La résilience opérationnelle est la capacité d’une organisation à continuer à fournir des services commerciaux critiques après avoir fait face à un ou plusieurs événements perturbateurs. Il couvre également la capacité de prévoir et de prévenir les événements perturbateurs et de mieux les contrôler et s’en remettre, s’ils se produisent.
La pandémie, par exemple, est devenue un test du monde réel pour de nombreuses organisations dans le monde. Avec les fermetures, les fermetures de frontières et le travail à domicile, les entreprises ont dû s’adapter rapidement aux nouvelles méthodes de travail, qui auraient normalement pris quelques années à mettre en œuvre.
La norme CPS 230 sur le risque opérationnel de l’Australian Prudential Regulatory Authority (APRA) nouvellement rédigée a déclaré que les organisations réglementées devront renforcer plusieurs domaines de leur gestion des risques pour répondre aux nouvelles exigences. L’accent est mis sur la prévention des perturbations des opérations critiques, l’adaptation des processus et des systèmes pour poursuivre les opérations en cas de perturbation et le retour aux opérations normales rapidement après la fin d’une perturbation. L’APRA ne considère pas la résilience opérationnelle comme quelque chose de nouveau ou distinct de la gestion des risques opérationnels. C’est l’aboutissement et le prolongement de la gestion de la continuité d’activité.
Protecht a récemment interrogé des professionnels du risque pour déterminer la compréhension et les exigences de leur organisation en matière de résilience opérationnelle, et il ressort clairement des résultats que la plupart des répondants apprécient l’idée, mais la mise en œuvre reste limitée. Presque toutes les personnes interrogées (96 %) pensent que la résilience opérationnelle devrait être une priorité importante pour leur organisation, mais seulement moins de la moitié (46 %) évaluent actuellement la capacité de résilience opérationnelle de leur organisation comme « élevée/très élevée ».
Ainsi, avec une forte probabilité d’événements perturbateurs majeurs attendus à l’avenir, la résilience opérationnelle est la clé de la capacité d’une organisation à survivre et même à prospérer lors de tels incidents. S’il y a jamais eu un moment pour se concentrer sur le renforcement de la résilience opérationnelle au sein d’une organisation, c’est maintenant, et voici comment commencer.
Identifier les composantes essentielles de la résilience opérationnelle
Un cadre de résilience opérationnelle nécessitera une compréhension de :
- Vos services commerciaux importants ou critiques.
- Les sous-processus qui fournissent ces services.
- Les ressources (matérielles, logicielles, équipes, infrastructure) connectées au service.
Une fois identifié, il devient plus facile de modéliser les scénarios de risque qui perturberaient ce service et de réfléchir à tout contrôle préventif qui atténuera la probabilité que ces scénarios se produisent. Si le scénario se produit, nous sommes également dans une meilleure position en ayant planifié, documenté et testé la stratégie de rétablissement.
Intégrez-le dans vos systèmes globaux de gestion des risques d’entreprise (ERM) et dans le cadre de votre organisation
L’intégration de la résilience opérationnelle dans le cadre de vos systèmes ERM garantit que l’effet de levier maximal est obtenu à partir de vos bibliothèques de risques et de contrôle existantes et que les processus ne sont pas réinventés. Cela réduit les coûts globaux et l’effort qu’il faudrait pour mettre en œuvre la stratégie. Au lieu de partir de zéro, les efforts peuvent être concentrés sur l’extension des capacités actuelles.
Assurez-vous que les éléments clés sont en place
Il est important de disposer d’un cadre solide pour construire une capacité de résilience opérationnelle durable et efficace. Certains domaines clés à cet égard sont les suivants :
- Qui gouvernera la mise en œuvre et la gestion du projet ?
- Le projet est-il correctement budgétisé en termes de personnes et de dollars ?
- Un plan clair qui ne se contente pas de renommer les systèmes actuels, mais les améliore et les fait évoluer pour créer une véritable résilience à l’échelle de l’entreprise.
- Fournir une formation et un perfectionnement adéquats au personnel sur les principes de résilience opérationnelle qui s’alignent sur le plan du projet.
Obtenez l’adhésion de la direction
Étant donné que les coûts et les efforts sont minimisés pour renforcer la résilience opérationnelle dans les systèmes actuels et le cadre global de GRE, l’adhésion du conseil d’administration et de la direction est plus facile car il n’est pas livré comme un nouveau projet majeur mais comme une partie supplémentaire de ce qui existe déjà. L’enquête a révélé que dans plus de 34 % des organisations, la résilience opérationnelle est un concept qui utilise une grande partie de leur capacité de gestion des risques existante, consolidant les pratiques existantes. Avec l’équipe de direction investie, la mise en œuvre du cadre de résilience serait plus fluide, ce qui réduirait davantage les efforts et le temps.
Surveillez les résultats et utilisez-les à votre avantage
Une étape importante dans la mise en œuvre de tout nouveau système consiste à analyser ses performances, à en tirer des leçons, à modifier les plans et à communiquer les résultats à toutes les parties prenantes clés. La résilience peut garantir que les processus critiques se poursuivent malgré une série d’événements potentiellement perturbateurs. mais doit être surveillé en permanence pour aider à identifier les domaines d’amélioration, les points de défaillance uniques et la redondance. Les considérations de résilience peuvent également être utilisées dans la prise de décision, qu’il s’agisse de l’emplacement des locaux de bureau ou de la décision de prendre un nouveau fournisseur.
En fin de compte, la résilience opérationnelle est importante pour toute organisation, et pas seulement pour les institutions financières réglementées.
Tenez-vous au courant de nos histoires sur LinkedIn, TwitterFacebook et Instagram.
