{"id":70982,"date":"2024-04-03T15:30:18","date_gmt":"2024-04-03T13:30:18","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/evolution-grc-privilege-herite-naissance\/"},"modified":"2024-04-03T15:30:18","modified_gmt":"2024-04-03T13:30:18","slug":"evolution-grc-privilege-herite-naissance","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/evolution-grc-privilege-herite-naissance\/","title":{"rendered":"L’\u00e9volution de la GRC port\u00e9e par son privil\u00e8ge h\u00e9rit\u00e9 de naissance"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

\u00c0 l’\u00e9vocation du sigle GRC, les professionnels qui connaissent ce terme, qui signifie gouvernance, risques et conformit\u00e9, l’associent intuitivement \u00e0 une lourde charge r\u00e9glementaire, \u00e0 des proc\u00e9dures et des \u00e9ch\u00e9ances de conformit\u00e9 formelles et plut\u00f4t pesantes, \u00e0 des audits internes et externes douloureux et \u00e0 des co\u00fbts consid\u00e9rables.<\/strong><\/p>\n

Pourtant, apr\u00e8s l’apparition et l’adoption de normes de gestion des risques d’entreprise (ERM) reconnues au niveau international, comme COSO au milieu des ann\u00e9es 1980, puis de th\u00e9matiques d’origine r\u00e9glementaire telles que la gestion des risques op\u00e9rationnels (B\u00e2le II) au d\u00e9but des ann\u00e9es 2000, la GRC s’est impos\u00e9e au fil des ans comme la norme de gouvernance d’entreprise la plus utilis\u00e9e, la plus reconnue et la plus largement adopt\u00e9e dans le monde.<\/p>\n

Le domaine de la GRC a travers\u00e9 diff\u00e9rentes phases de d\u00e9veloppement et ne cesse d’\u00e9voluer. Il a r\u00e9ussi \u00e0 am\u00e9liorer son image ces derni\u00e8res ann\u00e9es et s’appr\u00eate \u00e0 sortir de l’ombre de la mauvaise r\u00e9putation injustifi\u00e9e qu’il a tra\u00een\u00e9e par le pass\u00e9, \u00e9voqu\u00e9e plus haut.<\/p>\n

Dans cette synth\u00e8se destin\u00e9e aux dirigeants, nous examinerons bri\u00e8vement ce qui a chang\u00e9 et quelles sont les principales forces motrices de cette GRC \u00ab Next-Gen \u00bb, en nous concentrant sur les \u00e9volutions et les tendances les plus int\u00e9ressantes et les plus prometteuses pour l’avenir.<\/strong><\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

<\/strong><\/p>\n

<\/strong><\/p>\n

La position unique du GRC<\/h5>\n

Comme son nom l’indique, le GRC vise \u00e0 consolider, rationaliser et rendre visibles tous les sujets d\u00e9terminants pour une gestion transparente, conforme, s\u00fbre, r\u00e9siliente et performante d’une organisation. Compar\u00e9 \u00e0 d’autres domaines autonomes du m\u00eame champ, tels que la gestion des diff\u00e9rents types de risques, le KYC, la lutte contre le blanchiment (AML), la d\u00e9tection et la pr\u00e9vention de la fraude, la continuit\u00e9 d’activit\u00e9 ou la gestion de la performance, etc., qui sont malheureusement souvent per\u00e7us, trait\u00e9s et pratiqu\u00e9s comme des silos isol\u00e9s, le GRC b\u00e9n\u00e9ficie de ce <\/span>\u00ab\u00a0privil\u00e8ge h\u00e9rit\u00e9 nativement\u00a0\u00bb<\/span><\/b> qui lui permet de constituer LA plateforme unifi\u00e9e d’information et de gestion. En commen\u00e7ant par les utilisateurs situ\u00e9s aux niveaux les plus bas de la structure organisationnelle, jusqu’au plus haut niveau, la direction g\u00e9n\u00e9rale et les dirigeants.<\/span> <\/span><\/p>\n

Les caract\u00e9ristiques fondamentales du GRC de nouvelle g\u00e9n\u00e9ration<\/h5>\n

D\u00e8s lors, cette position exceptionnelle et ce statut privil\u00e9gi\u00e9 d’une plateforme GRC au sein d’une organisation, compar\u00e9s aux autres syst\u00e8mes et plateformes d’aide \u00e0 la d\u00e9cision et d’information de direction, impliquent et suscitent d’une part des attentes bien plus \u00e9lev\u00e9es et, d’autre part, un degr\u00e9 consid\u00e9rable de cr\u00e9dit, de confiance et de d\u00e9pendance. Ce qui impose sans aucun doute des exigences sup\u00e9rieures de fiabilit\u00e9, de qualit\u00e9 et de performance.<\/span> <\/span><\/p>\n

Sur cette base, les trois premi\u00e8res caract\u00e9ristiques principales d’une plateforme GRC de nouvelle g\u00e9n\u00e9ration arriv\u00e9e \u00e0 maturit\u00e9, qui s’imposent presque naturellement comme une \u00e9vidence, sont\u00a0: <\/span>l’ad\u00e9quation<\/span><\/b>, <\/span>la pertinence<\/span><\/b> et <\/span>l’actionnabilit\u00e9<\/span><\/b>.<\/span> <\/span><\/p>\n

Commen\u00e7ons donc par les deux premi\u00e8res. L’ad\u00e9quation et la pertinence sont souvent, et \u00e0 tort, employ\u00e9es de mani\u00e8re interchangeable\u00a0; elles constituent depuis le premier jour les principales caract\u00e9ristiques du GRC, du fait de leur caract\u00e8re implicite et \u00e9vident. <\/span> <\/span><\/p>\n

L’ad\u00e9quation<\/span><\/b> signifie que les enseignements GRC produits, puis les actions et les d\u00e9cisions qu’ils d\u00e9clenchent, reposent sur des donn\u00e9es et des \u00e9l\u00e9ments d’entr\u00e9e justes et suffisants. Il s’agit de l’une des caract\u00e9ristiques fondamentales de tout syst\u00e8me d’aide \u00e0 la d\u00e9cision ou de pilotage, qui sert de socle fiable sur lequel b\u00e2tir le reste. <\/span> <\/span><\/p>\n

La pertinence<\/span><\/b>, quant \u00e0 elle, signifie que les enseignements GRC produits sont correctement diffus\u00e9s et atteignent le bon public et les bons destinataires, aux bons endroits. Afin que les managers et les d\u00e9cideurs puissent prendre des d\u00e9cisions fond\u00e9es et \u00e9clair\u00e9es. <\/span>
Ma\u00eetriser ces deux dimensions est un pr\u00e9requis, c’est simplement le niveau de base, un imp\u00e9ratif. <\/span> <\/span><\/p>\n

L’actionnabilit\u00e9<\/span><\/b>, qu’est-ce que cela signifie\u00a0? Traditionnellement, les syst\u00e8mes d’information de direction et les tableaux de bord ne servaient qu’\u00e0 visualiser des chiffres consolid\u00e9s. Ils \u00e9taient avant tout destin\u00e9s \u00e0 informer les bons destinataires aux bons endroits de l’organisation, avec, esp\u00e9rons-le, des donn\u00e9es justes et suffisantes. Progressivement, la distribution des t\u00e2ches et des actions, le d\u00e9clenchement des workflows et leur suivi, c’est-\u00e0-dire l’actionnabilit\u00e9 des enseignements GRC, sont devenus une exigence incontournable de toute plateforme GRC. Entre-temps, ce n’est plus un secret\u00a0: de nombreux \u00e9diteurs GRC sont issus du secteur du BPM et ont \u00e9tendu leurs plateformes de gestion des processus m\u00e9tier au domaine du GRC.<\/span> <\/span><\/p>\n

R\u00e9activit\u00e9 et approche prospective\u00a0: les principaux facteurs de diff\u00e9renciation<\/h5>\n

Jusqu’ici, tout va bien. En poursuivant l’analyse, nous constaterons que les caract\u00e9ristiques suivantes commencent \u00e0 jouer un r\u00f4le d\u00e9cisif dans le contexte de l’\u00ab\u00a0am\u00e9lioration\u00a0\u00bb per\u00e7ue et effective de l’image du GRC, de l’\u00e9volution et de l’installation du GRC de nouvelle g\u00e9n\u00e9ration, accompagn\u00e9e d’une adoption encore plus large. <\/span> <\/span><\/p>\n

Apr\u00e8s avoir d\u00e9crit ces trois premi\u00e8res caract\u00e9ristiques d’une plateforme GRC, nous sommes parvenus \u00e0 un point o\u00f9 nous pouvons affirmer avec un degr\u00e9 de confiance relativement \u00e9lev\u00e9 que 1) la grande majorit\u00e9 des plateformes GRC disponibles aujourd’hui sur le march\u00e9 couvrent, \u00e0 des degr\u00e9s divers bien s\u00fbr, ces trois crit\u00e8res INCONTOURNABLES et 2) que, malheureusement, pour bon nombre de ces fournisseurs, le parcours d’innovation en mati\u00e8re de GRC s’est arr\u00eat\u00e9 l\u00e0.<\/span> <\/span><\/p>\n

C’est maintenant que cela devient int\u00e9ressant, car les caract\u00e9ristiques suivantes constituent LES principaux facteurs de diff\u00e9renciation du secteur du GRC\u00a0: elles favorisent, facilitent, mettent en lumi\u00e8re et soulignent au maximum ce privil\u00e8ge unique, h\u00e9rit\u00e9 nativement, du GRC et son importance.<\/span><\/p>\n

Innovation et avantage concurrentiel gr\u00e2ce \u00e0 la r\u00e9activit\u00e9<\/h5>\n

La r\u00e9activit\u00e9<\/span><\/b> r\u00e9pond \u00e0 la question du QUAND, du moment et de la rapidit\u00e9 avec laquelle les enseignements GRC et les actions qui en d\u00e9coulent atteignent leurs destinataires et les d\u00e9cideurs. Avec le recul, la compr\u00e9hension traditionnelle et encore tr\u00e8s r\u00e9pandue des concepts GRC a repr\u00e9sent\u00e9, et repr\u00e9sente malheureusement encore pour beaucoup, un univers plut\u00f4t statique. La collecte des donn\u00e9es, l’analyse de l’information, la production d’enseignements et la distribution des actions ont suivi un rythme formel et plut\u00f4t \u00ab\u00a0confortable\u00a0\u00bb. Ce constat est l’une des principales raisons de la perception largement r\u00e9pandue selon laquelle le GRC ne serait \u00ab\u00a0qu’un\u00a0\u00bb ensemble de proc\u00e9dures obligatoires et lourdes \u00e0 appliquer de mani\u00e8re r\u00e9guli\u00e8re. <\/span> <\/span><\/p>\n

Cet aspect du GRC conna\u00eet actuellement des \u00e9volutions significatives et offre en m\u00eame temps un potentiel consid\u00e9rable d’innovation, de diff\u00e9renciation et d’avantages concurrentiels. <\/span> <\/span><\/p>\n

Comme nous vivons dans un monde tr\u00e8s dynamique, aux sch\u00e9mas comportementaux en constante \u00e9volution, o\u00f9 de nouveaux risques et de nouvelles menaces \u00e9mergent presque chaque jour, nous ne pouvons pas nous permettre d’agir (ou plut\u00f4t de R\u00c9agir) selon ce rythme \u00ab\u00a0confortable\u00a0\u00bb de collecte des donn\u00e9es, d’analyse des donn\u00e9es et de production d’enseignements utiles. Pour \u00eatre juste, il faut reconna\u00eetre que, dans le pass\u00e9 \u00e9galement, des tentatives ont \u00e9t\u00e9 men\u00e9es pour introduire davantage de dynamisme dans cet univers statique, par exemple en \u00e9largissant l’utilisation des KRI et des KPI. Mais malheureusement, cela n’a \u00e9t\u00e9 fait ni selon les modalit\u00e9s ni au rythme qui correspondraient \u00e0 la cadence et \u00e0 la dynamique du monde r\u00e9el, avec ses menaces et ses risques r\u00e9els et tr\u00e8s dynamiques. <\/span> <\/span><\/p>\n

L’avenir du GRC\u00a0: associer r\u00e9activit\u00e9 et enseignements prospectifs<\/h5>\n

Les \u00e9diteurs innovants de plateformes GRC ont identifi\u00e9 ces lacunes et ces insuffisances des concepts traditionnels et mettent d\u00e9j\u00e0 en \u0153uvre avec succ\u00e8s des approches modernes de GRC de nouvelle g\u00e9n\u00e9ration, dans lesquelles la r\u00e9activit\u00e9 joue un r\u00f4le cl\u00e9 et constitue un facteur de succ\u00e8s majeur pour eux comme pour leurs clients.<\/span> <\/span><\/p>\n

Il reste toutefois un facteur important \u00e0 prendre en compte. La r\u00e9activit\u00e9 a son \u00ab\u00a0jumeau\u00a0\u00bb, sans lequel ses effets positifs, pris isol\u00e9ment, s’amenuisent consid\u00e9rablement. <\/span> <\/span><\/p>\n

Parlons donc de la caract\u00e9ristique cl\u00e9 suivante des plateformes GRC de nouvelle g\u00e9n\u00e9ration. Elle concerne la PERSPECTIVE<\/strong> ou la DIRECTION<\/strong> de la collecte des donn\u00e9es, de leur analyse et de la production d’enseignements. Les concepts GRC traditionnels sont principalement ax\u00e9s sur des donn\u00e9es historiques, r\u00e9trospectives, ainsi que sur leur analyse, leur quantification et la production d’enseignements. <\/span> <\/span><\/p>\n

Les donn\u00e9es et les analyses r\u00e9trospectives sont-elles importantes\u00a0? Bien s\u00fbr qu’elles le sont\u00a0! \u2026 Sont-elles suffisantes dans notre monde moderne, tr\u00e8s dynamique et complexe\u00a0? Certainement pas\u00a0!<\/span> <\/span><\/p>\n

Ce que nous recherchons, c’est donc aussi cette approche prospective, si importante, de la collecte des donn\u00e9es, de leur analyse et de la production d’enseignements. <\/span> <\/span><\/p>\n

L’approche prospective<\/span><\/b> consiste \u00e0 observer et analyser en permanence le MAINTENANT et le PR\u00c9SENT, et \u00e0 \u00eatre en mesure de produire en temps voulu des enseignements pour l’AVENIR, en s’appuyant non seulement sur des donn\u00e9es historiques, pass\u00e9es ou simul\u00e9es, mais sur des donn\u00e9es r\u00e9elles du pr\u00e9sent, de l’instant. Cela donne la perspective, les orientations et les indications n\u00e9cessaires sur ce qui se profile, sur la dynamique de notre monde complexe, afin que nous puissions agir, d\u00e9cider et nous ajuster de mani\u00e8re proactive, bien avant que les risques et les menaces ne se mat\u00e9rialisent. <\/span> <\/span><\/p>\n

L’art supr\u00eame, la discipline reine, consiste \u00e0 combiner la r\u00e9activit\u00e9 et les m\u00e9canismes prospectifs dans le domaine du GRC, tout en recourant \u00e0 l’ensemble des m\u00e9thodes et approches GRC traditionnelles et bien \u00e9tablies\u00a0: c’est le facteur de succ\u00e8s essentiel pour tout praticien du GRC attach\u00e9 \u00e0 l’excellence.<\/span><\/p>\n

Rejoignez la communaut\u00e9 Swiss GRC<\/h5>\n

Si vous souhaitez comprendre comment, concr\u00e8tement, les entreprises et les professionnels du GRC en qu\u00eate d’excellence conduisent cette transformation d’un dispositif GRC traditionnel vers un dispositif de nouvelle g\u00e9n\u00e9ration, quelles nouvelles m\u00e9thodes, approches et technologies ils utilisent, comment ils adaptent les processus existants et en d\u00e9finissent de nouveaux, comment leur \u00e9tat d’esprit \u00e9volue au cours de ce passionnant parcours d’innovation et de d\u00e9couverte, alors rejoignez notre communaut\u00e9 Swiss GRC, suivez nos discussions et participez-y activement, ainsi qu’\u00e0 nos webinaires<\/a> et \u00e9v\u00e9nements<\/a>. Nous serions heureux d’\u00e9changer avec vous\u00a0! <\/span><\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Lorsqu’ils entendent l’acronyme GRC, les praticiens qui connaissent ce terme, qui d\u00e9signe la gouvernance, les risques et la conformit\u00e9, y associent intuitivement une lourde charge r\u00e9glementaire, des proc\u00e9dures et des \u00e9ch\u00e9ances de conformit\u00e9 formelles et plut\u00f4t pesantes, des audits internes et externes douloureux et des co\u00fbts consid\u00e9rables.<\/p>\n","protected":false},"author":10,"featured_media":70983,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Nikolai Tsenov","real_author_title":"","real_author_bio":"","real_author_photo":0,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-70982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t