top of page
Capture d'écran 2024-03-29 170419_edited

Summary "Risk Management" -

( In English)

1.       Stakes & Definitions. 4

1.1          What a risk stands for?. 4

1.2          GRC Principles. 4

1.2.1        GRC – Governance Risks and Compliance. 4

1.2.2        Governance. 6

1.2.3        Risks. 7

1.2.4        Compliance. 10

2.     The 3 lines of Defense Model. 13

2.1          First Line of Defense or “Offense”. 14

2.2         Second Line of Defense. 14

2.3         Third Line of Defense. 15

2.4         External Auditors, Regulators, and Other External Bodies. 15

2.5         Coordinating The 3 Lines of Defense. 16

2.6         Recommended Practices. 16

3.     COSO Framework. 18

3.1         COSO Control Components. 18

3.1.1        Control Environment 18

3.1.2        Risk Assessment 19

3.1.3       Control Activities. 22

3.1.4        Information & Communication. 23

3.1.5       Monitoring. 24

3.2         From COSO I to COSO II -ERM.. 27

4.     ISO 31000 Main Guidelines. 29

4.1         ISO 31000 Standard. 29

4.2         Risks, Controls & BPM – Process framework. 30

4.2.1        Risk Object Attributes & Functionalities. 30

4.2.2       Control object 31

4.2.3       Control attributes (characteristics) 32

4.3        COSO Framework Vs. ISO 31000. 32

4.3.1        Differences between COSO Framework and ISO 31000. 32

4.3.2       Pros and Cons of the COSO Framework. 33

4.3.3       Advantages and disadvantages of ISO 31000. 33

5.     ICSE’s RMM - Risk Management Methodology®.. 35

5.1         A 4 phases Methodology. 35

5.2         1st phase RMC - Risk Management Context 36

5.2.1        Establish the context - The Internal Context 37

5.2.2       Establish the context - The External Context 37

5.2.3       Establish the context - The Risk Management Context 38

5.2.4       Establish the context - Risk Criteria. 39

5.3        2nd Phase: RAM – Risk Assessment Methodology. 40

5.3.1       Principles. 40

5.3.2       Objectives Setting. 40

5.3.3       Risk analysis. 41

5.4        3rd Phase: RMP – Risk Management Process. 42

5.5        4th Phase: RMOP – Risk Monitoring Process. 43

5.5.1       Information. 43

5.5.2       Communication. 44

5.5.3       Monitoring. 45

5.6        Five questions practitioners need to answer. 47

5.7         Focus on FMEA. 49

5.7.1        Advantages and Disadvantages of FMEA. 49

5.7.2       What is FMEA, 49

5.7.3       Risk Assessment with FMEA. 51

5.8        Global Conclusion on ICSE’s Risk Management Methodology. 59

6.     Specific Risks. 60

6.1         Crisis Management – Disaster Recovery Plan. 60

6.1.1        Build a Plan. 60

6.2         Cybersecurity. 61

6.3        Fight against fraud. 62

7.      Conclusion. 63

8.     Annexes. 64

8.1         Acronyms - Acronymes. 65

8.2         Definitions. 68

8.3        Principles of Corporate Governance. 70

8.3.1       Guiding Principles of Corporate Governance. 70

8.3.2       Key Corporate Actors. 71

8.3.3       Key Responsibilities of the Board of Directors. 72

8.3.4       Board Structure. 74

8.3.5       Board Committees. 76

8.3.6       Board Operations. 79

8.3.7       Other Relationships  81

DEMO+™®

Comment Améliorer la "Maturité" de l’Organisation de votre Entreprise ?

"Le Diagnostic d'Evaluation de la Maturité de l'Organisation"

1. Préface

L’expression « Manquer de Maturité » introduit la connotation d’un défaut ou d’une lacune de sagesse. Elle induit que nous ne sommes pas dans la plénitude de nos capacités et de notre complet développement (pour autant que ce concept soit possible) pour arriver aux termes ultimes de l’épanouissement de notre Esprit.

Par analogie ce terme s’applique aussi aux entreprises qui jaugent leurs performances à l’aune de cette maturité.

1.1Pourquoi une Organisation doit-elle se préoccuper de sa Maturité ?

Les organisations doivent constamment chercher à améliorer leur maturité dans divers domaines afin de rester compétitives, s'adapter aux évolutions du marché, répondre aux attentes des parties prenantes et garantir leur pérennité.

Ci-dessous nous énumérons quelques raisons pour lesquelles les organisations  se préoccupent ou doivent se préoccuper d’améliorer leur niveau de maturité :

  • Adaptation aux changements : Face à un environnement en constante évolution (changements technologiques, économiques, sociaux et environnementaux), les organisations doivent être capables de s'adapter rapidement aux nouvelles technologies, aux tendances du marché, aux réglementations en vigueur et aux attentes des clients pour rester compétitives.

  • Gestion des Risques : Une maturité accrue permet aux organisations de mieux anticiper, évaluer et gérer les risques de manière proactive auxquels elles sont exposées, que ce soit en termes de cybersécurité, de conformité réglementaire (le respect des réglementations sont cruciaux pour prévenir les pertes financières, les litiges et les dommages à la réputation), de gestion de crise ou de résilience opérationnelle.

  • Amélioration de la Performance Opérationnelle : En améliorant leur maturité dans la gestion des processus, en renforçant la collaboration interne, en favorisant l'innovation, en investissant dans les compétences, les ressources et les projets, les organisations peuvent optimiser leur performance opérationnelle, réduire les coûts, accroître l'efficacité et la productivité, et offrir une meilleure qualité de service.

  • Innovation et compétitivité : Une maturité élevée favorise l'innovation, la créativité et la capacité d'adaptation des organisations, leur permettant de proposer des produits ou services différenciés, de conquérir de nouveaux marchés et de se démarquer de la concurrence. Une maturité accrue dans des domaines clés permet de répondre aux défis et aux opportunités du marché de manière efficace. Dans un environnement commercial en évolution constante, les organisations doivent s'adapter pour rester compétitives et pérennes.

  • Gestion des talents : En développant une culture d'excellence, de formation et de développement des compétences, les organisations peuvent attirer, fidéliser et valoriser les talents, renforçant ainsi leur capital humain et leur capacité d'innovation.

  • Réponse aux attentes des parties prenantes : Les parties prenantes telles que les clients, les employés, les investisseurs et les régulateurs ont des attentes croissantes en matière de gouvernance, de responsabilité sociale, de qualité des produits et services, etc. Une maturité accrue aide à répondre à ces attentes.

1.2Quels sont les domaines où la maturité de l’Organisation est la plus cruciale ?

L’organisation est un tout. Cette question induirait qu’il y a des secteurs qui devraient être favorisés alors que d’autre pourraient être secondaires et donc non prioritaires. Cependant ce « tout » a besoin de vision, le « Tone at the top » et de « Leading by Example ». Ce qui sous-entend qu’une démarche de maturité est une impulsion du « Management », une approche  qu’il doit valider. Comme toute approche « Top down », (pardon pour tout ces anglicismes – mais ces leitmotivs sont nous le pensons connus de tous), les domaines les plus cruciaux à privilégier pour améliorer la maturité organisationnelle, sont forcément  tous ceux qui fixent les grandes lignes  du fonctionnement de l’Organisation à savoir :

  • La Gouvernance et la stratégie : Une gouvernance solide, alignée avec la stratégie de l'organisation, est essentielle pour orienter les décisions, allouer les ressources de manière efficace et garantir l'atteinte des objectifs stratégiques.

  • La Gestion des risques : La capacité à anticiper, évaluer et gérer les risques de manière proactive, que ce soit en matière de sécurité, de conformité, de gestion des crises ou de continuité d'activité, est cruciale pour assurer la pérennité de l'organisation.

  • L’Innovation et transformation digitale : La capacité à innover, à intégrer les nouvelles technologies, à digitaliser les processus et à répondre aux besoins changeants des clients grâce à des solutions innovantes est un facteur clé de compétitivité.

  • La Culture organisationnelle : Une culture d'entreprise basée sur l'éthique, la transparence, la collaboration, la responsabilisation et l'apprentissage continu favorise l'engagement des collaborateurs, la performance et l'agilité de l'organisation.

  • La Gestion des talents et des compétences : Le recrutement, le développement des compétences, la gestion des carrières et la rétention des talents sont des aspects clés pour assurer la montée en compétence des équipes et renforcer la capacité d'innovation et de performance de l'organisation.

  • La réglementation et la conformité : Comme la « Responsabilité Sociale des Entreprises (RSE) pour intégrer des pratiques durables et éthiques dans les opérations pour renforcer la réputation de l'entreprise et à attirer et fidéliser les clients, les investisseurs et les talents.

  • L’Expérience client et la qualité des produits/services : Se doter d’un cadre, une chaine de valeur fluide et pérenne alliant les « Parcours Clients », « l’Expérience client », le Data Management, le BPM – Business Process Management, la Qualité et l’Amélioration continue dans in cercle vertueux et itératif. Cela permettra la mise en place de produits/services de haute qualité  qui seront  des facteurs clés de différenciation sur les marchés et de fidélisation de la clientèle.

1.3Pourquoi un Diagnostic de Maturité est-il utile ?

En complétant un diagnostic de maturité une « Organisation » souhaite pouvoir établir un bilan a un moment T sur sa situation. Il lui permet d'évaluer son niveau de performance, de compétence et de préparation dans différents domaines, ce qui offre plusieurs avantages significatifs comme :

  • D’Identifier ses  forces et ses faiblesses : Le diagnostic permet en effet d'identifier les domaines dans lesquels l'entreprise excelle et ceux qui nécessitent des améliorations (Cf SWOT Analysis – Strength, Weakness, Opportunities & Threats). Cela permet d’aider « l’Organisation » à comprendre les atouts sur lesquels capitaliser et les déficiences à corriger pour optimiser la performance globale de l'organisation.
  • De Détecter les opportunités et les menaces : En évaluant l'environnement interne et externe de l'entreprise, le diagnostic permet de repérer les opportunités que vous pourrez saisir et les menaces à anticiper (Cf SWOT Analysis – Strength, Weakness, Opportunities & Threats). Cela permet à l'entreprise de se positionner stratégiquement pour une croissance durable et une gestion efficace des risques (Cf. FMEA – Failure Mode & Effect Analysis – Impact, la probabilité de survenance et la probabilité de détection).

  • D’Améliorer de la prise de décision :En disposant d'une évaluation objective de sa maturité, l'organisation est en mesure de prendre des décisions éclairées et stratégiques pour orienter ses actions et allouer ses ressources de manière efficace.

  • De Mettre en place des plans d'action et de stratégies :Sur la base des résultats du diagnostic, l'entreprise peut élaborer des plans d'action et des stratégies adaptées pour améliorer ses performances, innover, se différencier de la concurrence et atteindre ses objectifs à long terme. (Cf. PDCA/ISO 9001, le Lean Management ou Lean 6Sigma etc.)
  • D’Améliorer votre efficacité opérationnelle : En identifiant les processus inefficaces, les doublons de tâches, les goulots d'étranglement et les gaspillages, le diagnostic permet d'optimiser les opérations et de rationaliser les activités pour une meilleure productivité et rentabilité. (Cf. BPM – Business Process Management - PDCA/ISO 9001, le Lean Management ou Lean 6Sigma etc.)
  • De Renforcer la culture d'entreprise et de mobiliser ses équipes : Le diagnostic aide à évaluer la culture d'entreprise, les valeurs, les normes et les comportements organisationnels. Cela permet d'identifier les aspects à encourager et à développer pour renforcer l'engagement des employés, favoriser la collaboration et créer un environnement de travail positif. (Cf. Lean Management). Il peut aussi servir de levier de mobilisation des équipes en soulignant les enjeux et les opportunités d'amélioration, en favorisant l'engagement et la collaboration pour atteindre les objectifs fixés.
  • D’Orienter ses investissements et/ou ses choix stratégiques : En évaluant les ressources disponibles et les besoins de « l'Organisation », le diagnostic aide à déterminer les priorités en termes d'investissements, de ressources et de projets à entreprendre pour assurer la croissance et la pérennité de l'organisation. (Cf. le Concept des Balances Carrées™®, de « l’Organisation, de la Valeur Ajoutée, de la Transformation et de la Communication »1.)

1.4Qu'est que l'organisation doit faire pour réaliser un Diagnostic de Maturité ?

La mise en place et la réalisation d'un diagnostic de maturité nécessitent une approche méthodique et structurée que nous pourrions résumé dans les différentes étapes énumérées ci-dessous :

Au niveau de la mise en place du diagnostic.

  • Définir les objectifs : Avant de commencer, l'organisation doit clarifier les objectifs du diagnostic de maturité. Quels sont les résultats attendus de l'évaluation de la maturité ? Il est essentiel de définir clairement les objectifs du diagnostic de maturité, les domaines à évaluer, les enjeux à adresser. Cette étape permet de cadrer le périmètre de l'évaluation et d'orienter les actions à entreprendre.

  • Identifier les parties prenantes : Il est important d'impliquer les parties prenantes clés de l'organisation dans le processus de diagnostic de maturité, notamment les dirigeants, les responsables des différents départements, les experts métier, les équipes opérationnelles, etc. Ces parties prenantes apportent des perspectives variées et complémentaires pour une évaluation globale et pertinente.

  • Sélectionner les critères de maturité ou critères d’évaluation : Identifiez les critères de maturité pertinents pour l'organisation dans les domaines spécifiques à évaluer.

 

DEMO+™®

How to Improve the "Maturity" of your Company Organization?

"The Maturity Evaluation Diagnostic of the Organization"

1. Preface
The expression «Lacking Maturity» introduces the connotation of a defect or a lack of wisdom. It implies that we are not in the fullness of our capacities and our complete development (as far as this concept is possible) to arrive at the ultimate terms of the blossoming of our Spirit.
By analogy, this term also applies to companies that measure their performance against this maturity.

 


1.1 Why should an Organization care about its Maturity?
Organizations must constantly seek to improve their maturity in various areas in order to remain competitive, adapt to market changes, meet the expectations of stakeholders and ensure their sustainability.
Below are some reasons why organizations are concerned or need to be concerned about improving their maturity level:

  • Adapting to change: In the face of a constantly changing environment (technological, economic, social and environmental changes), organizations must be able to adapt quickly to new technologies, market trends, the regulations in force and the expectations of customers to remain competitive.

  • Risk Management: Increased maturity allows organizations to better anticipate, assess and manage risks proactively to which they are exposed, whether in terms of cybersecurity, regulatory compliance (regulatory compliance is crucial to prevent financial loss, litigation and reputational damage), crisis management or operational resilience.

  • Operational Performance Improvement: By improving their maturity in process management, strengthening internal collaboration, fostering innovation, investing in skills, resources and projects, Organizations can optimize operational performance, reduce costs, increase efficiency and productivity, and deliver better quality of service.

  • Innovation and competitiveness: High maturity promotes innovation, creativity and adaptability of organizations, allowing them to offer differentiated products or services, conquer new markets and stand out from the competition. Increased maturity in key areas makes it possible to respond to market challenges and opportunities effectively. In a constantly changing business environment, organizations must adapt to remain competitive and sustainable.

  • Talent Management: By developing a culture of excellence, training and skills development, organizations can attract, retain and value talent, thereby strengthening their human capital and capacity for innovation.

  • Responding to stakeholder expectations: Stakeholders such as customers, employees, investors and regulators have increasing expectations for governance, social responsibility, quality of products and services, etc. Increased maturity helps to meet these expectations.

bottom of page