Le personnel et la politique : Intégrer la conformité et l'éthique dans l'ADN de votre entreprise

Engager tous les niveaux de l'organisation

Les solutions de GRC doivent impliquer toutes les parties prenantes. Les employés à tous les niveaux - du front office au back office - doivent interagir avec les technologies GRC de manière intuitive, conviviale et pertinente. Qu'il s'agisse d'effectuer des évaluations, de lire des politiques, de suivre des formations, de signaler des incidents ou de naviguer dans des tableaux de bord, l'engagement dans les processus de GRC est essentiel pour garantir la conformité et promouvoir un comportement éthique.

Le problème est que de nombreux systèmes GRC actuels ne sont pas à la hauteur. Bien qu'elles soient présentées comme des solutions de classe mondiale, certaines de ces plateformes sont trop complexes, déroutantes et ne parviennent pas à impliquer l'utilisateur de manière efficace. Ce désengagement représente un risque important, car le manque d'engagement de l'utilisateur peut conduire à la non-conformité, à des comportements contraires à l'éthique et à des pannes opérationnelles.

Une directive fondamentale de l'engagement GRC est de garder les choses simples, mais efficaces. La simplicité ne consiste pas à réduire les processus à leur strict minimum, mais à offrir la bonne information au bon moment et au bon endroit. Il s'agit de créer des processus de GRC intuitifs, à l'instar de l'approche d'Apple en matière de conception technologique. La simplicité dans la GRC garantit que les employés ne sont pas submergés par le désordre ou la complexité, mais qu'ils peuvent interagir avec les politiques, les évaluations des risques et les rapports d'une manière transparente et significative.

Une solution GRC attrayante n'est pas seulement un outil, c'est un catalyseur qui favorise la conformité et le comportement éthique dans l'ensemble de l'organisation. Lorsqu'elles sont bien faites, les interactions GRC doivent être perçues comme une seconde nature, où les employés peuvent intuitivement trouver les informations dont ils ont besoin et prendre des mesures sans hésitation.

Le pare-feu humain : Les fondements d'un comportement éthique

Au cœur de cet engagement GRC se trouve ce que j'appelle le pare-feu humain. Tout comme les pare-feu protègent les bâtiments et les réseaux, le pare-feu humain protège une organisation contre les manquements à l'éthique, les violations de la conformité et les risques opérationnels. Mais contrairement aux pare-feu technologiques, le pare-feu humain est alimenté par les personnes, l'actif le plus précieux de l'organisation.

Cependant, les êtres humains sont aussi la partie la plus imprévisible de toute stratégie de GRC. Ils peuvent être négligents, commettre des erreurs ou même agir de manière malveillante. C'est pourquoi il est essentiel d'encourager les bonnes attitudes et les bons comportements pour créer une culture de la conformité et de l'éthique qui constitue l'épine dorsale du pare-feu humain.

Il y a dix ans, l'Institute of Risk Management nous a présenté le modèle A-B-C dans son ouvrage Risk Culture : Resources for Practitioners, l'Institut de gestion des risques nous a présenté le modèle A-B-C. Ce modèle met en évidence la manière dont les "A" attitudes des individus façonnent le "B" comportement des personnes et de l'organisation, qui à son tour forme le "C" de la culture de l'entreprise. Un pare-feu humain solide est le résultat d'une culture du risque positive, où le comportement éthique est encouragé et où la conformité devient un élément naturel des opérations quotidiennes.