Gestion des risques et conformité

Dans le sillage de la crise financière, la gestion du risque d’entreprise est une discipline en évolution rapide qui place les valeurs éthiques au cœur de son approche de la gestion du risque et de la conformité. La gestion du risque est une compétence essentielle que les banques doivent posséder dans le secteur hautement réglementé d’aujourd’hui, et la plupart des entreprises emploient au moins un gestionnaire du risque et un gestionnaire de la conformité, mais la gestion du risque de conformité devient une approche plus consolidée pour les banques et autres institutions financières. Si deux groupes distincts au sein d’une organisation gèrent souvent la gestion des risques et la conformité de manière appropriée, le piège est que cette séparation peut conduire à une approche fragmentée, où les risques de conformité sont isolés des autres risques de l’entreprise. Il s’agit d’une tâche compliquée qui nécessite de multiples parties prenantes et l’implication de différents départements, mais elle est devenue une partie essentielle du modèle économique d’une banque et un élément clé de sa stratégie de conformité. [Sources : 11,18,10,12]

Les services idéaux de conformité et de gestion des risques servent deux objectifs différents, et leur technologie tient compte des besoins de ces deux catégories, ainsi que de ceux de leurs clients. [Sources : 7,7]

La gestion de la conformité fondée sur le risque permet aux responsables de la conformité d’identifier d’abord les risques de conformité les plus importants, puis de proposer des contrôles pour atténuer ces risques. Cela permet aux entreprises d’évaluer les risques potentiels, de déterminer le niveau de risque qu’elles tolèrent, d’évaluer l’impact des risques et de minimiser leur impact. Sources : 18,9]

Les gestionnaires de risques et les conseils d’administration doivent également évaluer l’impact des risques inhérents et des risques résiduels. Les équipes de direction et les gestionnaires de risques qui comprennent comment réunir les deux peuvent avoir un réel impact sur leur organisation. Leurs équipes de direction peuvent influencer la façon dont ils peuvent influencer l’organisation. [Sources : 15,7,17]

En suivant les règles et réglementations établies, elle contribue à protéger l’organisation contre de nombreux risques uniques. D’autre part, les services de gestion des risques protègent une entreprise contre les menaces qui pourraient conduire à la non-conformité, qui est en fait un risque. La gestion des risques repose sur l’analyse pour éviter les risques et déterminer ceux qui valent la peine d’être pris. Pour éviter les risques ou pour déterminer ceux qui valent la peine d’être pris en charge, il faut se baser sur l’analyse. [Sources : 7,7,7,17]

La conformité et la gestion des risques peuvent découvrir des informations pertinentes sur les risques partout dans l’entreprise où les risques et les informations pertinentes sont cachés. Bien sûr, depuis la crise financière, l’éthique de la conformité a prévalu – l’idée que la conformité est une bonne chose, et non une mauvaise chose. Cette discussion ira au-delà de la conformité et de l’éthique et couvrira la gestion des risques de l’entreprise et la gestion des risques dans un sens plus large. Veuillez contacter l’un de nos responsables de pratique pour l’analyse préliminaire. [Sources : 11,11,14,7]

Les entreprises recherchent des conditions cadres pour la gestion des risques dans les entreprises afin de satisfaire leurs besoins en matière de contrôle interne et d’initier un processus de gestion des risques plus complet. La flexibilité de la RCSA permet d’intégrer d’autres activités de gestion des risques et garantit une gestion des risques solide. [Sources : 5,14]

Une culture de gestion des risques digne de ce nom fournirait des ressources pour la conformité et garantirait que le risque de conformité est correctement géré. Lorsque la conformité doit être évaluée de manière indépendante, le rôle de la conformité est une fonction distincte de la fonction de gestion des risques, qui comprend également le responsable en chef des risques. Dans les cas où la gestion des risques est distincte de ces fonctions, les exigences en matière de gestion des risques peuvent nécessiter l’attention du directeur des risques. Sources : 6,13,4]

La conformité est en quelque sorte une exigence liée à la gestion des risques de l’entreprise, mais pas pour mettre l’entreprise en danger. La gestion de la conformité et des risques au sens large de l’entreprise doit reconnaître et hiérarchiser la nécessité de faire face aux menaces juridiques et de conformité potentielles, ainsi que de traiter les problèmes de conformité au sein de l’entreprise. En plus d’appliquer des politiques, des processus, un suivi et des rapports pour faire respecter le comportement souhaité, la gestion de la conformité ou des risques doit également définir et appliquer des politiques et des rapports pour démontrer la conformité d’une organisation, le cas échéant. [Sources : 2,16,0]

Les responsables des risques technologiques devraient s’en tenir à la gestion des risques, et que les responsables de la sécurité de l’information et de la gouvernance ne devraient pas le faire, mais se concentrer sur l’application de la gouvernance, de la sécurité de l’information et du contrôle. La conformité et la gestion des risques sont une compensation pour le risque que l’on ne peut pas se permettre de violer ce que l’on peut « vivre » et gérer. L’art de la gestion des risques a toujours été la gestion des risques ; il s’agit de trouver un équilibre entre la nécessité de se conformer aux réglementations et la capacité de gérer les risques dans le contexte de la stratégie commerciale globale de l’organisation. [Sources : 9,3,5]

Il ne fait aucun doute que la conformité et la gestion des risques sont étroitement liées et que toutes deux sont utiles à la supervision du conseil d’administration et de la direction générale. La conformité, telle qu’elle est définie par les règles et réglementations, contribue à protéger l’organisation contre une variété de risques uniques, tandis que la gestion des risques contribue à la protéger contre les risques qui peuvent finalement conduire à la non-conformité. La gestion des risques implique la prédiction et la gestion des risques afin d’aider les organisations à se protéger des risques qui pourraient conduire à la non-conformité ou qui pourraient être évités. Elle permet de prévoir et de contrôler les risques auxquels les organisations pourraient être confrontées pour atteindre leurs objectifs de manière fiable malgré l’incertitude, ce qui est utile pour les conseils d’administration et les cadres dirigeants, mais moins pour la surveillance. [Sources : 2,17,8,1]

Sources :

• [0] : https://globalriskcommunity.com/profiles/blogs/the-difference-and-link-between-risk-and-compliance-management
• [1] : https://en.wikipedia.org/wiki/Governance,_risk_management,_and_compliance
• [2] : https://enterslice.com/compliance-risk-management
• [3] : https://www.ganintegrity.com/blog/what-is-compliance-risk-management/
• [4] : https://cclg.rutgers.edu/blog/the-compliance-function-within-an-enterprise-risk-management-framework/
• [5] : https://www.cio.com/article/3608652/the-big-debate-control-compliance-vs-risk-management.html
• [6] : https://www.ncontracts.com/nsight-blog/risk-compliance-culture-difference
• [7] : https://www.trcconsulting.org/blog/compliance-and-risk-management-what-is-the-big-difference
• [8] : https://techbeacon.com/security/heres-better-way-do-compliance-risk-management
• [9] : https://www.trustnetinc.com/what-is-compliance-risk-management/
• [11] : https://corpgov.law.harvard.edu/2011/11/25/compliance-and-ethics-in-risk-management/
• [12] : https://learn.g2.com/grc
• [13] : https://www.complianceweek.com/compliance-versus-erm/11484.article
• [14] : https://www.ulmer.com/what-we-do/risk-management-regulatory-compliance/
• [15] : https://www.boardeffect.com/blog/compliance-risk-management-interrelated-not/
• [16] : https://www.smartsheet.com/compliance-management
• [17] : https://riskonnect.com/risk-management-information-systems/compliance-vs-risk-management/
• 18] : https://www.metricstream.com/insights/effective_compliance_risk_management_banks.htm