L’évolution de la GRC portée par son privilège hérité de naissance

Lorsqu’ils entendent l’acronyme GRC, qui désigne la gouvernance, les risques et la conformité, les praticiens familiers de ce terme associent intuitivement une lourde charge réglementaire, des procédures et des échéances de conformité formelles et plutôt pesantes, des audits internes et externes pénibles, ainsi que des coûts considérables.

Pourtant, à la suite de l’émergence et de l’adoption de référentiels ERM reconnus au niveau international tels que le COSO au milieu des années 1980, puis de sujets portés par la réglementation comme la gestion du risque opérationnel (Bâle II) au début des années 2000, la GRC s’est imposée au fil des ans comme la norme la plus largement utilisée, reconnue et adoptée à l’échelle mondiale en matière de gouvernance d’entreprise.

Le domaine de la GRC a traversé différentes étapes de développement et évolue en permanence. Il a réussi ces dernières années à améliorer son image et s’apprête à sortir de l’ombre de la mauvaise réputation injustifiée évoquée plus haut.

Dans cette synthèse destinée aux dirigeants, nous examinerons brièvement ce qui a changé, quelles sont les principales forces motrices de cette GRC « nouvelle génération » et nous nous concentrerons sur les évolutions et les tendances GRC les plus séduisantes et les plus prometteuses pour l’avenir.

La position unique de la GRC

Comme son nom l’indique, la GRC vise à consolider, rationaliser et visualiser tous les sujets pertinents pour une gestion transparente, conforme, sûre, résiliente et performante d’une organisation. Comparée à d’autres domaines autonomes de ce champ, tels que la gestion des différents types de risques, le KYC, la lutte contre le blanchiment (AML), la détection et la prévention de la fraude, la continuité d’activité ou la gestion de la performance, etc., qui sont malheureusement souvent perçus, traités et pratiqués comme des silos isolés, la GRC dispose de ce « privilège nativement hérité » : servir de plateforme unificatrice d’information et de gestion par excellence. En commençant par les utilisateurs situés aux niveaux les plus bas de la structure organisationnelle, jusqu’au niveau le plus élevé, celui de la direction générale et des dirigeants.

Caractéristiques fondamentales de la GRC nouvelle génération

Par conséquent, cette position exceptionnelle et ce statut privilégié d’une plateforme GRC au sein d’une organisation, comparés à d’autres systèmes et plateformes d’aide à la décision et d’information de direction, impliquent et suscitent d’une part des attentes bien plus élevées et, d’autre part, un degré considérable de crédit, de confiance et de dépendance. Ce qui, sans aucun doute, impose des exigences supérieures en matière de fiabilité, de qualité et de performance.

Sur cette base, les trois premières caractéristiques principales d’une plateforme GRC mature de nouvelle génération, qui s’imposent presque naturellement comme une évidence, sont les suivantes : l’adéquation, la pertinence et l’actionnabilité.

Commençons donc par les deux premières. Adéquation et pertinence sont souvent, et à tort, employées de manière interchangeable ; elles constituent, depuis le premier jour, les principales caractéristiques de la GRC, du fait de leur caractère implicite et évident.

L’adéquation signifie que les éclairages GRC produits, ainsi que les actions et décisions qu’ils déclenchent, reposent sur des données et des éléments d’entrée justes et suffisants. Il s’agit de l’une des caractéristiques de base de tout système d’aide à la décision ou de pilotage : elle sert de fondement fiable sur lequel construire le reste.

La pertinence, quant à elle, signifie que les éclairages GRC produits sont correctement diffusés et parviennent au bon public et aux bons destinataires, aux bons endroits. Afin que les managers et les décideurs puissent prendre des décisions fondées et éclairées.
Maîtriser ces deux dimensions est un prérequis : c’est simplement la base, un impératif.

L’actionnabilité, qu’est-ce que cela signifie ? Traditionnellement, les systèmes d’information de direction et les tableaux de bord servaient uniquement à visualiser des chiffres consolidés. Ils étaient avant tout destinés à informer les bons destinataires, aux bons endroits de l’organisation, avec, espérons-le, des données justes et suffisantes. Progressivement, la distribution des tâches et des actions, le déclenchement des workflows et leur suivi, autrement dit l’actionnabilité des éclairages GRC, est devenue une exigence incontournable de toute plateforme GRC. Entre-temps, ce n’est un secret pour personne que de nombreux fournisseurs GRC sont issus du secteur du BPM et ont étendu leurs plateformes de gestion des processus métier au domaine de la GRC.

Réactivité et vision prospective : des facteurs de différenciation clés

Jusqu’ici, tout va bien. En poursuivant notre exploration, nous constaterons que les caractéristiques suivantes commencent à jouer un rôle décisif dans le contexte de l’« amélioration » perçue et effective de l’image de la GRC, de l’évolution et de l’installation de la GRC nouvelle génération, accompagnées d’une adoption encore plus large.

Après avoir décrit ces trois premières caractéristiques d’une plateforme GRC, nous sommes parvenus à un point où nous pouvons affirmer avec un niveau de confiance relativement élevé que 1) la grande majorité des plateformes GRC disponibles aujourd’hui sur le marché prennent en charge, à des degrés divers bien entendu, ces trois critères INDISPENSABLES et 2) que, malheureusement, pour bon nombre de ces fournisseurs, le parcours d’innovation en matière de GRC s’est arrêté là.

C’est maintenant que cela devient intéressant, car les caractéristiques suivantes constituent LES principaux facteurs de différenciation du secteur de la GRC : elles favorisent, facilitent, mettent en lumière et soulignent au maximum ce privilège unique et nativement hérité de la GRC ainsi que son importance.

Innovation et avantage concurrentiel par la réactivité

La réactivité traite de l’aspect QUAND, du moment et de la vitesse à laquelle les éclairages GRC et les actions qui en découlent atteignent leurs destinataires et les décideurs. Avec le recul, la compréhension traditionnelle et encore très répandue des concepts GRC a représenté, et pour beaucoup représente malheureusement encore, un univers plutôt statique. La collecte des données, l’analyse de l’information, la production d’éclairages et la distribution des actions ont suivi un rythme formel et plutôt « confortable ». Ce constat est l’une des principales raisons de la perception largement répandue de la GRC comme « simple » ensemble de procédures obligatoires et fastidieuses à suivre de manière régulière.

Cet aspect de la GRC connaît actuellement des changements significatifs et offre en même temps un potentiel considérable d’innovation, de différenciation et d’avantages concurrentiels.

Comme nous vivons dans un monde très dynamique, aux schémas comportementaux en constante évolution, où de nouveaux risques et de nouvelles menaces émergent presque chaque jour, nous ne pouvons pas nous permettre d’agir (ou plutôt de RÉagir) selon ce rythme « confortable » de collecte des données, d’analyse des données et de production d’éclairages utiles. Pour être juste, il faut reconnaître que, par le passé également, des tentatives ont été menées pour introduire davantage de dynamisme dans cet univers statique, en élargissant par exemple l’utilisation des KRI et des KPI. Mais malheureusement, cela n’a été fait ni de la manière ni au rythme qui correspondraient à la cadence et à la dynamique du monde réel, avec ses menaces et ses risques réels et hautement dynamiques.

L’avenir de la GRC : associer réactivité et vision prospective

Les fournisseurs innovants de plateformes GRC ont identifié ces déficits et ces lacunes des concepts traditionnels et mettent déjà en œuvre avec succès des approches modernes de GRC nouvelle génération, dans lesquelles la réactivité joue un rôle clé et constitue un facteur de succès majeur pour eux comme pour leurs clients.

Il reste toutefois un facteur important à prendre en compte. La réactivité a sa « sœur jumelle », sans laquelle ses effets positifs s’amenuisent considérablement.

Parlons donc de la caractéristique clé suivante des plateformes GRC nouvelle génération. Elle concerne la PERSPECTIVE ou la DIRECTION de la collecte des données, de leur analyse et de la production d’éclairages. Les concepts GRC traditionnels se concentrent principalement sur des données historiques et rétrospectives, sur leur analyse, leur quantification et la production d’éclairages.

Les données et les analyses rétrospectives sont-elles importantes ? Bien sûr que oui ! … Sont-elles suffisantes dans notre monde moderne, hautement dynamique et complexe ? Certainement pas !

Ce que nous recherchons, c’est donc aussi cette approche prospective, si importante, de la collecte des données, de leur analyse et de la production d’éclairages.

La vision prospective consiste à refléter et à analyser en permanence le MAINTENANT et le PRÉSENT, et à être capable de produire en temps utile des éclairages pour l’AVENIR, fondés non seulement sur des données historiques, passées ou simulées, mais sur des données réelles du présent, de l’instant. Cela donne la perspective, les orientations et les indices nécessaires sur ce qui se profile, sur la dynamique de notre monde complexe, afin que nous puissions agir, décider et ajuster de manière proactive, bien avant que les risques et les menaces ne se matérialisent.

Le pilotage de haut niveau et la discipline maîtresse consistant à combiner réactivité et mécanismes prospectifs dans l’univers de la GRC, parallèlement à l’utilisation de toutes les méthodes et approches GRC traditionnelles et bien établies, constituent le facteur de succès essentiel pour tout praticien de la GRC attaché à l’excellence.

Rejoignez la communauté Swiss GRC

Si vous souhaitez comprendre comment, concrètement, les entreprises et les professionnels de la GRC en quête d’excellence conduisent cette transformation d’un dispositif GRC traditionnel vers une GRC nouvelle génération, quelles nouvelles méthodes, approches et technologies ils utilisent, comment ils adaptent les processus existants et en définissent de nouveaux, comment leur état d’esprit évolue au cours de ce passionnant parcours d’innovation et de découverte, alors rejoignez notre communauté Swiss GRC, suivez nos discussions et participez activement à nos webinaires et événements. Nous serions ravis d’échanger avec vous !