Webinaire à la demande : Michael Rasmussen sur la conformité des SMR/CR

La semaine dernière, nous avons eu le plaisir d'accueillir Michael Rasmussen, le "père de la GRC", en tant que présentateur vedette de notre webinaire sur la conformité SMR/CR : Le régime des cadres supérieurs - le prochain niveau de maturité.

Comme le SMR/CR est en vigueur depuis un certain temps, avec un effet croissant sur les entités réglementées par la FCA - les assureurs, les réassureurs et les agents de gestion ont été soumis au régime cette semaine - l'intérêt pour les nouvelles réglementations est élevé. Nous n'avons donc pas été totalement surpris de voir des praticiens de la GRC très engagés et intéressés se connecter à la présentation d'une heure de Michael, de moi-même et de mon collègue de Mitratech, Jon Dedman.

L'intervention de Michael s'est concentrée sur l'engagement de la direction dans le prochain niveau de responsabilité en matière de risque et de conformité, en mettant l'accent sur la responsabilité. Il n'est pas surprenant qu'une grande partie de la discussion autour de SMR/CR se soit concentrée sur les responsabilités que les cadres supérieurs devront assumer lorsque la loi entrera en vigueur.

Michael souligne toutefois que la SMR/CR est mieux comprise comme un règlement qui cherche à instiller la responsabilité dans l'ensemble de l'organisation, et que les employés - et pas seulement les cadres - doivent participer à l'effort de mise en conformité. Il affirme que les clés de la mise en œuvre sont l'élaboration d'un plan de communication clair et la mise en place d'un système efficace de gestion des politiques.

Les éléments d'un plan de communication SMR/CR selon Michael Rasmussen

Le schéma de Michael pour une stratégie de communication SMR/CR contient sept éléments :

1. Objectifs : Définir des objectifs et des stratégies de communication spécifiques pour la distribution, la certification et la formation pour chaque politique.
2. Public : Rédiger le plan de communication et de formation de manière à répondre aux besoins spécifiques de chaque groupe cible.
3. Ressources : Affecter le personnel, le budget et les autres ressources nécessaires à la réalisation des objectifs de communication.
4. Accessibilité : Élaborer chaque politique et chaque programme de formation de manière à ce qu'ils soient accessibles, compréhensibles et exploitables par tous les groupes.
5. Mesure : Décidez des paramètres qui constitueront le "succès" de chaque phase du processus de communication.
6. Alignement : Aligner les stratégies de communication et de formation sur la culture d'entreprise et le code de conduite.
7. Parties prenantes internes : Collaborer avec les parties prenantes internes de l'entreprise et s'assurer de leur soutien.

Valeurs fondamentales d'une pile technologique de gestion des politiques

De même, Michael estime que toute solution technologique qui sera adoptée pour atteindre les objectifs de conformité du SMR/CR doit intégrer quatre valeurs fondamentales ou ensembles de caractéristiques :

1. Intégration : Les technologies de communication et de formation doivent être intégrées dans l'environnement général de l'entreprise - comme les systèmes de gestion des ressources humaines - afin de cibler et de diffuser correctement les politiques.
2. Visibilité : Le système doit être convivial et intuitif afin que des utilisateurs aux capacités diverses puissent l'utiliser et comprendre la politique.
3. Portée mondiale : Les technologies de communication et de formation doivent pouvoir répondre aux besoins linguistiques et géographiques de l'organisation.
4. La disponibilité : Le système doit être accessible dans toute l'organisation - et dans toutes les relations d'affaires - afin que chacun puisse facilement accéder à la politique et à la formation correspondante.

Gestion éprouvée des politiques pour la conformité SMR/CR

J'ai eu la lourde tâche de donner suite à l'exposé de Michael, et j'ai lancé une brève discussion sur la manière dont les entreprises cherchent à relever les défis du SMR. En règle générale, une organisation passe par trois stades de maturité :

1. La première phase est celle de l'espoir, les décideurs se demandant s'ils en ont fait assez pour "bricoler" une solution ("non, vous n'en avez pas fait assez" est la réponse habituelle).
2. La deuxième phase est celle de l'inefficacité, où l'organisation est en fait conforme, mais cette conformité repose sur des processus manuels pour répondre aux exigences des régulateurs.
3. La troisième et dernière phase, focalisée, est celle de la mise en place d'une solution automatisée entièrement conforme, axée exclusivement sur les exigences de la SM&CR.

Un grand merci à Michael Rasmussen pour avoir partagé ses connaissances et son expertise avec nous, ainsi qu'à tous ceux qui ont participé au webinaire. Si vous n'avez pas pu vous joindre à nous la semaine dernière, vous pouvez accéder à la session enregistrée ici.