Un nouveau rapport de la Cass Business School pour l'ACCA (Association of Chartered Certified Accountants) révèle comment les activités de gestion des risques au niveau du conseil d'administration varient dans les organisations en raison de facteurs internes et externes. Le rapport , Risque et performance :intégrer la gestion des risques , met en évidence les défis communs et les bonnes pratiques pour surmonter les difficultés de gestion des risques.

L'étude combine les résultats de quatre études de cas approfondies, y compris des entretiens, ainsi qu'un examen de la littérature universitaire actuelle.

Les connaissances ont été consolidées pour créer la « boîte de vitesses des risques, " un modèle conceptuel pour intégrer la gestion des risques dans les organisations. Il montre comment les mécanismes formels et informels de gestion des risques se combinent pour créer une « orientation stratégique » pour soutenir les décisions du conseil d'administration sur la prise et le contrôle des risques stratégiques. Il existe également un certain nombre de recommandations pour les organisations qui cherchent à améliorer l'efficacité de leurs dispositifs de gestion des risques.

Voici quelques recommandations clés du rapport :

• Une gestion efficace des risques nécessite l'utilisation de mécanismes formels et informels complémentaires pour atteindre les objectifs stratégiques.
• La communication est vitale entre les business units et les fonctions, ainsi que la communication vers/depuis la fonction de gestion des risques et la fonction d'audit interne
• La fonction de gestion des risques joue un rôle central dans la communication et l'établissement de relations de gestion des risques.

Jamie Lyon, le directeur par intérim de l'ACCA Professional Insights, mentionné:

« Des organisations dans tous les secteurs, qu'elles soient grandes ou petites, simple ou complexe, investir du temps et des ressources dans la gestion des risques. Ce nouveau rapport conclut qu'une gestion efficace des risques est un élément essentiel du succès ou de l'échec de ces organisations, mais qu'elle ne peut pas être efficace si elle n'est pas intégrée. Il n'y a pas de réponses faciles ou de solutions rapides lors de l'intégration de la gestion des risques. Compte tenu de la variété des moyens disponibles, les organisations doivent permettre aux pratiques de gestion des risques d'évoluer en fonction de leurs besoins.

Le Dr Cormac Bryce de la Cass Business School a déclaré :

"Trop souvent, la fonction de gestion des risques des organisations a été considérée comme se concentrant sur la réduction des menaces. Ce rapport actuel met en évidence l'importante valeur ajoutée que la gestion des risques peut apporter alors que les organisations tentent de saisir les opportunités et de maximiser leur succès."

Chercheur principal du rapport, Le Dr Simon Ashby de la Vlerick Business School a déclaré :

« Notre rapport montre que l'intégration de la gestion des risques ne se limite pas à la surveillance des indicateurs de risque, une évaluation des risques et des contrôles ou une surveillance indépendante de la fonction de gestion des risques. Le personnel au sein des organisations doit croire que les outils de gestion des risques et le travail de la fonction de gestion des risques ajoutent de la valeur. Pour y parvenir, les gestionnaires de risques doivent être des experts en réseaux sociaux et en établissement de relations. Il est difficile d'accéder à une expertise technique dans les outils formels de gestion des risques et dans les aspects informels des relations humaines, mais nous avons observé quatre fonctions de risque qui ont réussi à faire les deux."

Le Dr Patrick Ring de l'Université calédonienne de Glasgow a déclaré :

« Une communication efficace est la clé d'une gestion des risques réussie dans toute organisation. nous avons constaté que les modes de communication informels font partie intégrante des structures organisationnelles plus formelles qui soutiennent la gestion des risques. Par conséquent, les gestionnaires de risques que nous avons rencontrés ont réussi à établir des relations productives dans tous les domaines de leur organisation, accroître le profil et l'efficacité de la gestion des risques dans leurs entreprises.