Prédictions GRC 2021 : Être entièrement numérique dans un monde hybride
Les équipes chargées de la gouvernance, du risque et de la conformité (GRC) ont entamé l' année 2020 avec une vision claire de ce sur quoi elles allaient se concentrer.
Les initiatives de GRC qui étaient fermement en place couvraient généralement le renforcement des capacités en matière de responsabilité, telles que le régime britannique de certification des cadres supérieurs (Senior Managers and Certification Regime). Senior Managers and Certification Regime (SMCR) (SMCR) au Royaume-Uni ou le Banking Executive Accountability Regime (BEAR) EN AUSTRALIE.
La confidentialité des données, basée sur le GDPR de l'UE et de la CCPA et de la NYPA, sont également restées des moteurs importants pour les projets, tout comme les attentes accrues en matière de résilience des processus d'entreprise, ainsi que l'attention continue portée à la lutte contre la corruption, par exemple.
COVID-19 bouleverse les attentes du GRC
Pour les entreprises du monde entier et leurs équipes GRC, COVID a modifié bon nombre de ces plans, car le personnel a commencé à travailler à domicile à grande échelle et de manière soutenue. Pour les responsables de la GRC, il s'agissait avant tout de comprendre où se trouvait leur personnel en dehors du bureau et comment il travaillait.
Les équipes GRC se sont attachées à faire en sorte que les systèmes et les processus basés au bureau continuent de fonctionner comme il se doit, même en cas de travail à domicile. Les questions essentielles pour elles, et pour l'entreprise, étaient de maintenir la transparence, l'auditabilité et l'efficacité.
À la suite de la pandémie, de nombreux efforts de GRC en 2020 se sont concentrés sur l'aide à la numérisation de nombreux processus manuels et basés sur le papier. Si l'automatisation des processus d'entreprise est largement répandue, l'utilisation de processus manuels sujets aux erreurs - à la fois sur papier et électroniques - est restée une caractéristique constante des entreprises de toutes tailles.
Alors qu'une plus grande automatisation figure souvent dans les plans à trois ans de nombreuses entreprises, COVID les a obligées à redéfinir leurs priorités. Aujourd'hui, elles remplacent les processus manuels par des processus numériques, soit en utilisant des systèmes informels, soit en les automatisant complètement.
Quelles sont donc les prévisions pour 2021 ?
D'excellentes nouvelles se profilent à l'horizon : la distribution des vaccins progresse rapidement et les essais se poursuivent à une échelle sans précédent.
Toutefois, les défis liés au travail dans un monde dominé par le COVID resteront d'actualité pour les organisations en 2021.
Les attentes en matière de pratiques de travail ont changé de façon permanente. Le travail hybride mixte deviendra la norme, sous l'impulsion des travailleurs qui souhaitent un meilleur équilibre entre vie professionnelle et vie privée et des gouvernements qui veulent réduire les embouteillages et la pollution.
Je pense que cela entraînera cinq changements fondamentaux en 2021 :
Le papier ne revient PAS
Les processus manuels ne peuvent pas fonctionner dans un environnement hybride, et les organisations doivent continuer à se concentrer sur la numérisation et l'automatisation des processus opérationnels qui permettront à leur personnel de travailler à la fois à domicile et au bureau en 2021 et au-delà.
Faire confiance mais vérifier
La pandémie de COVID a démontré que le personnel comprenait les processus fondamentaux de l'entreprise et qu'on pouvait lui faire confiance pour s'y conformer. Mais les actionnaires, les auditeurs et les régulateurs auront toujours besoin de visibilité pour s'assurer qu'ils peuvent vérifier les résultats finaux. Facilitez la tâche de votre personnel, de votre direction et de vos actionnaires en utilisant l'automatisation pour faire le gros du travail de transparence et d'auditabilité, afin que votre personnel puisse se concentrer sur le client.
Formaliser vos processus informels
Tout le monde a utilisé efficacement les feuilles de calcul, le courrier électronique, les lecteurs partagés et les comptes Dropbox pour que tout fonctionne en mars et avril 2020. La nécessité de contrôles de gestion, d'auditabilité et de transparence signifiera que ces solutions ad hoc devront être remplacées par des applications formelles répondant aux besoins révisés du personnel, de la direction et des parties prenantes.
Faciliter le changement, le rendre rapide
L'un des avantages du travail à domicile est que la direction dispose désormais d'une bien meilleure visibilité sur ces processus informels et sur les lacunes dans leur gestion. Quelle que soit la manière dont vous abordez ces questions, dans l'intérêt de votre personnel, de votre direction et des régulateurs, utilisez des outils faciles à mettre en œuvre et à utiliser pour combler les lacunes que vous connaissez maintenant.
Veillez à ce que votre chaîne d'approvisionnement suive votre exemple
Votre chaîne d'approvisionnement sera confrontée à des défis similaires aux vôtres. Appliquez-leur la même transparence et la même vérifiabilité pour vous assurer qu'ils restent en phase avec vous et avec l'orientation de votre entreprise.
Une prédiction en prime : Connaître les besoins actuels de votre régulateur
Les régulateurs et les auditeurs n'ont pas relâché leur vigilance en 2020, même s'ils sont sensibles aux difficultés rencontrées par tous. Ils attendront des entreprises qu'elles améliorent leurs performances afin que les normes qu'ils exigent en matière de transparence et d'auditabilité soient maintenues dans un environnement de travail hybride.
Quelles sont donc les options qui s'offrent à vous ?
Les contraintes de temps, de ressources et de budget poussent les entreprises à renforcer leurs systèmes GRC existants en recourant à des solutions qui répondent à des problèmes spécifiques. Le remplacement intégral des processus manuels et semi-automatiques par de grandes applications d'entreprise suscite moins d'enthousiasme.
Pour réussir en 2021, les organisations ont besoin d'un logiciel GRC qui leur permettra de contrôler leur profil de risque et de conformité, tout en prenant en charge leurs effectifs largement distribués. La combinaison d' une définition efficace des politiques, d'une application automatisée des politiques - à l'aide d'une plateforme de gestion de l'EUC - et d'un reporting automatisé contribuera à améliorer le jeu de toute organisation.
[bctt tweet="Il y a moins d'enthousiasme pour remplacer les processus GRC manuels et semi-automatiques par des applications de grande entreprise." via="yes"]
Découvrez Mitratech GRC Management
En savoir plus sur notre gamme unique de solutions de bout en bout en matière de risque et de conformité.