# L'évolution de la GRC portée par son privilège hérité de naissance

> Der Beitrag von SwissGRC® erklärt für Führungskräfte, wie sich GRC (Gouvernance, Risques, Conformité) zur Nächsten Generation entwickelt. Er beschreibt fünf Merkmale: Angemessenheit, Relevanz, Handlungsfähigkeit, Reaktivität und vorausschauenden Ansatz.

- URL: https://swissgrc.com/fr/evolution-grc-privilege-herite-naissance/
- Éditeur: SwissGRC®
- Publié: 2024-04-03
- Dernière mise à jour: 2024-04-03

## Points clés

- GRC steht für gouvernance, risques et conformité und wird laut Text oft mit hoher Regulierungslast, formalen Fristen, belastenden Audits und hohen Kosten verbunden.
- Nach den ERM-Standards wie COSO Mitte der 1980er Jahre und dem operationellen Risikomanagement (Basel II) Anfang der 2000er Jahre hat sich GRC laut Text als meistgenutzter Standard der Unternehmensführung etabliert.
- Anders als isolierte Bereiche wie KYC, AML, Betrugsprävention oder Business Continuity kann GRC als einheitliche Informations- und Managementplattform von der untersten Ebene bis zur Geschäftsleitung dienen.
- Die ersten drei Merkmale einer GRC-Plattform der nächsten Generation sind Angemessenheit (richtige und ausreichende Daten), Relevanz (richtige Empfänger) und Handlungsfähigkeit (Aufgaben und Workflows auslösen und verfolgen).
- Als wichtigste Unterscheidungsmerkmale nennt der Text Reaktivität, also wie schnell Erkenntnisse die Entscheider erreichen, und einen vorausschauenden Ansatz auf Basis aktueller Echtdaten.
- Traditionelle GRC-Konzepte stützen sich laut Text vor allem auf historische, rückblickende Daten, was in einer dynamischen Umgebung nicht ausreicht.

**À l’évocation du sigle GRC, les professionnels qui connaissent ce terme, qui signifie gouvernance, risques et conformité, l’associent intuitivement à une lourde charge réglementaire, à des procédures et des échéances de conformité formelles et plutôt pesantes, à des audits internes et externes douloureux et à des coûts considérables.**

Pourtant, après l’apparition et l’adoption de normes de gestion des risques d’entreprise (ERM) reconnues au niveau international, comme COSO au milieu des années 1980, puis de thématiques d’origine réglementaire telles que la gestion des risques opérationnels (Bâle II) au début des années 2000, la GRC s’est imposée au fil des ans comme la norme de gouvernance d’entreprise la plus utilisée, la plus reconnue et la plus largement adoptée dans le monde.

Le domaine de la GRC a traversé différentes phases de développement et ne cesse d’évoluer. Il a réussi à améliorer son image ces dernières années et s’apprête à sortir de l’ombre de la mauvaise réputation injustifiée qu’il a traînée par le passé, évoquée plus haut.

**Dans cette synthèse destinée aux dirigeants, nous examinerons brièvement ce qui a changé et quelles sont les principales forces motrices de cette GRC « Next-Gen », en nous concentrant sur les évolutions et les tendances les plus intéressantes et les plus prometteuses pour l’avenir.**

##### La position unique du GRC

Comme son nom l’indique, le GRC vise à consolider, rationaliser et rendre visibles tous les sujets déterminants pour une gestion transparente, conforme, sûre, résiliente et performante d’une organisation. Comparé à d’autres domaines autonomes du même champ, tels que la gestion des différents types de risques, le KYC, la lutte contre le blanchiment (AML), la détection et la prévention de la fraude, la continuité d’activité ou la gestion de la performance, etc., qui sont malheureusement souvent perçus, traités et pratiqués comme des silos isolés, le GRC bénéficie de ce **« privilège hérité nativement »** qui lui permet de constituer LA plateforme unifiée d’information et de gestion. En commençant par les utilisateurs situés aux niveaux les plus bas de la structure organisationnelle, jusqu’au plus haut niveau, la direction générale et les dirigeants.

##### Les caractéristiques fondamentales du GRC de nouvelle génération

Dès lors, cette position exceptionnelle et ce statut privilégié d’une plateforme GRC au sein d’une organisation, comparés aux autres systèmes et plateformes d’aide à la décision et d’information de direction, impliquent et suscitent d’une part des attentes bien plus élevées et, d’autre part, un degré considérable de crédit, de confiance et de dépendance. Ce qui impose sans aucun doute des exigences supérieures de fiabilité, de qualité et de performance.

Sur cette base, les trois premières caractéristiques principales d’une plateforme GRC de nouvelle génération arrivée à maturité, qui s’imposent presque naturellement comme une évidence, sont : **l’adéquation**, **la pertinence** et **l’actionnabilité**.

Commençons donc par les deux premières. L’adéquation et la pertinence sont souvent, et à tort, employées de manière interchangeable ; elles constituent depuis le premier jour les principales caractéristiques du GRC, du fait de leur caractère implicite et évident.

**L’adéquation** signifie que les enseignements GRC produits, puis les actions et les décisions qu’ils déclenchent, reposent sur des données et des éléments d’entrée justes et suffisants. Il s’agit de l’une des caractéristiques fondamentales de tout système d’aide à la décision ou de pilotage, qui sert de socle fiable sur lequel bâtir le reste.

**La pertinence**, quant à elle, signifie que les enseignements GRC produits sont correctement diffusés et atteignent le bon public et les bons destinataires, aux bons endroits. Afin que les managers et les décideurs puissent prendre des décisions fondées et éclairées.
Maîtriser ces deux dimensions est un prérequis, c’est simplement le niveau de base, un impératif.

**L’actionnabilité**, qu’est-ce que cela signifie ? Traditionnellement, les systèmes d’information de direction et les tableaux de bord ne servaient qu’à visualiser des chiffres consolidés. Ils étaient avant tout destinés à informer les bons destinataires aux bons endroits de l’organisation, avec, espérons-le, des données justes et suffisantes. Progressivement, la distribution des tâches et des actions, le déclenchement des workflows et leur suivi, c’est-à-dire l’actionnabilité des enseignements GRC, sont devenus une exigence incontournable de toute plateforme GRC. Entre-temps, ce n’est plus un secret : de nombreux éditeurs GRC sont issus du secteur du BPM et ont étendu leurs plateformes de gestion des processus métier au domaine du GRC.

##### Réactivité et approche prospective : les principaux facteurs de différenciation

Jusqu’ici, tout va bien. En poursuivant l’analyse, nous constaterons que les caractéristiques suivantes commencent à jouer un rôle décisif dans le contexte de l’« amélioration » perçue et effective de l’image du GRC, de l’évolution et de l’installation du GRC de nouvelle génération, accompagnée d’une adoption encore plus large.

Après avoir décrit ces trois premières caractéristiques d’une plateforme GRC, nous sommes parvenus à un point où nous pouvons affirmer avec un degré de confiance relativement élevé que 1) la grande majorité des plateformes GRC disponibles aujourd’hui sur le marché couvrent, à des degrés divers bien sûr, ces trois critères INCONTOURNABLES et 2) que, malheureusement, pour bon nombre de ces fournisseurs, le parcours d’innovation en matière de GRC s’est arrêté là.

C’est maintenant que cela devient intéressant, car les caractéristiques suivantes constituent LES principaux facteurs de différenciation du secteur du GRC : elles favorisent, facilitent, mettent en lumière et soulignent au maximum ce privilège unique, hérité nativement, du GRC et son importance.

##### Innovation et avantage concurrentiel grâce à la réactivité

**La réactivité** répond à la question du QUAND, du moment et de la rapidité avec laquelle les enseignements GRC et les actions qui en découlent atteignent leurs destinataires et les décideurs. Avec le recul, la compréhension traditionnelle et encore très répandue des concepts GRC a représenté, et représente malheureusement encore pour beaucoup, un univers plutôt statique. La collecte des données, l’analyse de l’information, la production d’enseignements et la distribution des actions ont suivi un rythme formel et plutôt « confortable ». Ce constat est l’une des principales raisons de la perception largement répandue selon laquelle le GRC ne serait « qu’un » ensemble de procédures obligatoires et lourdes à appliquer de manière régulière.

Cet aspect du GRC connaît actuellement des évolutions significatives et offre en même temps un potentiel considérable d’innovation, de différenciation et d’avantages concurrentiels.

Comme nous vivons dans un monde très dynamique, aux schémas comportementaux en constante évolution, où de nouveaux risques et de nouvelles menaces émergent presque chaque jour, nous ne pouvons pas nous permettre d’agir (ou plutôt de RÉagir) selon ce rythme « confortable » de collecte des données, d’analyse des données et de production d’enseignements utiles. Pour être juste, il faut reconnaître que, dans le passé également, des tentatives ont été menées pour introduire davantage de dynamisme dans cet univers statique, par exemple en élargissant l’utilisation des KRI et des KPI. Mais malheureusement, cela n’a été fait ni selon les modalités ni au rythme qui correspondraient à la cadence et à la dynamique du monde réel, avec ses menaces et ses risques réels et très dynamiques.

##### L’avenir du GRC : associer réactivité et enseignements prospectifs

Les éditeurs innovants de plateformes GRC ont identifié ces lacunes et ces insuffisances des concepts traditionnels et mettent déjà en œuvre avec succès des approches modernes de GRC de nouvelle génération, dans lesquelles la réactivité joue un rôle clé et constitue un facteur de succès majeur pour eux comme pour leurs clients.

Il reste toutefois un facteur important à prendre en compte. La réactivité a son « jumeau », sans lequel ses effets positifs, pris isolément, s’amenuisent considérablement.

Parlons donc de la caractéristique clé suivante des plateformes GRC de nouvelle génération. Elle concerne la **PERSPECTIVE** ou la **DIRECTION** de la collecte des données, de leur analyse et de la production d’enseignements. Les concepts GRC traditionnels sont principalement axés sur des données historiques, rétrospectives, ainsi que sur leur analyse, leur quantification et la production d’enseignements.

Les données et les analyses rétrospectives sont-elles importantes ? Bien sûr qu’elles le sont ! … Sont-elles suffisantes dans notre monde moderne, très dynamique et complexe ? Certainement pas !

Ce que nous recherchons, c’est donc aussi cette approche prospective, si importante, de la collecte des données, de leur analyse et de la production d’enseignements.

**L’approche prospective** consiste à observer et analyser en permanence le MAINTENANT et le PRÉSENT, et à être en mesure de produire en temps voulu des enseignements pour l’AVENIR, en s’appuyant non seulement sur des données historiques, passées ou simulées, mais sur des données réelles du présent, de l’instant. Cela donne la perspective, les orientations et les indications nécessaires sur ce qui se profile, sur la dynamique de notre monde complexe, afin que nous puissions agir, décider et nous ajuster de manière proactive, bien avant que les risques et les menaces ne se matérialisent.

L’art suprême, la discipline reine, consiste à combiner la réactivité et les mécanismes prospectifs dans le domaine du GRC, tout en recourant à l’ensemble des méthodes et approches GRC traditionnelles et bien établies : c’est le facteur de succès essentiel pour tout praticien du GRC attaché à l’excellence.

##### Rejoignez la communauté Swiss GRC

Si vous souhaitez comprendre comment, concrètement, les entreprises et les professionnels du GRC en quête d’excellence conduisent cette transformation d’un dispositif GRC traditionnel vers un dispositif de nouvelle génération, quelles nouvelles méthodes, approches et technologies ils utilisent, comment ils adaptent les processus existants et en définissent de nouveaux, comment leur état d’esprit évolue au cours de ce passionnant parcours d’innovation et de découverte, alors rejoignez notre communauté Swiss GRC, suivez nos discussions et participez-y activement, ainsi qu’à nos [webinaires](https://swissgrc.com/fr/webinars) et [événements](http://swissgrc.com/swissgrcday). Nous serions heureux d’échanger avec vous !

## Questions fréquentes

### Was bedeutet GRC?

GRC steht für gouvernance, risques et conformité, also Governance, Risiko und Compliance. Laut Text soll GRC alle Themen für eine transparente, konforme, sichere, resiliente und leistungsfähige Führung einer Organisation bündeln und sichtbar machen.

### Welche Merkmale hat eine GRC-Plattform der nächsten Generation?

Grundlegend sind Angemessenheit, Relevanz und Handlungsfähigkeit. Die wichtigsten Unterscheidungsmerkmale sind Reaktivität und ein vorausschauender Ansatz.

### Was ist der Unterschied zwischen Angemessenheit und Relevanz im GRC?

Angemessenheit bedeutet, dass GRC-Erkenntnisse auf richtigen und ausreichenden Daten beruhen. Relevanz bedeutet, dass die Erkenntnisse die richtigen Empfänger an den richtigen Stellen erreichen.

### Was bedeutet ein vorausschauender Ansatz im GRC?

Er beobachtet und analysiert fortlaufend die Gegenwart und liefert rechtzeitig Erkenntnisse für die Zukunft. Dabei nutzt er reale Gegenwartsdaten und nicht nur historische oder simulierte Daten, damit Organisationen handeln können, bevor Risiken eintreten.

### Warum gilt GRC oft als schwerfällig?

Datenerhebung, Analyse und Verteilung von Maßnahmen folgten laut Text einem formalen und eher bequemen Rhythmus. Deshalb wird GRC häufig nur als Bündel verpflichtender und aufwendiger Verfahren wahrgenommen.