L’implémentation de la gestion des risques au sein de notre office marque un tournant stratégique majeur, évoluant d’une culture teintée par la prudence vers une gestion proactive visant à transformer les risques en leviers d’innovation et d’agilité chaque fois que cela est pertinent. Dans un environnement en constante évolution, marqué par la transformation digitale et les nouvelles attentes des assurés et de nos partenaires, le véritable risque réside désormais dans l’inaction.
Cette nouvelle approche se concrétise par l’instauration du Corporate Risk Management (CRM), directement intégré à la stratégie de gouvernance et au management du changement. Ce cadre de gestion des risques vise à intégrer de manière cohérente la prise en compte des risques dans les processus à tous les niveaux de l’organisation.
Afin d’assurer une gestion des risques structurée et complète, notre office a mis en place une approche fondée sur deux processus distincts, mais complémentaires. Le premier est le processus SMSI (Système de Management de la Sécurité de l’Information), dédié à la gestion des risques liés à la sécurité de l’information. Pour ces derniers, une approche prudente est adoptée, avec une tolérance au risque très faible, voire nulle, pour les risques évitables graves. Cette approche est en ligne avec nos objectifs de conformité et de sécurisation des données, l’office visant d’ailleurs la certification ISO 27001 au printemps 2027. Le second processus est celui de la Direction, formalisé en 2025. Il est conçu pour gérer les risques stratégiques et transversaux, en intégrant systématiquement l’évaluation des risques dans le processus de prise de décision stratégique. Cela permet de garantir que chaque décision soit alignée avec nos objectifs à long terme, tout en tenant compte des risques associés.
« Dans le cadre du Corporate Risk Management, notre office s’engage ainsi à adopter une gestion proactive des risques chaque fois que cela est pertinent. Nous reconnaissons que certains risques, lorsqu’ils sont soigneusement évalués et contrôlés, peuvent devenir des sources d’opportunités et de valeur ajoutée pour l’organisation. »
Cornelia Metrailler, Riskmanager
La gestion proactive des risques est essentielle dans trois domaines clés. Dans les projets, il est crucial d’intégrer l’évaluation des risques dès la phase de planification, afin d’anticiper et de limiter les impacts potentiels. En ce qui concerne les prestations transversales, la coordination et la communication entre les processus sont fondamentales pour la gestion des risques partagés, permettant de surmonter les obstacles liés à un fonctionnement en silos. Enfin, dans le domaine des risques stratégiques et plus particulièrement en matière de digitalisation, il est nécessaire d’accepter des risques maîtrisés et calculés, pour encourager l’innovation et l’amélioration continue des services. Ainsi, la gestion des risques est perçue non pas comme un frein à l’action, mais comme un filet de sécurité qui permet de prendre des décisions plus rapides, plus sûres, et plus agiles.
Le succès de la démarche repose sur un véritable changement de culture et sur une responsabilité partagée à tous les niveaux de l’organisation. La Direction, en tant que moteur et promoteur de cette initiative, incarne cette vision par exemple en allouant un temps spécifique à la gestion des risques lors des séances du team Direction. Cette impulsion est cruciale pour renforcer la confiance et l’adhésion des collaborateurs.
L’approche repose avant tout sur la promotion du dialogue et de la collaboration en équipe. L’objectif est d’encourager les échanges ouverts et la résolution de problèmes collectifs et de favoriser la simplicité et l’efficacité face aux imprévus. Cette démarche, fondée sur l’apprentissage continu, oriente l’organisation vers une plus grande agilité.
Pour ancrer cette culture proactive, un ensemble d’outils structurés et standardisés est déployé, visant à harmoniser les pratiques à tous les niveaux. Parmi ces outils, l’évaluation des risques occupe une fonction centrale et doit être systématiquement réalisée, en particulier pour les sujets abordés lors des séances de Direction. L’organisation d’ateliers participatifs est également essentielle, non seulement pour l’identification et la priorisation collective des risques, mais aussi pour impliquer l’ensemble des acteurs dans la co-construction des solutions. La cohérence des pratiques est renforcée et le suivi de la gestion des risques optimisé grâce au développement d’un tableau de bord intégré sur l’outil Smartcockpit.
Le Corporate Risk Management vise à être un levier de décision agile, soutenu par une analyse rigoureuse des risques, permettant ainsi de répondre avec flexibilité aux enjeux de l’organisation.
