un changement imprévu ; et consigner les leçons apprises positives et négatives.
- Prendre des risques, quand les avantages l'emportent sur les coûts
- Ne prenez pas de risques inutiles.
- Planifier pour anticiper et atténuer les risques.
- Faites des choix hasardeux quand ils sont appropriés.
#1. En profondeur
Le niveau approfondi fait référence à des circonstances où il n'y a pas de contrainte de temps et où la réponse correcte est nécessaire pour qu'une mission ou une mission soit réussie. À ce niveau, plusieurs outils sont utilisés, notamment une enquête et une analyse approfondies des données disponibles, l'utilisation de diagrammes et d'outils d'analyse, des tests formels ou une surveillance à long terme des dangers associés. La planification approfondie d'opérations complexes ou d'urgence, l'utilisation de normes techniques et la gestion des risques du système dans la conception technique, ainsi que l'achat et l'introduction de nouveaux outils et systèmes sont d'autres exemples de la façon dont l'ORM est mis en œuvre.
#2. Volontaire
Le niveau délibéré décrit les circonstances où il y a suffisamment de temps pour utiliser le processus RM pour planifier une mission ou une affectation en profondeur. La planification à ce niveau se fait mieux en groupe et implique en grande partie des employés expérimentés et un remue-méninges. Une belle illustration de l'application ORM intégrée au niveau intentionnel est le processus de planification de la Marine.
#3. Gestion des risques critiques dans le temps (TCRM)
C'est le niveau auquel les employés se conduisent régulièrement, à la fois sur et en dehors de l'horloge. Il est idéal de considérer le niveau critique comme se produisant au début ou au cours d'une mission ou d'une activité. Il y a peu ou pas de temps pour établir un plan à ce niveau. Le plus grand que l'on puisse espérer est une évaluation mentale ou vocale rapide de la circonstance nouvelle, modifiée ou changeante.
Pourquoi la gestion des risques opérationnels est-elle importante ?
La gestion des risques opérationnels est essentielle à la performance d'une entreprise. Une technique ou un processus qui permet l'évaluation des risques et leur atténuation aide l'entreprise à éviter les coûts, les retards et les difficultés. Les avantages de la gestion des risques opérationnels sont les suivants :
#1. Améliore les processus décisionnels
L'identification et l'évaluation efficaces des risques permettent aux responsables de développer des méthodes de réalisation de projet plus efficaces. Vous pouvez décider comment continuer et minimiser les risques en étant conscient de tous les risques potentiels associés à un processus. Par exemple, une cyberattaque pourrait constituer un risque opérationnel potentiel.
#2. Aide à identifier les situations ou actions à risque
La gestion des risques opérationnels aide à identifier les environnements de travail qui pourraient être dangereux ou les procédures d'embauche qui pourraient conduire à des erreurs. Avant de commencer les opérations, il est crucial d'être conscient de ces dangers pour éviter de blesser ou de blesser les membres du personnel ou les biens de l'entreprise.
#3. Fabriquer des produits de qualité supérieure
Les entreprises peuvent produire des produits plus cohérents si elles respectent les réglementations et réduisent les risques associés à la création de produits. En raison de sa constance, l'entreprise est fiable et peut attirer plus de clients. Une fois qu'un processus peut générer de manière constante des produits de haute qualité, une entreprise peut décider de modifier ses étapes pour améliorer le résultat final.
#4. Augmente la transparence entre les managers et le personnel
Dirigeants et collaborateurs peuvent mieux se faire part de leurs besoins et de leurs demandes grâce à un processus comme la gestion des risques opérationnels. Les dirigeants qui dirigent leur entreprise doivent respecter les réglementations et minimiser les risques opérationnels qui entraînent des dépenses.
#5. Offrir des prévisions financières efficaces.
Étant donné que les risques opérationnels entraînent fréquemment des pertes financières, être capable de reconnaître ces risques aide à établir des prévisions financières efficaces. Les spécialistes financiers peuvent mettre à jour leurs prévisions lorsqu'ils sont conscients que l'organisation évite ces pertes. De meilleures prévisions financières sont avantageuses puisqu'elles permettent à une société de prendre d'autres décisions financières, telles que l'établissement d'un budget et le choix des investissements.
Comment mettre en œuvre la gestion des risques opérationnels
La mise en œuvre d'un processus efficace de gestion des risques opérationnels augmente les bénéfices d'une entreprise et contribue à la production de biens de meilleure qualité. Apprendre à créer ce processus et enseigner aux membres du personnel comment l'appliquer pourrait accroître la réussite des employés et de l'entreprise. Voici les cinq premières étapes de la mise en œuvre de la gestion des risques opérationnels :
#1. Identifier les dangers.
La première étape de la gestion des risques opérationnels consiste à déterminer ce qui pourrait mal tourner au cours d'un projet ou d'un processus. Vous pouvez créer un cadre de contrôle des risques en catégorisant les politiques et procédures de l'entreprise pour augmenter votre capacité à voir les problèmes potentiels.
#2. Analyser l'impact potentiel des dangers sur les opérations de l'entreprise.
Il est crucial d'examiner et de prévoir l'impact des dangers potentiels sur les opérations de l'entreprise une fois qu'ils ont été identifiés. Dans le cadre du processus de gestion du risque opérationnel, il est important de déterminer la probabilité qu'un risque se matérialise ainsi que sa gravité potentielle.
#3. Créer une échelle pour évaluer les dangers.
La première étape pour réduire les risques consiste à les mesurer. Vous pouvez utiliser une échelle pour quantifier le risque lors de son évaluation. Les menaces les plus importantes sont hiérarchisées et traitées à cette échelle. L'utilisation d'une échelle comme celle-ci peut vous aider à réduire les dommages que les risques pourraient causer à vos efforts.
#4. Nommer des membres de l'équipe pour garder un œil sur les risques.
Une autre phase de la gestion des risques opérationnels est la surveillance des risques. Mettre en place une équipe de travailleurs pour garder un œil sur les dangers que vous avez identifiés est une excellente idée. Ce groupe peut continuer à évaluer les risques et suivre la probabilité qu'ils se matérialisent. Une équipe peut se concentrer sur cela, libérant les autres pour travailler sur des tâches liées à la production. L'équipe de surveillance peut également créer des plans de prévention des risques et de résolution de problèmes liés aux risques potentiels.
#5. Planifiez votre approche pour éviter les risques probables.
Créez un plan pour éviter ou réduire les risques que vous trouvez afin de maximiser l'efficacité de la gestion des risques opérationnels. Une stratégie de gestion des risques peut inclure des techniques pour isoler et supprimer les risques des projets ou des processus. Cette stratégie peut être créée par l'équipe de surveillance, qui peut également la mettre en pratique en prenant des mesures pour réduire le risque.
Quels sont les 4 principaux types de risques opérationnels ?
Le risque opérationnel peut être divisé en cinq catégories différentes : risque juridique et de conformité, risque lié aux processus, risque lié aux personnes et risque lié aux systèmes.
Comment atténuer les risques opérationnels ?
Quatre concepts servent de fondement au processus de gestion du risque opérationnel.
- Ne prenez pas de risques inutiles.
- Lorsque les récompenses l'emportent sur les coûts, acceptez le risque.
- Adaptez vos décisions de prise de risque à la situation.
- Planifier pour anticiper et atténuer les risques.
Qui est responsable du risque opérationnel ?
Le risque opérationnel doit être géré par le conseil d'administration et la haute direction, avec l'aide des garanties mises en place par les politiques, les cadres, les processus et les procédures qu'ils décident.
Quels sont les 5 piliers du risque opérationnel ?
Cinq piliers composent le processus des risques opérationnels :
- Appétit pour le risque.
- Évaluation du risque.
- Identification des risques.
- Atténuation des risques.
- Surveillance des risques
Quelle est la différence entre le risque stratégique et le risque opérationnel ?
Les risques opérationnels et les risques stratégiques sont deux catégories différentes. Les risques opérationnels ne sont que le résultat des opérations internes de l'entreprise, tandis que les risques stratégiques proviennent à la fois de causes internes et externes. et ils pourraient interférer avec l'emploi.
Articles Relatifs
- CONTRÔLES INTERNES : signification et exemples
- OBJECTIFS OPÉRATIONNELS : étapes pour définir des objectifs réalistes + exemples
- GESTION DES RISQUES DU PROJET : Guide étape par étape sur la façon de gérer les risques
- GESTION DES OPÉRATIONS : définition, types et meilleures pratiques
Bibliographie
