Un cadre de gouvernance pour la gestion intégrée des risques chez les organisations de grande ampleur

Les organisations font face à des changements importants de leur environnement qui font apparaître de nouveaux risques. Qualifiés d’ « émergents », ces risques sont caractérisés par un plus haut niveau d’incertitude, d’ambiguïté et de complexité qui fait en sorte qu’ils peuvent difficilement être adressés via les processus usuels de gestion des risques. Pour faire face à ces nouveaux risques, des approches plus multidisciplinaires et transversales de gestion des risques, dites « intégrées », sont nécessaires. La Gestion Intégrée des Risques (GIR) est une problématique qui concerne davantage les grandes organisations. En effet, ce défi ne se pose pas particulièrement dans le contexte des petites organisations. Dans ces cas, la gestion des risques est souvent sous la responsabilité de quelques acteurs (voire, une seule équipe) et elle s’en retrouve donc, de soi, intégrée. En revanche, chez les grandes organisations, la gestion des risques est généralement scindée et répartie entre plusieurs Unités Fonctionnelles (UF) relativement indépendantes, chacune responsable de gérer une Activité liée à la Gestion des Risques (AGR), comme la continuité des affaires, les mesures d’urgence, la sécurité physique, la sécurité de l’information ou la santé et la sécurité au travail, par exemple. Or, lorsque plusieurs parties prenantes sont impliquées dans la même entreprise, une solide gouvernance doit être établie afin de s’assurer que chacune d’elles comprenne bien ses rôles et ses responsabilités (et celles des autres) dans l’entreprise commune et, surtout, afin de s’assurer de la coordination, la complémentarité et la cohérence des décisions qu’elles prennent et des actions qu’elles posent. Ce projet de recherche doctorale explore cette problématique de la GIR chez les grandes organisations. Plus spécifiquement, il propose un cadre de gouvernance pour la GIR chez les organisations de grande ampleur. Ce cadre de gouvernance est basé sur le concept d’Espace de Coopération (EC) développé par le CRP dans le cadre du projet DOMINO et repose sur trois grands piliers : un référentiel commun, une structure de coopération et un modèle d’agrégation des Informations et des Connaissances, mais aussi des Incertitudes et des Inconnus (ICII) sur les risques. Concernant le référentiel commun, le cadre propose aux grandes organisations d’adopter un concept de risque transversal qui permettra aux UF responsables des AGR d’établir une Représentation Mentale Commune (RMC) (donc, une vision et une compréhension communes) de ce qu’est le risque et de visualiser à quels niveaux se situent leurs rôles et leurs responsabilités en lien avec la GIR, et plus spécifiquement, en lien avec les Mesures de Mitigation et Contrôles (MMC) qui sont déployées pour réduire les risques. Il propose également la mise en place d’un Cadre de Référence Commun (CRC) à l’ensemble des acteurs au sein de ces UF qui vise à s’assurer que toutes les décisions et les actions qui sont prises par ces acteurs sont clairement balisées et s’inscrivent dans une logique autant fonctionnelle qu’organisationnelle. Concernant la structure de coopération, le cadre recommande que la GIR soit sous la responsabilité d’une équipe multidisciplinaire compétente et entièrement dédiée. Cette équipe a pour mission d’assurer le lien et la coordination entre toutes les UF responsables des AGR, mais aussi entre les niveaux opérationnel, tactique et stratégique de l’organisation. Finalement, en ce qui concerne le modèle d’agrégation des ICII sur les risques, comme son nom l’indique, celui-ci a pour objectif d’agréger l’ensemble des ICII sur les risques qui sont réparties dans l’organisation afin d’en tirer une connaissance collective à plus forte valeur ajoutée capable de mieux supporter les processus de prise de décisions plus tactiques et stratégiques relatifs à la gestion des risques. L’originalité du cadre de gouvernance proposé dans cette thèse naît en partie du concept de risque sur lequel il est basé. En effet, plutôt que d’utiliser le concept de risque issu des sciences exactes (et reposant sur la probabilité d’occurrence d’un aléa), celui-ci repose sur le concept de risque basé sur l’incertitude. Dans cette optique, où le risque est associé à une incertitude, réduire le risque ne revient plus à réduire la probabilité d’occurrence d’un aléa (paramètre sur lequel l’organisation a bien souvent peu de contrôle), mais plutôt à accroître la connaissance collective transversale (transdisciplinaire) des risques auxquels l’organisation est confrontée. Cette connaissance collective permet alors aux acteurs responsables de la GIR d’obtenir une compréhension commune plus large sur les risques qui contribue à une prise en charge cohérente et concertée de ces risques, mettant de l’avant les deux concepts qui sont au coeur de ce cadre de gouvernance, à savoir, le socioconstructivisme et l’intelligence situationnelle partagée. Ce projet de recherche a été conduit en deux volets menés en parallèle : un volet théorique, visant à poser les concepts sous-tendant le cadre de gouvernance, et un volet pratique, visant à traduire ces concepts en outils concrets applicables dans les grandes organisations. Pour cela, les travaux ont été conduits en partenariat avec une grande organisation canadienne. Mettant de l’avant une méthodologie de recherche de type recherche-intervention, les travaux réalisés au sein de cette organisation ont permis de développer un cadre de gouvernance qui est non seulement valide en théorie, mais qui est également opérationnel, c’est-à-dire qui est aussi valide en pratique. Malgré certaines limitations, ce projet de recherche démontre la valeur ajoutée que la mise en place d’un cadre de gouvernance pour la GIR peut apporter aux grandes organisations. Il ouvre aussi la voie vers des manières plus efficaces et proactives, possiblement basées sur l’utilisation d’algorithmes informatiques ou l’intelligence artificielle, de gérer les risques, dont les risques émergents. Plus généralement, ce projet de recherche pourrait permettre à des initiatives de GIR multiorganisationnelles comme DOMINO de renaître. Mots clés : cadre de gouvernance, cadre opérationnel commun, gestion intégrée des risques, incertitude, intelligence situationnelle partagée, organisation de grande ampleur, représentation mentale commune, risque émergent, socioconstructivisme.