ATOUT RISK MANAGER N°23

ATOUT RISK MANAGER N°23 I HIVER 2019 11 PORTRAIT 3 QUESTIONS à Jérôme Avot, Group Risk Officer / Data Protection Officer de Faurecia Comment voyez-vous la fonction r i sk management dans 5 ou 10 ans? J’anticipe une véritable révolution de la fonction grâce à l’utilisation des technologies d’analyse de données e t d ’ i n t e l l i gence a r t i f i c i e l l e qu i permettront d’identifier, de manière rapide et efficace à la fois, l’évolution p réoc cupan t e de s r i sque s dé j à connus mais également l’émergence de nouveaux risques. La fonction pourrait ainsi devenir la véritable pierre angulaire de l’organisation en jouant son rôle de « collecteur de données » mais aussi celui de fournisseur d’alertes auprès des autres départements. Bien que nous soyons encore loin d’atteindre cette cible sur l’ensemble des risques, nous avons d’ores et déjà initié des réflexions autour de ce sujet concernant certains risques. Quelles sont les aptitudes et compétences nécessaires d’une équipe de Risk Managers? Trois principales qualités me semblent requises pour exercer au mieux ce métier : la première d’entre elle est la curiosité. Un Risk Manager doit s’intéresser à l’ensemble des risques auxquels l’entreprise peut être soumise et non uniquement aux domaines qu ’ i l conna i t ou qu ’ i l app r é c i e particulièrement. Cette première qualité doit aussi lui permettre de rester au fait de l’actualité sur des sujets en évolution constante tels que la cybersécurité. L a s e c o n d e q u a l i t é q u i m e semble indispensable est la capacité de persuasion. Le Risk Manager doit en effet être en mesure d’informer factuellement mais aussi d’afficher ses convictions afin de convaincre ses interlocuteurs des risques et des plans d’actions nécessaires à la gestion de ces risques. Enfin, le Risk Manager doit savoir faire preuve de pédagogie afin de pouvoir expliquer clairement, sans se noyer dans des détails trop techniques, les mesures d’atténuation des risques existantes ou envisagées tout en s’adaptant à son audience. Que vous demandent les organes de gouvernance en termes de gestion des risques? Les organes de gouvernance tels que le comité exécutif, le comité d’audit ou encore le conseil d’administration recherchent avant tout de la trans- parence vis-à-vis des risques encourus par l’entreprise mais aussi, de plus en plus, des indicateurs factuels permettant de mesurer l’évolution de ces risques. Le choix de ces indicateurs est crucial et doit faire l’objet d’une remise en question régulière ( a minima une fois par an) à la fois de la part du Risk Manager mais aussi de la part des fonctions métiers qui agissent en tant que fournisseurs de la donnée.