Rappels pour les équipes chargées de la gestion des risques à la suite de l'effondrement tragique du pont de Baltimore

La rupture de la chaîne d'approvisionnement vue sous l'angle de la gestion des risques par des tiers

Le mardi 26 mars, le pont Francis Scott Key de Baltimore s'est effondré après avoir été percuté par un cargo porte-conteneurs, qui avait perdu son alimentation électrique peu avant l'impact et lancé un appel de détresse. On ne saurait trop insister sur les pertes humaines dévastatrices. Cependant, il est également essentiel que nous tirions le maximum d'enseignements de ces événements. Dans le cas présent, les retombées sont triples : outre la perte catastrophique de vies humaines et les dégâts considérables causés aux infrastructures, l'incident devrait entraîner d'importantes perturbations dans la chaîne d'approvisionnement. L'effondrement a rompu les liaisons océaniques avec le port de Baltimore, qui fournit environ 20 000 emplois dans la région.

Le port de Baltimore est également le premier port du pays pour les expéditions d'automobiles et un important fournisseur de charbon, de tofu et d'autres marchandises, ce qui signifie que d'importants retards et réacheminements se profilent à l'horizon. Voici ce à quoi vous pouvez vous attendre en termes d'impact sur la chaîne d'approvisionnement - et en quoi cet incident constitue un rappel brutal de la nécessité de vérifier vos meilleures pratiques en matière de gestion des risques liés aux tiers afin de rester prêt (et non réactif) en cas de perturbation.

Voici quelques rappels essentiels que les professionnels du risque doivent garder à l'esprit en ce qui concerne les meilleures pratiques de gestion des risques liés aux tiers :

• Un contrôle préalable rigoureux des fournisseurs : Les professionnels du risque doivent évaluer de manière approfondie les capacités, la réputation, la stabilité financière et le respect des règles de sécurité des partenaires potentiels avant de conclure des accords. Un contrôle préalable complet permet d'identifier les signaux d'alerte et d'atténuer les risques associés à des tiers peu fiables ou non conformes.
• Contrôle continu : Tout comme les inspections régulières sont cruciales pour garantir l'intégrité des structures ou des procédures, le contrôle continu est essentiel pour superviser les relations avec les tiers. Les professionnels du risque devraient mettre en place des mécanismes de contrôle pour suivre les performances des fournisseurs tiers, le respect des obligations contractuelles et la conformité aux exigences réglementaires. L'identification rapide des problèmes permet une intervention proactive et des mesures d'atténuation des risques.
• Des obligations contractuelles claires : Des accords contractuels clairs et complets sont essentiels pour délimiter les responsabilités, les attentes et les obligations dans les relations avec les tiers. Les contrats doivent comporter des dispositions solides relatives à la gestion des risques, à la protection des données, aux mesures de sécurité, aux clauses d'indemnisation et aux procédures d'intervention en cas d'incident. En établissant des obligations contractuelles claires, les organisations peuvent renforcer leur responsabilité et atténuer les risques juridiques et financiers découlant des engagements avec des tiers.
• Planification d'urgence : Malgré des évaluations approfondies des risques et des mesures préventives, des événements imprévus tels que des catastrophes naturelles ou des pannes d'infrastructure peuvent perturber les opérations de tiers et présenter des risques importants pour les organisations. Les professionnels du risque doivent élaborer des plans d'urgence et des stratégies de continuité des activités afin d'atténuer l'impact de ces perturbations. Les plans d'urgence consistent à identifier des fournisseurs alternatifs, à établir des systèmes redondants et à mettre en œuvre des procédures de récupération pour assurer la continuité des opérations en cas de crise.
• Planification des liquidités : Tout comme votre plan d'action d'urgence, assurez-vous de ne pas être confronté à des contraintes financières pendant que la production est affectée en allouant des fonds de manière stratégique. Une façon d'y parvenir serait de quantifier ces risques et de simuler la valeur à risque (qui ne devrait pas dépasser votre capacité à supporter les risques).
• Communication avec les parties prenantes : Une communication efficace favorise la transparence et la collaboration dans les efforts de gestion des risques des tiers. Les professionnels du risque doivent maintenir des canaux de communication ouverts avec les parties prenantes internes, les fournisseurs tiers, les autorités de régulation et les autres parties concernées. Une communication transparente facilite l'échange d'informations, la prise de conscience des risques et permet de réagir rapidement aux nouvelles menaces ou préoccupations.

Il est essentiel d'évaluer correctement les risques liés à vos tiers/fournisseurs afin de s'assurer qu'ils disposent d'un plan de secours complet (comme un fournisseur de secours) pour ces circonstances. S'ils s'avèrent être une source unique pour votre service, vous pourriez être confronté à des délais plus longs, à des perturbations plus importantes et à des conséquences à long terme. Comme pour toute chose, plus tôt vous comprenez et pouvez évaluer l'impact avant qu'il ne se produise, mieux vous êtes préparé à vous rétablir et à reconstruire plus fort.

Autres blogs susceptibles de vous intéresser :

• Naviguer dans la mise à jour de la directive sur la sécurité des réseaux et de l'information (NIS2)
• Ce que le rapport du WEF 2024 sur les risques mondiaux signifie pour les professionnels de la gouvernance, du risque et de la conformité
• 5 raisons d'investir dans un logiciel de gestion des risques d'entreprise