Demandez à 10 experts différents en gestion des risques de définir les risques émergents, et vous obtiendrez probablement différents points de vue.

How to Identify and Manage Emerging Risks par Harry Hall

https://projectriskcoach.com/emerging-risks/

Dans cet article, je vous propose de définir les risques émergents, discuter des moyens de les identifier et examiner différentes façons de manager ces risques.

Qu’est-ce qu’un risque émergent ?

Le Conseil international de gouvernance des risques (The International Risk Governance Council CGRI) définit les risques émergents comme « de nouveaux risques ou des risques familiers qui deviennent apparents dans des conditions nouvelles ou inconnues ».

Le Chief Risk Officers (CRO) Forum définit les risques émergents comme « des risques qui peuvent se développer ou qui existent déjà, qui sont difficiles à quantifier et qui peuvent avoir un potentiel de perte élevé ».

Caractéristiques des risques émergents

Les risques émergents peuvent présenter une ou plusieurs des caractéristiques suivantes :

• Événements de grande envergure
• Souvent, ils découlent de tendances mondiales
• Souvent, ils sont au-delà de notre capacité de contrôle
• Peuvent traverser les frontières géographiques, les industries et les secteurs
• Difficile d’en quantifier l’impact
• Difficiles à prévoir
• Le processus traditionnel d’identification et d’évaluation du management des risques peut ne pas fonctionner

Les risques émergents sont « de nouveaux risques ou des risques familiers qui deviennent apparents dans des conditions nouvelles ou inconnues. » (Chief Risk Officers Forum)

Pourquoi les risques émergents peuvent-ils être inconnus ?

Ce n’est pas toujours le cas, mais les risques émergents peuvent être inconnus.

Pourquoi ?

• Premièrement, l’étendue ou la nature de la perte potentielle ne sont pas connues.
• Deuxièmement, il se peut que l’information soit insuffisante.
• Troisièmement, l’organisation n’a peut-être pas eu le temps (ou n’a pas pris le temps) d’analyser pleinement le risque.

Exemples de risques émergents

Une façon de mieux comprendre les risques émergents est de voir des exemples actuels.

• Cybersécurité et cybercriminalité
• Pandémies
• Technologie de rupture
• Risques législatifs et réglementaires
• Systèmes d’information
• Talents et employés
• Défaillances opérationnelles de l’entreprise
• Compétition
• Catastrophes naturelles
• Changement climatique

Comment identifier les risques émergents

Bien que les risques émergents puissent être plus difficiles à cerner (et, dans certains cas, impossibles à identifier), il existe des mesures pratiques que vous pouvez prendre pour cerner certains de ces risques.

Voici quelques suggestions :

• Animez des ateliers sur les risques visant spécifiquement à identifier les risques émergents
• Utilisez des listes de contrôle des risques émergents propres à l’industrie
• Demandez aux parties prenantes de vous dire ce que vous ne savez pas
• Concentrez-vous sur les événements à fort impact et à faible probabilité
• Recueillez les points de vue de l’industrie et des leaders d’opinion
• Effectuez une analyse de scénarios
• Tenez compte de l’impact et des interdépendances organisationnelles

Comment manager les risques émergents

Certaines personnes ignorent les risques émergents. Pourquoi ? Eh bien, à cause d’un biais naturel. Les gens sont occupés et ne veulent pas penser à des choses qui ont une faible possibilité de se produire.

Je comprends cela. Cependant, un peu de discipline peut faire beaucoup de bien. Déterminez lesquels des risques émergents ou des combinaisons de risques ont de bonnes chances de se produire. Ajoutez ces risques à votre registre des risques. Enfin, assignez des responsables à ces risques et demandez-leur d’élaborer des plans de réponse, y compris des plans d’urgence et des plans de repli.

D’autres mesures d’atténuation des risques comprennent l’amélioration de la résilience grâce à la planification de la continuité des activités, à la diversification et à la collaboration.

Enfin, les organisations devraient régulièrement identifier et évaluer les risques émergents et élaborer en permanence des stratégies de monitoring et de management de ces risques.