ATOUT RISK MANAGER N°20

ATOUT RISK MANAGER N°20 I PRINTEMPS 2019 57 MÉTIER RISK MANAGER - 1001 FACETTES Dans des cas très rares, les RiskManagers peuvent se voir demander de ne transmettre que le jour du Comité certaines informations ou scénarios hypersensibles afin de protéger jusqu’au dernier instant la confidentialité du sujet. Même si ces conclusions sont croisées avec des éléments de comparaison externe, la cartographie représente l’avis de la Direction de l’entreprise sur les risques de cette dernière. Si la confiance n’est pas pleinement établie, certains administrateurs ne s’en satisfont pas. «Mais il n’y a pas d’exhaustivitédu risque » confie cet autre mandataire social. « L’administrateur doit avoir sa propre connaissance des risques possibles et ne pas se laisser enfermer par les documents reçus. » « Je sais lire entre les lignes » indique cet autre. RÉPÉTER Les voyages d’études des COMEX et des Conseils ont fait rencontrer aux dirigeants des personnages inspirants dont le talent est de faire partager une vision et un point de vue aisément et rapidement, ce qui est le propre d’un comité du Conseil. Cette aisance et cette capacité à être convaincant à l’oral font désormais partie des soft skills nécessaires au Risk Manager. « Préparez votre sujet, ancrez-le dans la réalité » insiste Gil Durouchoux, animateur de la formation « Prise de parole et présentation au Conseil » à AMRAE Formation. La bonne incarnation par le Risk Manager de ce rôle appelle la simplification des messages et le besoin d’être centré sur les grands thèmes. Selon l’appétence pour l’exercice et l’expérience de chacun, certains répètent avec leur équipe la présentation initiale. « Apprenez également à décoder le non verbal » insiste ce Risk Manager. SUR SCÈNE Installer immédiatement les bases de la confiance et d’échanges fluides Comme il l’a été énoncé précédemment, toujours partir du postulat que le Comité est là réglementairement, pour s’assurer de l’efficacité du système de gestion des risques et donc lui indiquer que tous les éléments lui montrant sa robustesse ou son efficacité sont disponibles. « Osez demander : avez-vous eu le temps de lire les documents ? Si non, voilà le récapitulatif rapide en complément de ma présentation » insiste également Gil Durouchoux. DISCERNER ET OBSERVER Le Risk Manager doit distinguer ce qui est du ressort du risque stratégique, ce qui relève du risque opérationnel et veiller par conséquent à l’équilibre entre ce que le Comité doit entendre et ce qui ne concerne que le Comité Exécutif. Il doit établir le lien avec les enjeux stratégiques, se limiter aux risques majeurs et prendre de la hauteur. Par ailleurs, un Comité d’Audit, comme toute instance de direction, a ses règles non écrites et sa propre dramaturgie. « Observez qui est assis avec qui, où se place le Directeur financier, qui entretient des apartés avec qui, quels sont les administrateurs qui ont le nez sur leur tablette ou leur mobile. » EN PRÉSENCE DE QUI ? Si c’est le Risk Manager qui s’exprime devant les administrateurs, il le fait en général en présence des dirigeants de l’entreprise, Directeur financier ouDirecteur général, Directeur juridique, Directeur audit interne et selon l’agenda, Directeur de la consolidation sont dans la salle. « Tous sont au courant des messages clés du jour ». FRÉQUENCE ET DURÉE Selon les organisations et l’appétence au risque du comité, la fréquence et la durée de l’exercice varient d’une à deux fois par an et avec des séquences comprises de 20 à 30 minutes jusque deux heures. Plus dans les sociétés financières « quatre fois par an, pendant trois heures ». n « Atout Risk Manager remercie les Risk Managers et Administrateurs de l’IFA et de l’APIA qui ont permis la rédaction de cet article grâce à leurs indication et témoignages. » 7 CONSEILS CLÉ • Montrer la dynamique (pas les moyens) des indicateurs de mesure et croiser le niveau des risques avec l’appétence aux risques de l’organisation • Expliquer la culture et l’historique de l’entreprise en matière de Risk Management • Ne pas mentir ou chercher à cacher : la confiance est la règle • Démontrer sa hauteur de vue - liens avec les objectifs stratégiques - et son ouverture vers l’extérieur - études et enquêtes sectorielles • Préparez le plan « temps de parole prévu divisé par deux » et être prêt à restituer les messages du jour de cette nouvelle fenêtre d’expos • Dépersonnaliser : s’il y a un conflit, c’est l’entreprise qui est en cause, pas le Risk Manager • Demander ses réactions à un participant de confiance, pour une amélioration continue « Observez qui est assis avec qui, où se place le Directeur financier, qui entretient des apartés avec qui, quels sont les administrateurs qui ont le nez sur leur tablette ou leur mobile. » Un Risk Manager