(Parce que les diapositives rouges/jaunes/vertes ont disparu en 2015.)
Soyons honnêtes.
La plupart des analyses des risques au niveau du conseil d'administration ressemblent à ceci :
« Voici notre matrice des risques. En haut à droite : cyber, chaîne d'approvisionnement et tiers. En bas à gauche : tout le reste. »
C'est le moment des hochements de tête polis. Le directeur financier consulte ses e-mails. Le PDG dit : « Ça me semble bien. »
La réunion est terminée. Rien ne change.
Ce n'est pas de la gestion des risques. C'est du théâtre des risques.
Si vous voulez que votre conseil d'administration s'intéresse réellement à vos présentations, et ne se contente pas de les subir, vous devez transformer l'évaluation des risques d'un rituel de reporting en une conversation décisionnelle.
Voici comment.
1. Commencez par ce qui intéresse réellement le conseil d'administration
Les dirigeants ne se soucient pas de la méthodologie en matière de risques.
Ils se soucient de l'exposition commerciale, de l'argent et de la dynamique.
Alors, arrêtez d'ouvrir avec des échelles de probabilité/d'impact.
Commencez par une diapositive qui dit :
« Voici les cinq principaux facteurs qui pourraient nous empêcher d'atteindre nos objectifs cette année. »
C'est tout.
Pas de jargon, pas de palette de couleurs. Juste le contexte et les conséquences.
Si vous ne reliez pas votre évaluation à des objectifs stratégiques, vous ne faites que créer de jolis diagrammes.
2. Supprimez la carte thermique, racontez l'histoire
Vous connaissez cette matrice avec 20 points colorés ?
Oui, le conseil d'administration la déteste. Ils ne savent pas ce que chaque point signifie, et ils ne posent pas la question.
Au lieu de cela, racontez des histoires.
« Au dernier trimestre, nous avons failli manquer de deux jours un accord de niveau de service (SLA) avec un client à cause de la défaillance d'un seul fournisseur. »
« C'est pourquoi la résilience des fournisseurs est désormais le risque n° 2, et voici ce que nous faisons pour y remédier. »
Les récits rendent le risque tangible.
Les cartes thermiques le rendent abstrait.
Utilisez des scénarios de risque, et non des tableaux, pour faire valoir votre point de vue.
Le cerveau humain comprend mieux les récits que les axes.
3. Quantifier, même approximativement
Dès que vous ajoutez un chiffre, l'attention augmente considérablement.
« Si ce risque se concrétise, nous perdons environ 1,2 million d'euros et 10 jours de production. »
Maintenant, vous parlez le langage du conseil d'administration.
Vous n'avez pas besoin de simulations de Monte Carlo, mais simplement de fourchettes plausibles basées sur l'impact, le coût ou le temps.
Les conseils d'administration ne peuvent pas établir de priorité entre le rouge et l'orange,
mais ils peuvent établir une priorité entre « une perte de 1,2 million d'euros et un retard de 200 000 euros ».
Traduisez le risque en argent, en minutes ou en gros titres dans les médias.
4. Transformez « Évaluation » en « Options »
Les conseils d'administration ne veulent pas d'une liste de problèmes, ils veulent des décisions.
Pour chaque risque majeur, présentez :
Qu'est-ce que c'est ?
Pourquoi est-ce important ?
Trois options de traitement, avec leurs avantages et leurs inconvénients.
Exemple :
« Pour réduire le risque de dépendance vis-à-vis des fournisseurs, nous pouvons :
Diversifier les fournisseurs (coût : 300 000 €/an)
Négocier des accords de niveau de service (SLA) plus stricts (coût : 0 €, livraison plus lente)
Accepter le risque (exposition : 1,2 million d'euros).
Désormais, vous ne vous contentez plus de signaler les risques, vous facilitez la gouvernance.
C'est pour cela que le conseil d'administration est rémunéré.
5. Montrez le mouvement, pas la perfection
Les conseils d'administration ne se soucient pas du niveau de détail de votre registre.
Ils s'intéressent aux progrès réalisés.
Si chaque trimestre, votre classement des risques est identique, vous perdez toute crédibilité.
Afficher les courbes de tendance :
« 3 risques clôturés ce trimestre. »
« Deux nouveaux sont apparus. »
« Exposition résiduelle en baisse de 15 %. »
L'élan l'emporte sur la perfection.
Même les progrès graduels témoignent d'une certaine maîtrise.
6. Utilisez des éléments visuels à bon escient
Plus de feux de circulation.
À la place :
Une diapositive par risque majeur.
Titre : le scénario en langage clair (« Panne majeure chez un fournisseur de cloud unique »).
Sous-titre : exposition quantifiée.
Un graphique : évolution dans le temps.
Une case : décisions prises ou en attente.
Si votre présentation des risques ressemble à un PowerPoint des années 90, vous avez perdu avant même d'avoir commencé.
Donnez-lui l'apparence d'un tableau de bord d'entreprise, et non d'un rapport de conformité.
7. Inclure une victoire
N'allez jamais à une réunion du conseil d'administration avec uniquement de mauvaises nouvelles.
Mettez en avant une réussite, un risque atténué, une réponse de contrôle plus rapide, un test qui a fonctionné.
Les conseils d'administration sont aussi humains, ils se souviennent mieux des victoires que des avertissements.
Montrez que la gestion des risques apporte de la valeur ajoutée, et n'est pas seulement une question de paperasserie.
8. Conservez la méthodologie, abandonnez le cours magistral
Personne au sein du conseil d'administration ne souhaite entendre une explication de 10 minutes sur les normes ISO 31000 ou FAIR.
Vous pouvez bien sûr les inclure dans vos diapositives de secours, mais ne commencez pas votre présentation par cela.
Commencez par l'impact, terminez par les décisions.
Gardez les structures invisibles, comme la plomberie.
Elles doivent soutenir l'histoire, pas lui voler la vedette.
9. Fixer le suivi
C'est là que 90 % des sessions sur les risques échouent : personne ne suit les décisions prises par le conseil d'administration.
Trois mois plus tard, vous revenez avec la même diapositive.
Réparer :
Enregistrez chaque décision (accepter / atténuer / transférer).
Attribuer un propriétaire.
Suivez les progrès réalisés dans votre prochain rapport.
Les conseils d'administration n'ont pas besoin de plus de réunions, ils ont besoin de conclusions.
Le Point
Une évaluation des risques qui ennuie le conseil d'administration est une occasion manquée.
Vous avez leur attention pendant 20 minutes, faites en sorte que cela compte.
Votre travail n'est pas de montrer une matrice.
Votre travail consiste à aider l'organisation à se voir clairement et à agir en conséquence.
Lorsque vous cessez de présenter le risque comme une simple formalité administrative et commencez à le présenter comme une stratégie, les gens cessent de tolérer votre session et commencent à en dépendre.
Transformez Risk langage stratégique
C'est ce que nous enseignons dans la formation formations ISO 31000 Lead Risk Manager :
comment rendre les risques visibles, mesurables et significatifs au niveau de la direction.
👉 Demandez votre devis et rejoignez la prochaine promotion
Parce que le risque n'est pas ennuyeux, sauf si vous le rendez ainsi.
