Avoir une opinion sur la place de la conformité et de l'éthique dans l'entreprise en dehors du domaine juridique, c'est un peu comme la séquence d'ouverture de Indiana Jones : Les aventuriers de l'arche perdue.
Indiana se fraye prudemment un chemin dans la jungle, tandis que ses collègues sont pris au piège. Mais Indy est prudent et expérimenté. Il s'enfonce dans la jungle en suivant sa carte pour trouver les cavernes contenant l'ancien artefact. Il déjoue les pièges de la caverne pour s'emparer du trésor, il travaille méticuleusement. Il trouve l'idole d'or, et c'est alors que le chaos s'installe.
La caverne commence à s'effondrer, il est trahi, des pièges sont tendus pendant qu'il court, l'énorme rocher s'écroule derrière lui, les autochtones le poursuivent jusqu'à son avion. Il s'en sort de justesse.
Le fait d'affirmer que la conformité et l'éthique devraient faire l'objet d'un rapport en dehors du service juridique a tendance à contrarier certains natifs du service juridique. Malgré la prudence, l'élaboration minutieuse des arguments et la présentation, vous constatez que certains natifs du secteur juridique sont contrariés car vous venez de bouleverser leur domaine.
Vous l'avez peut-être deviné, mais je suis un partisan de la conformité et de l'éthique d'entreprise, qui doivent faire rapport en dehors du service juridique et avoir des lignes de communication directes avec les cadres supérieurs et le conseil d'administration.
Cela dit, je connais de nombreux programmes de conformité et d'éthique d'entreprise qui sont très bien structurés, qui ont mûri et qui fonctionnent bien sur le plan juridique. Je ne le nie pas.
Michael Rasmussen est le fondateur de GRC 20/20 Research, LLC, et un expert internationalement reconnu en matière de gouvernance, de gestion des risques et de conformité. Il est un conférencier, un auteur et un conseiller recherché et est considéré comme le "père de la GRC", ayant été le premier à définir et à modéliser le marché de la GRC en 2002, alors qu'il travaillait chez Forrester.
Ma position est une position idéologique. Le service juridique, dans son essence, a le devoir de nier et de protéger l'organisation. La conformité et l'éthique, quant à elles, ont le devoir de découvrir et de corriger. Alors que la conformité et l'éthique peuvent bien fonctionner sous le régime juridique dans de nombreuses organisations, elles se heurtent idéologiquement à un conflit qui peut surgir dans l'organisation.
Une répartition 50/50 dans les rapports sur l'éthique et la conformité
Il s'agit d'une préoccupation des autorités policières et réglementaires. Au cours des 15 dernières années, nous avons vu un certain nombre de décrets de consentement, d'accords de poursuites différées, d'accords de non-poursuite et d'accords d'intégrité d'entreprise qui ont exigé que les services de conformité et d'éthique fassent rapport en dehors du service juridique. La U.S. Sentencing Commission utilise les rapports de conformité dans le cadre des condamnations pénales prononcées à l'encontre d'organisations pour des questions de conformité.
L'endroit où les rapports sur la conformité et l'éthique sont rédigés est une considération importante. Depuis plusieurs années, d'après mes recherches, la répartition est de 50/50. Dans environ 50 % des organisations, la conformité et l'éthique sont rattachées au service juridique, tandis que dans les 50 % restants, elles le sont en dehors du service juridique.
Tout en reconnaissant qu'il existe de bons programmes de conformité au sein du service juridique, je préconise que les organisations aient un rapport sur la conformité et l'éthique en dehors du service juridique (mais qu'elles entretiennent des relations étroites avec ce dernier). Non seulement pour satisfaire les forces de l'ordre et les régulateurs, mais aussi pour disposer d'un programme solide doté d'un budget propre, de lignes de responsabilité et d'un accès direct et sans entrave au conseil d'administration et aux dirigeants.
Il est essentiel de soutenir un programme de conformité et d'éthique
Compte tenu de la nature dynamique, distribuée et perturbée des affaires aujourd'hui, il est essentiel que les organisations de tous les secteurs et de toutes tailles disposent d'un programme de conformité et d'éthique financé et structuré, chargé de guider et de développer une culture d'intégrité autour des valeurs, de l'éthique, des engagements et de l'intégrité déclarés de l'organisation. Si je pouvais renommer le Chief Ethics and Compliance Officer (CECO), il deviendrait le Chief Integrity Officer (bien que l'acronyme soit en conflit avec le Chief Information Officer).
À l'heure où les organisations du monde entier sont confrontées aux rapports ESG, qui portent sur l'intégrité environnementale, sociale et de gouvernance, le département de la conformité et de l'éthique se verra confier davantage de responsabilités pour diriger l'ESG et surveiller et maintenir l'intégrité de l'organisation dans sa conduite et ses opérations internes, mais aussi dans l'ensemble de l'entreprise.
Cela ne signifie pas qu'il y a un mur entre la conformité et le juridique, car il doit y avoir une collaboration. Dans une grande organisation mondiale pour laquelle j'ai effectué un travail de conseil, il existait une forte collaboration avec des fonctions distinctes qui travaillaient ensemble.
Au sein du service juridique, il y avait la conformité juridique qui surveillait les lois et les règlements et les interprétait et les appliquait au contexte spécifique de l'organisation. Ensuite, il y avait la conformité opérationnelle en dehors du service juridique, où le CECO était responsable de la gestion quotidienne de la conformité dans l'ensemble des opérations et de la conduite des affaires et rendait compte aux cadres supérieurs et au conseil d'administration. C'est un modèle que j'ai particulièrement apprécié, un modèle qui répondait aux préoccupations et établissait une approche collaborative qui impliquait le service juridique et répondait à ses préoccupations.
Le monde n'est pas noir ou blanc, mais il y a des nuances de gris. Dans votre organisation, il peut y avoir de très bonnes raisons pour que la conformité et l'éthique soient rattachées au service juridique. J'aimerais connaître votre avis sur cette question difficile à laquelle de nombreuses organisations sont actuellement confrontées.
Plus pour vous :
Guide de l'expert : Les 7 caractéristiques d'une conformité efficace
Cas d'utilisation : Découvrez nos cas d'utilisation pour l'automatisation des flux de travail dans le domaine du risque et de la conformité.
Infographie : Les obstacles et les hauts faits de la GRC dans la mise en place d'une culture de la conformité
Notre priorité ? Votre réussite.
Planifiez une démonstration ou renseignez-vous sur les produits, les services et l'engagement de Mitratech.
