La COVID-19 a fait ressortir l’importance de mettre en œuvre une approche préventive de la gestion des risques. Dans cet article, nous étudions les raisons pour lesquelles une réflexion basée sur les risques est essentielle pour les entreprises avant-gardistes.
ISO 9001 est la norme la plus connue au monde pour un système de gestion de la qualité (SGQ). Elle renforce la confiance dans la capacité d’une organisation à fournir des produits et des services de manière cohérente et selon une norme uniforme. On y parvient en contrôlant les procédés au sein de l’organisation et un aspect important consiste à introduire une réflexion basée sur les risques dans l’ensemble du SGQ.
Les événements indésirables, tels que la COVID-19, démontrent l’importance d’adopter une méthode de réflexion basée sur les risques. Des événements négatifs et imprévisibles peuvent réduire considérablement la capacité d’une entreprise à toujours offrir un service cohérent. Sans une réflexion basée sur les risques au cœur d’un SGQ, une organisation est constamment en train de réagir à un événement plutôt que de l’anticiper de manière proactive. Un système réactif prendra du retard et sera désorganisé, mais une organisation qui a adopté des comportements proactifs aura déjà mis en place des processus pour atténuer l’impact négatif de l’événement.
Contrairement aux itérations précédentes de la norme ISO 9001, qui regroupaient les mesures préventives dans un article, la dernière version – ISO 9001:2015 – s’assure qu’elles font partie de chaque facette de l’organisation. En effet, une réflexion basée sur les risques est essentielle pour parvenir à des améliorations continues au sein du SGQ.
Il est plus facile de commencer par définir ce qui n’est pas une réflexion basée sur les risques. Il ne s’agit pas de ce qui suit :
La réflexion basée sur les risques est plutôt un processus systématique et organique pour l’intégration de la réflexion de la gestion des risques dans une organisation. Cette approche implique tous les aspects de l’organisation.
Les entreprises ne sont pas des structures simples et linéaires. Il est donc important que la réflexion basée sur les risques soit introduite d’une manière qui relie tous les aspects de l’organisation. Le niveau de complexité auquel la réflexion basée sur les risques doit être basée dépendra de la taille et de la structure de l’établissement.
Une structure de gestion du risque d’entreprise est pertinente pour les plus hauts niveaux de l’organisation. Elle doit être élaborée et mise en œuvre à un niveau stratégique et elle doit être en mesure d’identifier les risques dans tous les aspects de l’entreprise. Elle doit également contribuer à augmenter la valeur de l’entreprise.
La famille de normes ISO 31000 fournit un cadre à jour pour les entreprises souhaitant mettre en œuvre des processus de gestion des risques. Elles visent à créer et à protéger la valeur au sein d’une organisation en fournissant un cadre pour la gestion des risques, la prise de décisions, la définition des objectifs et l’amélioration du rendement.
Au niveau le plus simple, une matrice des risques peut être élaborée qui comprend une liste de risques.
Pour obtenir une efficacité maximale, une réflexion basée sur les risques doit se faire à tous les niveaux de l’organisation, de la planification stratégique de haut niveau aux processus fonctionnels. En théorie, cette approche ne devrait pas être compliquée à mettre en œuvre, car une réflexion basée sur les risques fait partie de notre quotidien. La difficulté réside plutôt dans le fait que les tendances de prise de décision au niveau des organisations au fil du temps deviennent plutôt réactives que proactives.
Une stratégie simplifiée de mise en œuvre d’une réflexion basée sur les risques devrait inclure les éléments suivants
Pendant l’étape de mise en œuvre, il est important de s’assurer de l’harmonisation entre les stratégies et les mesures. Cela permettra d’augmenter les opportunités et les résultats positifs, tout en optimisant la gestion des ressources et en améliorant la viabilité à long terme.
La façon dont la réflexion basée sur les risques est désormais intégrée à la norme ISO 9001 témoigne de l’importance d’adopter cette façon de travailler dans le monde des affaires d’aujourd’hui. Cela aide non seulement au processus d’atténuation de l’impact des événements indésirables, mais également :
Dans l’environnement commercial turbulent d’aujourd’hui, ce sont les entreprises qui ont adopté une stratégie de réflexion avant-gardiste basée sur les risques qui ont su s’adapter le mieux à l’impact de la COVID-19.
En savoir plus sur la certification ISO 9001.