Votre gestion des risques est-elle suffisamment bonne pour répondre aux défis du marché ? Si vous pouvez voir les menaces et les opportunités qui vous attendent, vous êtes déjà sur la bonne voie pour gérer les incertitudes de notre époque. Aujourd'hui, la gestion des risques est devenue une question de survie, tout comme les politiques de conformité et de contrôle interne. Les changements géopolitiques, les évolutions réglementaires et les crises dans le monde entier nous conduisent à un scénario d'instabilité, où les entreprises ont besoin d'une excellente gouvernance pour survivre.
Pour décider de la meilleure façon de gérer les chances de l'avenir, il faut une gestion intelligente des risques. Nous avons rassemblé tout ce que vous devez savoir sur le sujet : Vous voulez adapter votre gestion pour éviter les problèmes et maximiser les opportunités ?
Qu'est-ce que la gestion des risques ?
La gestion des risques est l'ensemble des pratiques visant à identifier les incertitudes et à anticiper les défis dans les organisations. Ces activités comprennent l'identification, l'analyse, la hiérarchisation et le suivi des événements qui peuvent avoir des effets positifs ou négatifs sur la maison, que ce soit au niveau stratégique, tactique ou opérationnel. Les risques à contrôler peuvent être de différents types, tels que les risques politiques, économiques, environnementaux et réglementaires. Dans ce cas, les éléments positifs sont des opportunités, et les risques négatifs peuvent poser des menaces et des problèmes. Mais attention : lorsque vous identifiez un problème ou une opportunité, cela signifie qu'il ne s'agit plus d'un risque et qu'il s'est concrétisé - et ce n'est pas de la gestion de risque.
La gestion des risques intervient lorsque l'organisation est en mesure d'avoir une vision de l'avenir, c'est-à-dire de reconnaître les incertitudes qui pèsent sur ses objectifs. Selon l'enquête Reimagine Risk 2018 menée par Marsh Risk Consulting, 30,6 entreprises brésiliennes ont déjà formalisé leur politique de gestion des risques, bien qu'elles ne puissent l'appliquer de manière cohérente. Seules 5,6 entreprises n'ont aucune activité dans ce domaine, tandis que 27,8 % ont déjà des processus consolidés et 23,6 % se considèrent avancées dans la gestion des risques. En général, la plus grande difficulté rencontrée dans la mise en place de la gestion des risques (51%) est la culture organisationnelle elle-même, qui empêche l'assimilation des outils nécessaires.
Qu'est-ce que la conformité ?
La conformité est un ensemble de règles, de normes et de procédures éthiques qui garantissent le respect par l'organisation de sa mission, de sa vision et de ses valeurs, en plus de la législation fondamentale. Le terme vient du verbe anglais to comply, qui signifie agir selon des règles et des directives préétablies.
Par conséquent, être en "conformité" signifie être à jour avec les lois et règlements internes et externes à la société. Les systèmes de conformité comprennent plusieurs processus qui contribuent à l'efficacité de la gouvernance d'entreprise, et tous les membres de l'organisation doivent être profondément attachés aux normes. En temps de crise, de cybermenaces, de scandales de corruption et de problèmes moraux et éthiques constants, les questions de conformité deviennent de plus en plus importantes. Au Brésil, l'avancement d'opérations telles que Lava Jato a eu un impact significatif sur les politiques de conformité, changeant la façon dont les dirigeants perçoivent les crises internes.
À quoi sert la gestion des risques ?
La gestion du risque est fondamentale pour diriger et contrôler les nombreuses incertitudes qui gravitent autour des organisations, anticipant tout type d'événement. En résumé, les principaux objectifs du système sont les suivants :
Pour que tous ces objectifs soient atteints, la gestion des risques doit devenir une partie intégrante des processus organisationnels, en plus d'une activité autonome. Par conséquent, chaque entreprise doit élaborer sa propre politique de risque sur mesure, en fonction du contexte interne et externe.
Pour que le système fonctionne correctement, l'idéal est d'avoir des responsables à tous les niveaux de l'organisation, en plus d'un secteur dédié à la gestion des risques, aux conseils, aux comités et aux audits internes.
Une figure qui gagne en importance dans les entreprises est le directeur des risques ou CRO (CHief Risk Officer), chargé d'intégrer les politiques dans le domaine et d'influencer la culture de l'organisation.
Qu'est-ce que la gestion des risques de l'entreprise ?
La gestion des risques de l'entreprise est la dimension plus large de la gestion des risques, qui comprend la fixation de buts, l'identification des événements susceptibles de les affecter, l'évaluation des risques et la réaction aux risques. En général, ce système permet aux entreprises de prendre des décisions en connaissance de cause sur les finalités souhaitées et l'ampleur des risques qu'elles devront prendre en cours de route. Ainsi, la gestion des risques de l'entreprise traite des résultats et des avenirs incertains, en couvrant les politiques de conformité et le contrôle interne dans sa structure. Tout ce système est né du concept de gouvernance d'entreprise, qui établit des codes et des meilleures pratiques pour assurer la performance de l'organisation.
Du point de vue de la portée, la gestion des risques est holistique, c'est-à-dire qu'elle dépasse les contours des opérations et a un impact décisif sur l'orientation stratégique. Il appartient aux responsables de la zone d'identifier, de mesurer, d'évaluer et de définir les mesures à prendre face aux risques. Il est important de souligner que la gestion des risques ne considère pas les incertitudes uniquement comme des menaces ou des événements négatifs. L'intention du système n'est donc pas d'éliminer les risques, mais de les gérer de manière à anticiper les problèmes et à détecter les opportunités. Souvent, la bonne approche ne consiste pas à atténuer les risques, mais à accepter les niveaux de risque nécessaires pour atteindre certains buts.
Qu'est-ce que la gestion des risques financiers ?
La gestion des risques financiers, en revanche, consiste exclusivement à évaluer les incertitudes liées aux finances, qui vont des flux de trésorerie à l'affectation du capital-risque. Pour déterminer quelles incertitudes sont réservées à l'entreprise, la gestion des risques financiers utilise des méthodes comptables et statistiques pour prévoir les événements dans ce domaine. Plusieurs types de risques financiers entourent les organisations, qui peuvent être causés par une mauvaise gestion, une sous-performance ou même des facteurs économiques incontrôlables. Fondamentalement, la gestion financière porte sur les risques suivants :
De cette façon, l'analyse des risques financiers peut être calculée à partir du degré d'exposition à chacun d'entre eux, y compris les pertes éventuelles que l'organisation peut subir. Comme pour les autres types de risques, l'entreprise a le choix d'éviter, d'accepter, d'exploiter ou de transférer ces incertitudes. Par exemple, lorsqu'un investissement présente un risque élevé, la direction peut se désengager et éviter l'incertitude avec une forte probabilité de pertes.
Il existe également des menaces tolérables, comme la possibilité de perdre des performances en n'investissant pas dans des améliorations. Mais il y a aussi des organisations qui sont prêtes à accepter et à exploiter le risque d'investissements agressifs, à condition que la mesure soit compatible avec leurs stratégies.
Qu'est-ce que la sécurité au travail ?
La sécurité au travail est un ensemble de normes, d'actions et de mesures qui visent à promouvoir la protection des travailleurs dans les entreprises. Son objectif central est de prévenir les accidents du travail et les maladies professionnelles et d'assurer le bien-être et la santé des salariés. Le Brésil est actuellement à la quatrième place du classement mondial des accidents du travail, selon l'Observatoire numérique de la santé et de la sécurité du ministère public du travail. Les données impressionnent par leur gravité, puisqu'un travailleur subit un accident toutes les 48 secondes et que plus de 14 000 personnes sont mortes rien qu'entre 2012 et 2017.
Dans le monde entier, les accidents du travail tuent plus que les guerres, et la sécurité au travail est l'outil efficace pour changer cette réalité. Dans ce contexte, la gestion des risques est fondamentale pour prévenir les actions dangereuses et atténuer les risques professionnels. Pour étayer ces politiques, nous disposons du Programme de gestion des risques (PGR), un document officiel contenant toutes les lignes directrices pour anticiper et éliminer les menaces physiques, chimiques et biologiques. Ainsi, la gestion des risques est un élément essentiel de la politique de sécurité au travail de l'entreprise, préservant des vies humaines et évitant des pertes de milliards.
Quelles sont les exigences réglementaires en matière de sécurité pour les entreprises ?
Il existe une vaste législation qui détermine les normes et les lignes directrices pour la sécurité au travail dans les organisations. Les principales sont les normes réglementaires, ou NR, établies par le ministère du travail et de l'emploi pour garantir un environnement de travail plus sûr et des conditions appropriées pour les travailleurs. Toute entreprise ayant des employés embauchés par la CLT doit respecter strictement cette réglementation, qui ajoute 36 NR au total. L'une des plus connues est la norme NR 06, qui détermine la fourniture et l'utilisation obligatoires des équipements de protection individuelle (EPI), tels que les casques, les lunettes de protection, les protecteurs faciaux et les ceintures. La norme NR 35 réglemente le travail en hauteur, tandis que la norme NR 33 établit des règles pour les espaces confinés.
En bref, les obligations légales des entreprises en matière de sécurité au travail sont : De même, les travailleurs doivent respecter toutes les dispositions légales, en utilisant correctement les équipements et en prenant les précautions nécessaires.Les entreprises qui ne suivent pas les mesures déterminées par la loi sont soumises à des amendes et à des pénalités, en plus de l'indemnisation et de la perte de main-d'œuvre.
Qu'est-ce que l'ISO 9001 ?
L'ISO 9001 est un groupe de normes techniques qui établit un modèle de gestion de la qualité pour les entreprises. La version brésilienne de la norme est ABNT NBR ISO 9001, qui établit les exigences indispensables pour le système de gestion de la qualité des entreprises. L'attente de la norme est de garantir la fiabilité des produits et services de l'entreprise, en attestant que des processus cohérents et répétitifs sont suivis, en mettant l'accent sur la satisfaction du client.
La norme ISO 9001 est déjà devenue synonyme de réussite pour les entreprises, car elle est la plus utilisée dans le monde pour garantir la qualité. Afin de mettre en œuvre la norme et d'obtenir la certification, l'entreprise doit satisfaire à toutes les exigences déterminées, parmi lesquelles sont soulignées :
Comprendre le contexte de l'entreprise et déterminer le système de gestion
Création de la politique de qualité et engagement de
Planification pour atteindre les objectifs de qualité
Analyse des ressources, des compétences et de la communication requises
Planification du contrôle opérationnel et développement de produits et des améliorations constantes basées sur des mesures.
L'exigence 6.1 de la norme ISO 9001 traite des actions visant à gérer les risques et les opportunités. Ainsi, pour devenir une entreprise ISO 9001, il est nécessaire d'adopter un système de gestion des risques solide, capable de garantir les finalités visées et la prévention les effets indésirables.
Conclusion
Dans un scénario mondial marqué par les incertitudes, la gestion des risques est plus importante que jamais dans les organisations. Il est impossible de prévoir tous les événements qui peuvent avoir un impact sur les firmes concernées, mais un bon nombre de ces événements sont identifiables et mesurables. Lorsque la gestion des risques est efficace, les responsables savent exactement quoi faire face aux menaces et aux opportunités potentielles, en traçant les voies les plus sûres pour atteindre leurs objectifs. Par essence, le risque fait partie de toute activité, même si le mot est toujours associé à des effets négatifs.
En fait, il est nécessaire de prendre des risques pour innover et atteindre des objectifs plus ambitieux, notamment dans le contexte du travail. Selon Mark Zuckerberg, le PDG de Facebook, "le plus grand risque est de ne pas en prendre. En d'autres termes, éviter complètement les risques dans un monde en transformation rapide est la recette de l'échec. Pour prendre les devants et saisir les meilleures opportunités, les firmes doivent s'aventurer dans un scénario incertain. Mais une bonne gestion des risques est indispensable pour renforcer la sécurité et la conformité dans ce processus.
Et vous, anticipez-vous déjà les risques de votre vie professionnelle et personnelle ? Si la peur des menaces est toujours un obstacle, essayez de chercher le soutien d'un umcoach pour améliorer votre confiance en soi, votre résilience et votre motivation. En développant des compétences comportementales, vous pouvez acquérir une nouvelle mentalité et apprendre à gérer les risques avec plus de confiance. En période d'instabilité mondiale, la seule certitude est que nous devrons prendre des risques pour survivre.