Comparaison de deux approches pour enregistrer les risques : registre central des risques pour une meilleure visibilité des risques vs. définition des risques centrée sur les objectifs pour un meilleur alignement.
La gestion des risques est l’une des tendances de la planification stratégique que nous prévoyons de voir gagner en importance en 2024 et 2025. Dans cette étude de cas, nous comparons deux approches pratiques pour gérer/documenter les risques :
- Le registre central des risques, qui facilite le reporting des risques et assure la visibilité des risques.
- La définition des risques centrée sur les objectifs, qui permet l’alignement des risques ‘par conception’ et améliore la sensibilisation aux risques dans le contexte des objectifs.
Nous explorons si et comment ces pratiques peuvent être combinées pour une meilleure résilience face aux risques.
Registre des Risques. Méthode 1 : Gérer les risques avec le registre des risques
Un registre des risques est un tableau de bord fonctionnel dédié où tous les risques pertinents pour une organisation sont catégorisés dans une structure hiérarchique.
Par exemple, nous pouvons avoir une branche de « Risques liés au changement climatique » avec des sous-branches de « Risques de continuité des activités » et « Risques de la chaîne d’approvisionnement ». Dans chaque catégorie, nous pouvons répertorier des risques plus spécifiques.
Pour Risques de continuité des activités :
- Pannes de courant
- Inondation des locaux
- Défaillance de l’infrastructure
- Disponibilité de la main-d’œuvre pendant les vagues de chaleur extrême
Pour Risques de la chaîne d’approvisionnement :
- Perturbations des transports
- Dommages aux stocks dans les entrepôts
- Réduction de la capacité de production
- Dépendance à des fournisseurs uniques
- Perte de matières premières
Aligner le registre des risques avec la stratégie
Nous pouvons aligner des risques spécifiques ou des catégories de risques avec :
- Des stratégies/objectifs pertinents dans d’autres tableaux de bord stratégiques ou
- Avec un journal des incidents suivi dans des tableaux de bord fonctionnels distincts.
Pour aligner un risque du registre des risques dans BSC Designer :
- Sélectionnez un risque existant dans le tableau de bord du registre des risques ou ajoutez-en un nouveau
- Ouvrez le tableau de bord stratégique ou fonctionnel, sélectionnez l’objectif pertinent ou le contrôle interne.
- Copiez le risque dans le registre des risques et collez-le dans le tableau de bord stratégique, en sélectionnant la connexion par Contexte.
La connexion entre le registre des risques et l’objectif spécifique sera affichée dans l’onglet Contexte.
Si vous avez besoin de faire référence à un risque spécifique en dehors de la plateforme, utilisez l’outil de bouton de lien :
Avantages de l’approche du registre des risques :
- Meilleure visibilité et sensibilisation aux risques.
- Rapport des risques facilité.
Inconvénients :
- Favorise une approche axée sur les risques plutôt qu’une approche axée sur les objectifs.
- Nécessite un alignement manuel des risques avec les objectifs.
Le registre des risques est le meilleur pour :
- Des risques communs à divers objectifs.
- Des risques généraux en phase d’analyse, pas encore projetés sur la stratégie de l’organisation ou des objectifs spécifiques.
Méthode 2 : Gérer les risques centrés sur les objectifs
Les risques centrés sur les objectifs sont définis directement sur le tableau de bord stratégique, dans le contexte d’un objectif spécifique.
Avec l’approche centrée sur les objectifs, le risque est aligné sur son objectif parent « par conception ».
De plus, nous pouvons aligner un risque sur d’autres objectifs pertinents ou des contrôles internes.
Pour aligner des risques centrés sur les objectifs dans BSC Designer :
- Sélectionner un risque.
- Utiliser la commande Copier dans le menu Outils.
- Sélectionner l’objectif, l’indicateur ou le plan d’action pertinent pour le risque.
- Utiliser la commande Coller dans le menu Outils.
Avantages de l’approche centrée sur les objectifs :
- Se concentre sur une approche axée d’abord sur l’objectif.
- Offre une visibilité claire du contexte du risque.
- Aligne le risque sur la stratégie et les objectifs « par conception ».
Inconvénients :
- La hiérarchie/les catégories de risques ne sont pas aussi évidentes.
Idéal pour :
- Les risques pertinents pour des objectifs spécifiques.
Alternative : intégrer le registre des risques et le journal des incidents
Un tableau de bord de continuité des activités est un exemple d’approche alternative où un tableau de bord fonctionnel unique intègre :
- Inventaire des infrastructures critiques,
- Registre des risques,
- Scénarios de réponse possibles,
- Journaux des incidents.
Exigences de l’ISO 27001 et de l’ISO 31000
Les deux normes exigent une documentation et un rapport appropriés des activités de gestion des risques et soulignent la nature contextuelle du risque (« l’effet de l’incertitude sur les objectifs »).
Avec ces exigences générales à l’esprit, les deux approches de documentation des risques peuvent être considérées comme valides.
Quelle est la meilleure approche pour la résilience aux risques ? Adoptez une approche hybride
Pour améliorer la résilience aux risques, les organisations peuvent combiner les atouts d’un registre des risques et d’une gestion des risques alignée sur les objectifs.
- Le registre des risques offre une vue d’ensemble complète des menaces potentielles, garantissant la documentation et la préparation.
- En alignant les risques sur des objectifs stratégiques spécifiques, les organisations peuvent prioriser ceux qui ont le plus grand impact sur les objectifs clés.
En pratique, nous observons :
- L’approche centrée sur les objectifs au cours des premières étapes de la planification stratégique.
- Une combinaison de l’approche du registre central des risques et de définitions des risques centrées sur les objectifs aux étapes ultérieures.
Pilotez une approche hybride de gestion des risques
Partagez votre registre des risques existant ou votre plan stratégique, et nous discuterons de la manière dont vos équipes risques et stratégie peuvent passer de fichiers Excel séparés à un système connecté qui relie les risques aux objectifs tout en préservant un reporting centralisé des risques.
Discuter d’un pilote de risque
Testez l’approche avec une catégorie de risque ou un domaine stratégique avant un déploiement plus large.
Utiliser le modèle Risk Register
BSC Designer aide les organisations à mettre en œuvre leurs stratégies complexes :
- Inscrivez-vous pour un plan gratuit sur la plateforme.
- Utilisez le modèle
Risk Register comme point de départ. Vous le trouverez dans Nouveau > Nouveau tableau de bord > Plus de modèles. - Suivez notre Système de mise en œuvre stratégique pour aligner les parties prenantes et les ambitions stratégiques dans une stratégie globale.
Commencez dès aujourd'hui et voyez comment BSC Designer peut simplifier la mise en œuvre de votre stratégie !
Alexis Savkín est le fondateur de BSC Designer, un logiciel d’exécution de la stratégie et de gestion de la performance qui relie les objectifs, les KPI, les initiatives, les risques et les données de performance. Fort de plus de 20 ans d’expérience, son travail se concentre sur l’architecture d’exécution de la stratégie — la manière dont les organisations rassemblent la stratégie, la mesure, la responsabilité, les risques et les processus de revue au sein d’un système d’exécution cohérent. Il a créé le Strategy Execution Canvas et le système KPI en 10 étapes, et a publié deux livres ainsi que plus de 100 articles sur la stratégie et la gestion de la performance. Connectez-vous avec Alexis sur LinkedIn.