ARCHIVÉ - Les pratiques exemplaires en matière de gestion des risques dans les Secteurs privé et public, au niveau International

Avertissement Cette page a été archivée.

Information archivée dans le Web

Information archivée dans le Web à des fins de consultation, de recherche ou de tenue de documents. Cette dernière n’a aucunement été modifiée ni mise à jour depuis sa date de mise en archive. Les pages archivées dans le Web ne sont pas assujetties aux normes qui s’appliquent aux sites Web du gouvernement du Canada. Conformément à la Politique de communication du gouvernement du Canada, vous pouvez demander de recevoir cette information dans tout autre format de rechange à la page « Contactez-nous ».

Les pratiques exemplaires en mati�re de gestion des risques dans les Secteurs priv� et public, au niveau International

27 avril 1999

Table des mati�res

Sommaire

Ce sommaire des Pratiques exemplaires en mati�re de gestion des risques dans les secteurs priv� et public, au niveau international r�sume le cadre de l'�tude, les meilleures pratiques ainsi que et les observations et les conclusions de la pr�sente �tude.

A. Cadre de l'�tude

La firme KPMG a �t� retenue pour identifier les pratiques exemplaires du secteur priv� et du secteur public au niveau international. Les objectifs de l'�tude �taient d'identifier les pratiques exemplaires en mati�re de gestion des risques, c'est-�-dire les strat�gies, les approches, les m�thodes, les outils et les techniques utilis�s, et la fa�on dont on pourrait les utiliser au sein du gouvernement f�d�ral canadien. L'�tude a �t� men�e parall�lement � une autre �tude sur les pratiques exemplaires au sein des organismes canadiens du secteur priv� et du secteur public, effectu�e par une autre firme de conseillers. Nos �quipes ont travaill� en �troite collaboration pour s'assurer d'avoir une m�me compr�hension des exigences de l'�tude et d'�tre en mesure de pr�senter un sommaire coordonn�.

L'�tude porte sur les pratiques ' exemplaires ', soit celles particuli�rement efficaces pour aider une organisation � atteindre ses objectifs en mati�re de gestion des risques et qui repr�sentent aussi un int�r�t pour d'autres organisations. L'�tude met l'accent sur les pratiques de gestion des risques qui ont �t� int�gr�es � d'autres pratiques de gestion, comme celles de la planification et de la prise de d�cisions. Elle �tudie �galement les strat�gies de planification, de d�veloppement, de mise en oeuvre et de suivi de la gestion des risques.

Le tableau 1 illustre l'approche utilis�e pour mener l'�tude et ses quatre composantes : recherche documentaire et contacts avec les bureaux de la firme KPMG � l'�tranger; communiquer avec les organisations pour conna�tre leur int�r�t � participer � notre �tude, entrevues et collecte des donn�es, puis analyse et rapport. Nous avons eu recours � notre r�seau international de la KPMG pour identifier les organisations dans les pays qui poss�dent de bonnes pratiques de gestion des risques.

Notre �chantillon d'�tude s'est compos� de 228 publications pertinentes et des entrevues aupr�s de dix-huit organisations provenant de l'Australie, l'Europe de l'Ouest (France, Allemagne, Su�de, Suisse, Royaume-Uni), la Nouvelle-Z�lande, l'Afrique du Sud, Ta�wan, et les �tats-Unis. Les organisations provenant de l'Europe de l'Ouest, de l'Australie et de la Nouvelle-Z�lande repr�sentent environ 80 p. 100 de notre �chantillonnage. Ce dernier inclut douze organisations du secteur priv� et cinq du secteur public. Nous avons interview� des entreprises dans les secteurs d'activit�s suivants : industries de fabrication, mines et ressources naturelles, services financiers, produits pharmaceutiques, technologie et communications, et services publics.

Tableau 1
Approche

B. Les avantages � l'implantation de la gestion des risques

Les organisations font �tat de nombreux avantages d�coulant de la gestion des risques. Ces avantages sont, dans l'ensemble, reli�s aux objectifs de l'organisation et aux pratiques de gestion. L'avantage principal est d'atteindre les objectifs de l'organisme. Les autres avantages rapport�s sont une aide accrue � concentrer les �nergies sur les priorit�s op�rationnelles, un renforcement du processus de planification et d'aide � la direction relativement � l'innovation. Les avantages reli�s � ce processus de gestion incluent : un changement culturel qui favorise une discussion ouverte sur les risques et sur l'information comportant un potentiel de dommages; l'am�lioration de la gestion financi�re et op�rationnelle en faisant en sorte que les risques soient ad�quatement consid�r�s dans le processus de prise de d�cisions; et enfin l'accroissement de la responsabilisation de la gestion.

C. Les pratiques exemplaires

Le tableau 2 pr�sente une vue d'ensemble des pratiques exemplaires. Le ' moyeux ', duquel partent toutes les autres pratiques, c'est la philosophie organisationnelle. Toutes les pratiques produisent un mouvement vers l'int�gration de la gestion des risques au sein de l'organisation. Les approches, les outils et les techniques constituent le point de contact avec la ' route ', c'est-�-dire l'orientation et les objectifs de l'organisation. Plusieurs pratiques sont interreli�es. Par exemple, les ' �quipes multidisciplinaires ' ont besoin d'une ' communication ouverte '.

Tableau 2
Aper�u g�n�ral des pratiques exemplaires

Source : KPMG

� KPMG

Promotion d'une philosophie et d'une culture organisationnelles selon lesquelles tout le monde est gestionnaire de risques : La pratique pr�dominante d'int�gration de la gestion des risques est, de loin, celle qui consiste � �difier une culture organisationnelle dans laquelle tout le monde est gestionnaire de risques. Certaines organisations consid�rent que cet aspect �tait plus important que l'�laboration et la promulgation de politiques et de proc�dures �labor�es. Les employ�s qui prennent la responsabilit� de leurs actions et de leurs r�s ultats deviennent des gestionnaires de risques. Id�alement, les employ�s ont une compr�hension intuitive des buts de l'organisation et ils travaillent dans ce sens.

La haute direction et/ou les organismes de r�gie se font les champions de la gestion des risques, d�finissent et communiquent les niveaux de risques acceptables : La responsabilit� de diriger la gestion des risques est plac�e � un niveau �lev� dans l'organisation. La haute direction (et/ou des organismes de r�gie, comme le conseil d'administration) doivent �tre au courant de la gestion des risques et la comprendre. La haute direction et le conseil diffusent, � l'interne comme � l'externe, le message affirmant l'importance de la gestion du risque. Il est aussi important que les autres gestionnaires, int�ress�s et employ�s voient l'implication de ces instances.

Certaines organisations ont �tabli des responsabilit�s particuli�res, dans le domaine de la gestion des risques, pour le conseil d'administration et la haute direction. Le conseil d'administration peut offrir des conseils sur la fa�on d'identifier les principaux risques qui guettent l'entreprise, de s'assurer que les syst�mes appropri�s soient mis en oeuvre pour faire la gestion des risques, de s'assurer de l'int�grit� des syst�mes de contr�le et de gestion, de d�finir les responsabilit�s et d'exercer un suivi des risques les plus importants. La direction est responsable de la coordination de la gestion des risques et de l'identification, de l'�valuation, du contr�le et du rapport des risques. Le conseil d'administration ou la haute direction d�finissent, �laborent et approuvent une politique en mati�re de risques. La politique sur les risques �tablit le niveau de risque qu'une entreprise est pr�te � accepter. La politique pourrait �galement �noncer les r�les, les responsabilit�s et les pratiques relativement � la gestion des risques.

L'�tablissement de canaux de communication ouverts : Une communication ouverte est n�cessaire au succ�s de la gestion des risques. Sans communication ouverte, il est impossible � la gestion des risques d'�tre l'' affaire de chacun '. Les gestionnaires ont besoin de canaux de communication directs vers le haut, vers le bas et � travers leurs unit�s organisationnelles pour les aider � d�tecter les risques et � prendre les mesures appropri�es. L'information doit se partager.

L'utilisation d'�quipes et de comit�s : Les �quipes formelles et informelles constituent un m�canisme auquel, selon les rapports, de nombreuses organisations ont recours pour faire la gestion des risques. La constitution d'�quipes fait ressortir la dynamique qui se manifeste entre les disciplines, r�unit des attitudes diverses face au risque, et am�ne une nouvelle fa�on d'envisager les probl�mes et les solutions. Elle est per�ue comme une fa�on d'amener des disciplines diverses � se concentrer sur des objectifs communs.

L'utilisation d'un langage simple et ordinaire pour parler des risques d'affaires : Un langage commun pour traiter des risques d'affaires permet aux gestionnaires de communiquer avec des habitu�s de la salle de r�union ou de la salle des fournaises en des termes que tous peuvent comprendre. Cet aspect est �galement important dans les cas o� on s'attend � ce que tous et chacun fassent de la gestion de risques. Les concepteurs de ce processus doivent r�aliser un �quilibre entre la simplicit� et l'utilit�.

La mise sur pied d'une fonction de gestion des risques au niveau de l'entreprise : De nombreuses organisations ont mis sur pied un centre responsable de la gestion des risques. Certaines unit�s sont plac�es sous un Chef des risques qui d�finit des moyens uniformes d'aborder la gestion des risques. En tant que champion du risque organisationnel, ce chef a la responsabilit� de faire preuve de leadership puis d'�tablir et de maintenir une sensibilisation aux risques dans l'ensemble de l'organisation. Il pourrait �galement fixer des objectifs en mati�re de contr�le des risques, �tablir un cadre de gestion des risques et concevoir des fa�ons de mesurer les risques.

La communication de la performance de la gestion des risques : Un petit nombre d'organisations font rapport � la direction, aux actionnaires et aux parties prenantes sur les risques et la performance en mati�re de gestion des risques. Par exemple, dans une organisation, les gestionnaires des unit�s administratives doivent faire rapport trois fois l'an au sous-comit� du conseil d'administration sur les finances et les risques. Les rapports d�crivent les dix principaux risques des unit�s et la fa�on dont on en fait la gestion.

La v�rification interne et/ou le comit� de v�rification aident � la mise en oeuvre de la gestion des risques : La fonction de la v�rification interne joue un r�le capital dans la mise en oeuvre de la gestion des risques dans l'ensemble d'une organisation. En voici quelques exemples : l'animation d'ateliers d'auto-�valuation; le suivi et les rapports sur la gestion des risques importants; la prestation de conseils; la sensibilisation des gestionnaires � la gestion des risques; l'examen des processus de gestion des risques; et une pr�sence au comit� de gestion des risques.

L'encadrement : L'encadrement est offert indirectement (au moyen de documents tels qu'une ' trousse d'outils ') ou directement (au moyen de conseils tels que des services internes de consultation).

La formation en mati�re de gestion des risques : La formation en mati�re de gestion des risques, plac�e dans le cadre du programme de formation d'une soci�t�, aide � faire l'int�gration du risque. Les domaines qui se pr�tent � la formation sont, notamment : les �valuations du risque, les pratiques exemplaires, les exigences l�gislatives, la s�curit�, les objectifs de gestion des risques, la formation dans le domaine de la sensibilisation aux risques afin de s'assurer que tous les gestionnaires tiennent compte des risques.

Approches, outils et techniques de mise en oeuvre de la gestion des risques : Les organisations utilisent diff�rentes approches, outils et techniques afin de g�rer les risques. Plusieurs d'entre elles ont �labor� des relev�s des risques d'entreprise qui aident l'entreprise � d�terminer, comprendre et aborder les risques qui l'affectent. L'utilisation d'un cadre � grande port�e peut influencer une discussion sur les sources et les genres de risques, soit, par exemple, les risques externes, �conomiques, risques de march�, de cr�dit, risques reli�s � l'information et aux ressources humaines, et risques strat�giques. Cette fa�on d'aborder la question permet d'examiner les risques sous l'angle d'une perspective multidisciplinaire. Les outils de mod�lisation, tels que l'analyse par sc�narios et les mod�les pr�visionnels, permettent aux gestionnaires de g�rer l'incertitude. En utilisant l'analyse par sc�narios, les d�cideurs peuvent voir la gamme des possibilit�s et �galement int�grer ces sc�narios aux plans d'urgence de l'organisation. Les techniques d'identification et d'�valuation des risques aident les gestionnaires � d�terminer les endroits o� ils devraient porter leur attention et investir leurs ressources. Ces techniques comprennent les ateliers, les questionnaires, l'auto-�valuation, le balayage des risques et les gabarits d'�valuation. L'Internet et l'Intranet servent de plus en plus � : promouvoir la sensibilisation aux risques et la gestion des risques; obtenir de l'information sur les risques qui existent dans certains domaines pr�cis; communiquer avec les employ�s; partager l'information sur la gestion des risques � travers les agences et communiquer les objectifs de gestion des risques.

D. Les observations

� la suite de notre analyse des pratiques exemplaires, voici nos observations concernant la gestion des risques :

La gestion des risques, tout comme la fonction de contr�leur, est un �tat d'esprit : Les gestionnaires devraient avoir conscience de la gestion des risques et int�grer celle-ci � leurs autres pratiques de gestion. Les processus trop bureaucratiques et trop complexes vont noyer la gestion des risques sous un flot d'�l�ments non pertinents. Les gestionnaires ont besoin de flexibilit� pour utiliser des techniques qui sont pertinentes pour eux-m�mes et pour leurs op�rations. Cependant, la technique doit �galement permettre la synth�se des donn�es et la comparaison des r�sultats des unit�s op�rationnelles au niveau de l'entreprise dans son ensemble. Il faut que des sp�cialistes soient disponibles pour pr�ter assistance aux gestionnaires.

La gestion des risques et les fonctions �thiques de l'entreprise devraient fonctionner de pair : Les renseignements que nous avons recueillis indiquent que les programmes de gestion des risques et les programmes d'ordre �thique sont �troitement apparent�s. Par exemple, un code d'�thique �crit est un m�canisme de communication des valeurs d'une organisation et des risques y aff�rents. Un code d'�thique destin� aux employ�s du gouvernement est per�u comme un moyen de sensibiliser les employ�s aux enjeux d'�thique ou aux risques affectant les valeurs fondamentales de l'entit�.

La gestion des risques est un processus dynamique : Au fur et � mesure que changent les besoins et les risques op�rationnels, de nouveaux processus ou outils de gestion des risques sont n�cessaires. La performance des organisations en mati�re de gestion des risques doit �galement faire l'objet d'une surveillance et d'une am�lioration continues. Les �valuations des risques ne sont pas des op�rations strictement ponctuelles.

De nombreux sp�cialistes fonctionnels joueront un r�le dans la gestion des risques : L'examen que nous avons effectu� des pratiques exemplaires indique que de nombreux sp�cialistes fonctionnels auront un r�le � jouer dans la gestion des risques. Ces sp�cialistes sont, notamment, les sp�cialistes en technologie de l'information, ceux des ressources humaines, des communications et des finances.

La gestion des risques doit �tre appuy�e par des ressources ad�quates : La haute direction doit s'engager � soutenir cette initiative en y consacrant les ressources n�cessaires. Il faudra investir dans les domaines suivants : la formation, le d�veloppement des processus et des techniques, les syst�mes de gestion et les groupes de sp�cialistes.

E. Conclusions

Nous concluons que les pratiques exemplaires sont g�n�ralement applicables dans le contexte du gouvernement f�d�ral. Le tableau 3 pr�sente l'application des crit�res d'�valuation aux pratiques exemplaires. Les pratiques sont compatibles avec l'orientation actuelle de la gestion des risques au sein du gouvernement. La plupart de ces pratiques contribueront � l'am�lioration de la prestation du service. En faisant la gestion des risques, les gestionnaires ont plus de chances d'atteindre leurs objectifs. Par cons�quent, ils auraient de meilleures possibilit�s d'atteindre les objectifs et les cibles de prestation de services. Des pratiques telles que la philosophie organisationnelle, les canaux de communication ouverts, les �quipes et les comit�s, l'encadrement et la formation contribuent � un environnement de travail opportun. Ces pratiques favorisent aussi l'innovation.

Ces pratiques facilitent effectivement la prise de d�cisions et la planification de la direction, mais le lien avec une saine allocation des ressources est moins fort. Toutefois, les outils permettant de repr�senter, de mod�liser, d'identifier et d'�valuer les risques aident � concentrer les ressources sur les risques les plus mena�ants et, de cette fa�on, les ressources sont allou�es dans les domaines les plus critiques.

Il peut se dresser d'importants obstacles � la mise en oeuvre des pratiques exemplaires qui s'av�rent tr�s diff�rentes du statu quo. La plupart des minist�res et organismes f�d�raux fonctionnent avec une structure organisationnelle traditionnelle comportant une hi�rarchie d�finie des rapports et de la gestion. Par cons�quent, la mise en place d'une philosophie et d'une culture voulant faire de tout le monde un gestionnaire des risques peut �tre une cible hors d'atteinte. Parall�lement, les milieux actuels ne font pas bon accueil aux mauvaises nouvelles ou aux canaux de communication ouverts. Les minist�res et organismes f�d�raux auront besoin d'adopter des pratiques qui sont claires pour l'organisation et reli�es aux avantages recherch�s par cette organisation. Il existe diff�rentes fa�ons d'implanter ces pratiques dans les organisations.

Tableau 3
�valuation des pratiques

I Cadre de l'�tude

Ce chapitre r�sume le but de l'�tude et les objectifs qu'elle visait. Nous fixons le contexte de l'�tude et d�crivons l'approche suivie. Enfin, nous rendons compte de l'�chantillon ayant fait l'objet de l'�tude.

A. L'objet de l'�tude et les objectifs vis�s

Cette section d�crit l'objet de l'�tude et les objectifs qu'elle visait sur la question des pratiques exemplaires en mati�re de gestion des risques qui ont cours, au niveau international, au sein des organismes du secteur public et du secteur priv�.

1. Objet de l'�tude

Le gouvernement f�d�ral canadien poursuit la mise en oeuvre des recommandations du rapport du Groupe de travail ind�pendant charg� de la modernisation de la fonction de contr�leur dans l'administration f�d�rale du Canada. Ce rapport avait relev� quatre �l�ments essentiels de la fonction moderne de contr�leur :

l'information sur la performance financi�re et non financi�re, historique et prospective,
la gestion des risques,
les syst�mes de contr�le,
l'�thique, les pratiques d'�thique et un syst�me de valeurs.

La cr�ation et le maintien d'un environnement mature de gestion des risques constituaient une des composantes n�vralgiques de l'approche recommand�e par le comit�. Pour promouvoir un tel environnement, le Secr�tariat du Conseil du Tr�sor (SCT), de concert avec des minist�res f�d�raux et d'autres parties int�ress�es, est en train d'�laborer une fa�on d'aborder la gestion des risques qui puisse aider les employ�s � mieux comprendre, g�rer et communiquer en mati�re de risques et de choix associ�s, c'est-�-dire, une approche moderne et int�gr�e. Le r�sultat de ces travaux devrait prendre la forme d'une politique g�n�rale qui �tablit le contexte de la gestion des risques au niveau f�d�ral, ainsi que l'encadrement, les outils, les techniques et la formation, � l'usage des minist�res f�d�raux.

Cette �tude est l'une des quatre �tudes simultan�es qui contribuent � la recherche documentaire sur les pratiques exemplaires dans le domaine de la gestion des risques. Elle examine le secteur priv� et le secteur public au niveau international.

2. Objectifs et port�e de l'�tude

Le projet avait pour objectif de relever les pratiques exemplaires en mati�re de gestion des risques, c'est-�-dire les strat�gies, les approches, les m�thodes, les outils et les techniques utilis�s, et la fa�on dont on pourrait les utiliser au sein du gouvernement f�d�ral canadien.

L'�tude est men�e simultan�ment en deux parties, par deux firmes diff�rentes. La firme KPMG a �t� retenue pour relever les pratiques exemplaires du secteur priv� et du secteur public au niveau international. Suivant les param�tres de l'�tude, nous avons recueilli des renseignements sur les pratiques exemplaires en Europe de l'Ouest (Royaume-Uni, France, Allemagne, Suisse), en Australie, en Nouvelle-Z�lande et aux �tats-Unis. Nous avons �galement recueilli des renseignements provenant d'organisations de l'Afrique du Sud et de Ta�wan. Notre description des travaux appara�t � l'annexe A.

B. Le contexte et l'approche

Dans cette section, nous d�crivons le contexte et l'approche de l'�tude. Il est important de comprendre ces deux dimensions parce qu'elles ont eu une influence sur les renseignements que nous avons recueillis au cours de l'�tude et que nous discutons ici.

1. Le contexte

Comme il est indiqu� plus haut, cette �tude sur les pratiques internationales exemplaires a �t� men�e parall�lement � une autre �tude sur les pratiques exemplaires au sein des organismes canadiens du secteur priv� et du secteur public, �tude effectu�e par une autre firme de conseillers. Les param�tres de nos �tudes respectives exigeaient de nous une pr�sentation coordonn�e du sommaire de nos conclusions et de nos recommandations � notre charg� de projets. C'est ainsi que, depuis le tout d�but du projet, nos �quipes ont travaill� en �troite collaboration pour s'assurer d'avoir une m�me compr�hension des exigences de l'�tude, d'�tre en mesure de r�aliser une int�gration des renseignements recueillis et de pr�senter un sommaire coordonn�. Par exemple, nous avons d�fini la ' pratique exemplaire ' et les �l�ments de la gestion des risques qui avaient un rapport avec l'�tude.

Il est important de noter que l'�tude ne fait pas l'inventaire de la gamme compl�te des pratiques de gestion des risques.

En premier lieu, l'�tude porte sur les pratiques jug�es ' exemplaires ', par comparaison � des ' bonnes ' pratiques. Nous avons d�fini les ' pratiques exemplaires ' comme une strat�gie, une approche, une m�thode, un outil ou une technique particuli�rement efficaces pour aider une organisation � atteindre ses objectifs en mati�re de gestion des risques. Est �galement pratique exemplaire celle que l'on pr�voit avoir une valeur pour d'autres organisations. Par exemple, une pratique qui a �t� particuli�rement utile dans l'�tablissement d'un encadrement aurait une valeur pour tout autre organisation qui a pour responsabilit� de faire de l'encadrement.

En second lieu, l'�tude met l'accent sur les pratiques de gestion des risques qui ont �t� int�gr�es � d'autres pratiques de gestion, comme celles de la planification et de la prise de d�cisions. Elle �tudie �galement les strat�gies de planification, de d�veloppement, de mise en oeuvre et de suivi de la gestion des risques. Plus pr�cis�ment, nous avons relev� les pratiques exemplaires dans trois secteurs :

l'int�gration de la gestion des risques aux autres pratiques de gestion,
les outils d'int�gration de la gestion des risques,
les principales disciplines et fonctions qui utilisent de la gestion des risques.

Nous avons d�velopp� davantage sur ces secteurs dans notre guide d'entrevues.

Il s'ensuit donc que, m�me s'il existe de nombreuses autres ' bonnes ' pratiques dans une organisation, nous n'en faisons pas rapport. Nous ne rendons pas non plus compte d'un processus complet ou d'un syst�me de gestion des risques.

2. L'approche

Le tableau I-1 illustre l'approche que nous avons utilis�e pour mener l'�tude.

Tableau I-1
Approche

Nous avons abord� la question de la fa�on suivante :

Recherche documentaire et contacts avec les bureaux de la KPMG � l'�tranger : Au d�but du projet, nous avons consult� la documentation pertinente pour pr�parer une liste pr�liminaire des organisations �trang�res qui �taient reconnus comme de bons praticiens de la gestion des risques. Nous avons eu recours � notre r�seau international de la KPMG pour d�terminer quels �taient ces organisations (gr�ce � nos bureaux locaux), pour faire les pr�sentations, nous donner les noms de personnes qui peuvent nous ouvrir les portes. Ces bureaux poss�dent une vaste connaissance des organisations du secteur public et du secteur priv� de leur march�. C'est ainsi qu'ils peuvent �tre au courant des organisations qui poss�dent de bonnes pratiques de gestion des risques. Nous avons cibl� des organisations de l'Europe de l'Ouest, de l'Australie, de la Nouvelle-Z�lande et des �tats-Unis. Nous avons �galement retenu des organisations situ�es en Asie. En tout et pour tout, ce fut l� la partie la plus difficile de l'�tude parce qu'il nous a fallu communiquer par-del� des fuseaux horaires et faire face au probl�me des absences des bureaux. Nous avons continu� notre recherche documentaire � l'ext�rieur du Canada, pour recueillir les renseignements sur les pratiques exemplaires. L� encore, nous avons utilis� les ressources de nos bureaux de la KPMG situ�s � l'�tranger pour d�terminer les publications qui pourraient nous int�resser et nous aider � les obtenir. L'annexe B est la bibliographie des publications examin�es pour la pr�sente �tude. Nous avons examin� 228 publications provenant de l'ext�rieur du Canada.

Communiquer avec les organisations pour conna�tre leur int�r�t � participer � notre �tude : Tout au long de ces �tapes initiales du projet, nous avons respect� les demandes de nos coll�gues internationaux des bureaux de la KPMG � l'�tranger. Par exemple, certains coll�gues pr�f�raient communiquer directement avec les organisations pour obtenir leur participation. Certains ont �galement demand� � faire les entrevues en personne, en notre nom. Dans tous les autres cas, nous avons communiqu� directement avec les organisations et fix� des entrevues par t�l�phone.

Obtenir des renseignements au moyen d'entrevues : Pour ce qui est des entrevues que nous avons faites � l'ext�rieur du Canada, nous avons fait parvenir � l'avance � nos interlocuteurs la documentation sur le contexte g�n�ral de l'�tude et le Guide d'entrevues qui appara�t � l'annexe C. Pour nous assurer que les entrevues r�alis�es par nos coll�gues �trangers correspondaient bien � celles que nous faisions par t�l�phone depuis le Canada, nous avons fourni � ces coll�gues des documents-guides, ainsi que la documentation d'appui et le guide d'entrevues qu'ils devaient remettre aux contacts avant la rencontre.
Analyse et rapport : Nous avons fait une synth�se de nos entrevues et de notre recherche documentaire approfondie pour relever les pratiques exemplaires et les le�ons apprises. Nous avons �galement effectu� une �valuation pr�liminaire pour d�terminer dans quelle mesure les pratiques exemplaires sont applicables au gouvernement f�d�ral canadien.

3. Applicabilit� des pratiques exemplaires au secteur public canadien

Le cadre de r�f�rence de notre �tude nous demandait de documenter les pratiques exemplaires relev�es et de faire des recommandations sur leur utilit� et leur applicabilit� dans le contexte du gouvernement f�d�ral canadien. De concert avec l'autre firme, nous avons pr�par� une liste de crit�res permettant d'�valuer l'applicabilit� des pratiques exemplaires au gouvernement f�d�ral canadien. L'ensemble final des crit�res, contenu � l'annexe D, int�gre les contributions d'un comit� consultatif interne compos� de repr�sentants de minist�res. Dans la mesure du possible, nous avons �valu� l'applicabilit� des pratiques en fonction de ces crit�res.

4. �chantillon de l'�tude

Notre �chantillon d'�tude s'est compos� comme suit :

des entrevues aupr�s de dix-huit organisations,
un examen de 228 publications pertinentes au sujet.

Nous sommes donc s�rs de la base sur laquelle nous nous appuyons pour d�terminer les pratiques exemplaires.

Les organisations aupr�s desquelles nous avons tenu des entrevues repr�sentent l'Australie, l'Europe de l'Ouest (France, Allemagne, Su�de, Suisse, Royaume-Uni), la Nouvelle-Z�lande, l'Afrique du Sud, Ta�wan et les �tats-Unis. Le tableau I-2(a) montre la distribution selon le lieu. L'�chantillon se compose surtout d'organisations de l'Europe de l'Ouest, de l'Australie et de la Nouvelle-Z�lande.

Tableau I-2(a)
Distribution des organisations selon le lieu

Douze des organisations proviennent du secteur priv� et cinq du secteur public. Le tableau I-2(b) montre la distribution des organisations selon l'industrie. Les organisations du gouvernement f�d�ral repr�sentent 28 p. 100 de l'�chantillon (cinq organisations). Le reste repr�sente une vari�t� d'industries : industries de fabrication, mines et ressources naturelles, services financiers, produits pharmaceutiques, technologie et communications, et enfin, services publics. Nous sommes satisfaits d'avoir r�ussi � obtenir un �quilibre solide de repr�sentation g�ographique et industrielle dans le temps imparti pour l'�tude.

Tableau I-2(b)
Distribution des organisations selon l'industrie

Nous avons trouv�, dans nos entrevues, que ces organisations du secteur public et du secteur priv� faisaient face � des probl�matiques semblables � celles du secteur public f�d�ral au Canada : environnements de contraintes, pressions pour l'innovation et cultures organisationnelles en changement.

Notre recherche documentaire approfondie nous a renseign�s sur les pratiques exemplaires ayant cours dans de nombreuses autres organisations. Une pratique rapport�e dans une publication est une ' pratique exemplaire ' selon la d�finition utilis�e dans la pr�sente �tude. Il est clair que la pratique est consid�r�e efficace et avoir de la valeur pour d'autres organisations si elle fait l'objet d'une discussion publique.

II Pourquoi implanter la gestion des risques?

Ce chapitre donne un aper�u des avantages d�coulant de l'implantation de la gestion des risques. Nous discutons aussi, bri�vement, de l'�tat de l'implantation dans les organisations.

A. Les avantages

Il existe certainement des arguments solides en faveur de l'implantation de la gestion des risques. Voici, selon les rapports, une liste d'avantages d�coulant de cette pratique :

Elle permet d'atteindre les objectifs de l'organisation.

Elle aide � concentrer les �nergies sur les priorit�s de l'entreprise. En plus, elle permet aux gestionnaires de concentrer leurs ressources sur les objectifs primaires. Les ressources ne sont pas r�orient�es pour r�pondre � des probl�mes. Cette pratique a pour r�sultat d'accro�tre la confiance des actionnaires et des ministres. Prendre des mesures pour pr�venir et diminuer les pertes, plut�t que de ramasser les pots cass�s apr�s coup, constitue une strat�gie efficace de gestion des risques.

Elle favorise un changement culturel ouvert � la discussion des risques et de l'information offrant un potentiel de dommages. La nouvelle culture tol�re les fautes, mais elle n'accepte pas qu'on cache les erreurs. Elle met �galement l'accent sur les le�ons � tirer de ses fautes.

Elle contribue � l'am�lioration de la gestion financi�re et op�rationnelle en faisant en sorte que les risques soient ad�quatement consid�r�s dans le processus de prise de d�cisions. L'am�lioration de la gestion op�rationnelle aura pour r�sultat une prestation de services plus efficace et plus efficiente. En pr�voyant les probl�mes, les gestionnaires peuvent avoir de meilleures chances de r�agir et de prendre les mesures n�cessaires. L'organisation sera capable de livrer la marchandise en fonction des services qu'elle promet.

Elle renforce le processus de planification et la fa�on d'aider la direction � d�celer les perspectives profitables.
Elle accro�t la responsabilisation de la gestion, � court terme. � plus long terme, elle accro�t les capacit�s de gestion d'ensemble.

Elle fait accro�tre la valeur (commentaire du secteur priv�).

B. �tat de la mise en oeuvre de la gestion des risques

Cette section traite bri�vement de l'�tat de la mise en oeuvre de la gestion des risques, y compris sa port�e et sa d�finition.

1. La port�e de la gestion des risques

Toutes les organisations que nous avons interview�es ont toujours pratiqu� une forme quelconque de gestion des risques; par exemple, la gestion des risques dans des disciplines particuli�res comme les finances. Certaines de ces organisations ajoutaient plus de substance � leurs processus en place. Environ un tiers d'entre elles s'int�ressaient maintenant � implanter la gestion des risques pour traiter des risques d'affaires ou des risques organisationnels.

Les pratiques tir�es de la recherche documentaire portaient sur l'implantation de la gestion des risques d'affaires et des risques disciplinaires.

L'int�r�t envers l'implantation de la gestion des risques va en augmentant.

2. La d�finition des risques

Dans la plupart des cas, les risques sont per�us comme �tant toute chose ou tout �v�nement qui pourrait emp�cher une organisation de r�aliser ses objectifs.

Il s'ensuit donc, pour ces organisations, que la gestion des risques n'a rien � voir avec le fait d'�tre ' hostile au risque '. La gestion des risques ne vise pas � �viter les risques. Elle se concentre sur l'identification, l'�valuation, le contr�le et la ' ma�trise ' des risques. La gestion des risques veut �galement dire qu'on tire profit des perspectives profitables et qu'on prend des risques sur la base d'une d�cision inform�e et d'une analyse des r�sultats.

III Les pratiques exemplaires

Ce chapitre rend compte des pratiques exemplaires que nous avons relev�es dans notre recherche documentaire et nos entrevues. Nous les pr�sentons en deux cat�gories : l'int�gration de la gestion des risques aux pratiques de gestion, et les approches, outils et techniques de la gestion des risques.

Le tableau III-1 pr�sente une vue d'ensemble des pratiques exemplaires. Le ' moyeux ', d'o� d�coulent toutes les autres pratiques, c'est la philosophie organisationnelle. Prises comme un tout, toutes les pratiques produisent un mouvement vers l'int�gration de la gestion des risques au sein de l'organisation. Les outils et les techniques constituent le point de contact avec la ' route ', c'est-�-dire l'orientation et les objectifs de l'organisation.

Tableau III-1
Aper�u g�n�ral des pratiques exemplaires

Tableau III-1 : Aper�u g�n�ral des pratiques exemplaires

Source : KPMG

� KPMG

A. L'int�gration de la gestion des risques aux autres pratiques de gestion

Cette section rend compte des pratiques exemplaires d'int�gration de la gestion des risques aux pratiques de gestion.

1. Promotion d'une philosophie et d'une culture organisationnelles selon lesquelles tout le monde est gestionnaire de risques

La pratique pr�dominante d'int�gration de la gestion des risques est, de loin, celle qui consiste � �difier une culture organisationnelle dans laquelle tout le monde est gestionnaire de risques. Certaines organisations ont dit que cet aspect �tait plus important que l'�laboration et la promulgation de politiques et proc�dures �labor�es. La gestion des risques fait partie int�grante de la philosophie de gestion. Les employ�s qui prennent la responsabilit� de leurs actions et de leurs r�sultats deviennent des gestionnaires de risques. Id�alement, les employ�s ont une compr�hension intuitive des buts de l'organisation et ils travaillent dans ce sens. Une organisation a not� que la culture avait pris naissance dans les rangs des employ�s, pour �ventuellement se propager jusqu'� l'�tage de la haute direction.

Voici quelques exemples de cette pratique :

L'installation de miroirs dans les salles de repos, qui rappellent aux employ�s qu'ils ' sont en face de la personne responsable de la s�curit� '.
L'injection, dans la culture, d'un ' sens d'excellence ' qui encourage les gens � chercher des solutions aux probl�mes et � parler honn�tement des points o� ils ont besoin d'aide.
La participation de tout le personnel aux activit�s de gestion des risques au moyen de comit�s et de r�unions tenues � diff�rents lieux de travail.

Il arrive parfois que la culture doive �tre d�velopp�e. Voici quelques pratiques dans ce domaine :

Mise sur pied du d�partement de la gestion des risques comme centre d'excellence pour r�pandre les proc�dures et les pratiques de la gestion des risques � la grandeur de l'organisation. Le but vis� est d'encourager les employ�s � �tre chacun son gestionnaire des risques, le d�partement de la gestion des risques jouant alors le r�le de soutien.
Recrutement en fonction de l'attitude au lieu de l'exp�rience, pour �tre en mesure d'offrir un service hors pair � la client�le. Cette mesure aide � la gestion des risques reli�s � la client�le.
Mise en vigueur de p�nalit�s. Un gouvernement a instaur� un d�lit de ' meurtre institutionnel ' con�u pour punir les directeurs de soci�t�s qui auraient n�glig� de corriger des pratiques dangereuses qui sont la cause de pertes de vies.
Mise sur pied d'initiatives de reconnaissance et de r�compenses qui encouragent les employ�s � faire la gestion des risques.
Mise en vigueur de programmes de r�mun�ration qui d�couragent l'exc�s de prise de risques. Par exemple, certains courtiers en valeurs calculent maintenant la r�mun�ration des courtiers selon une formule qui compare leurs profits � ceux d'une norme de r�f�rence qui refl�te les rendements du march� dans son ensemble. Dans une autre organisation, on se sert d'un ' indice de viabilit� ' pour calculer les boni de la haute direction. L'indice est calcul� en prenant le co�t de l'�lectricit�, les r�sultats atteints en mati�re d'action positive et la performance technique de l'usine, des lignes de transmission et du r�seau.
L'�valuation du rendement des employ�s en mati�re de gestion des risques, au moyen du processus d'�valuation du rendement.
D�finition de la gestion des risques comme faisant partie des exigences applicables � tous les postes de gestion.
Renforcement de l'�thique et des valeurs soit en publiant un code d'�thique, soient en communiquant la teneur au moyen de cours, de r�unions ou d'ateliers.

L'avantage d'une culture de gestion des risques, selon les rapports, est que les organisations peuvent changer plus rapidement et peuvent faire la gestion des risques de fa�on plus efficace.

2. La haute direction et/ou les organismes de r�gie se font les champions de la gestion des risques, d�finissent et communiquent les niveaux de risques acceptables

La responsabilit� de direction de la gestion des risques est plac�e � un niveau �lev� dans l'organisation. C'est �galement un outil permettant d'int�grer la gestion des risques � la culture. Le soutien de la haute direction (et/ou des organismes de r�gie, comme le conseil d'administration) est essentiel. Au point de d�part, la haute direction et le conseil d'administration doivent �tre au courant de la gestion des risques et la comprendre. Il existe de nombreuses fa�ons, pour les hauts dirigeants, de prendre part � la gestion des risques. Mais, quelle que soit la fa�on, le r�le de la haute direction et du conseil d'administration dans la diffusion, � l'interne comme � l'externe, du message affirmant l'importance de la gestion des risques, est � la base de tout. Il est aussi important que les autres gestionnaires, int�ress�s et employ�s voient la participation de ces instances. La gestion des risques n'est pas qu'un article de discussion pour comit�s de gestion si�geant � huis clos.

Voici quelques fa�ons utilis�es par la haute direction et les conseils d'administration pour mener des initiatives de gestion des risques :

Le groupe de gestion des risques se place sous l'�gide de la haute direction pour s'assurer que le message de gestion des risques soit adopt� par ceux qui rel�vent directement de celle-ci.
Le chef de la direction a assist� � toutes les r�unions de mise en oeuvre des processus de gestion des risques. Le chef des finances de l'organisation fut le premier haut dirigeant � �laborer un plan d'action pour un point �manant d'un atelier sur les risques.
La haute direction consacre une journ�e de son processus de planification strat�gique annuelle pour d�finir et quantifier les risques � un niveau strat�gique.
Les hauts dirigeants si�gent � un comit� de contr�le interne et sont charg�s de doter leurs chefs de d�partements de m�canismes de contr�le interne appropri�s.
On a demand� aux membres du conseil d'administration de penser � un risque qui les tenait en �veil la nuit. Puis, on les a charg�s de superviser la gestion de ce risque.
Un comit� de supervision de la s�curit�, organisme auxiliaire du conseil principal de direction, produit des rapports mensuels de performance en mati�re de sant�, de s�curit� et d'environnement � l'intention du conseil d'administration.
Le conseil autorise les nouveaux dossiers commerciaux, lesquels doivent comprendre une analyse des risques.
Un conseil (externe) a fix� les param�tres dont se sert l'�quipe d'�valuation des risques.

Certaines organisations rapportent qu'elles ont �tabli des responsabilit�s particuli�res, dans le domaine de la gestion des risques, � l'intention du conseil d'administration et la haute direction. Le conseil d'administration peut offrir des conseils sur la fa�on d'identifier les principaux risques qui guettent l'entreprise, de s'assurer que les syst�mes appropri�s soient mis en oeuvre pour faire la gestion des risques, de s'assurer de l'int�grit� des syst�mes de contr�le et de gestion, de d�finir les responsabilit�s et d'exercer un suivi des risques les plus importants. La direction est responsable de la coordination de la gestion des risques et de l'identification, de l'�valuation, du contr�le et du rapport des risques. Le plus important, c'est que le conseil d'administration, ou la haute direction d�finisse, �labore et approuve une politique en mati�re de risques.

Le message principal de la politique sur les risques, c'est le niveau de risques qu'une entreprise est pr�te � accepter. La politique pourrait �galement �noncer les r�les, les responsabilit�s et les pratiques relativement � la gestion des risques. Les gestionnaires ont besoin d'une direction claire quant � la tol�rance aux risques. Cette direction doit venir de l'organisme de r�gie ou de la haute direction. Les ateliers constituent une autre fa�on de communiquer les niveaux de tol�rances.

3. L'�tablissement de canaux de communication ouverts

Les pratiques rapport�es d�montrent qu'une communication ouverte est n�cessaire au succ�s de la gestion des risques. Par exemple, les �quipes se fient � la communication pour g�rer les risques et atteindre leurs objectifs. �galement, beaucoup rapportent que la communication ouverte est une fa�on d'int�grer facilement la gestion des risques aux processus en vigueur. Si la communication est inexistante, il est impossible � la gestion des risques d'�tre ' l'affaire de chacun '. Les gestionnaires ont besoin de canaux de communication directs vers le haut, vers le bas et � travers leurs unit�s organisationnelles pour les aider � d�tecter les risques et � prendre les mesures appropri�es. De nouvelles structures, fond�es sur une information plus ouverte, sont en train de remplacer les structures traditionnelles de l'organisation et leurs relations hi�rarchiques d�finies. L'information doit se partager.

Voici des exemples de bonnes communications ouvertes :

Utilisation de l'Intranet pour communiquer les efforts d�ploy�s par l'organisation et faire participer tous les employ�s � la gestion des risques. L'Intranet sert �galement � communiquer les objectifs fix�s.
Nomination de gestionnaires dont la seule t�che consiste � communiquer aux employ�s les risques auxquels ils sont expos�s.
La tenue de r�unions trimestrielles d'un comit� de gestion des risques pour examiner et discuter � quel point l'organisation est expos�e et les mesures de protection qui sont prises.
L'utilisation de la fonction gestion des risques pour communiquer les objectifs poursuivis.
La promotion d'une sensibilisation aux questions de gestion des risques au moyen de rapports mensuels, trimestriels et annuels. Les rapports mettent l'accent sur les secteurs qui ont besoin de l'aide du groupe de gestion des risques.
Des pr�sentations faites � la haute direction et/ou � l'organisme de r�gie sur le processus de gestion des risques.
Encouragement � ce que les employ�s discutent des erreurs commises.

4. L'utilisation d'�quipes et de comit�s

Les �quipes formelles et informelles constituent un m�canisme auquel, selon les rapports, de nombreuses organisations ont recours pour faire la gestion des risques. Les �quipes ont �t� mentionn�es dans nombre de situations, comme la gestion des risques financiers, les projets de construction, l'indemnisation des travailleurs, la sant� et la s�curit�, l'assurance, la gestion des contrats, les transports, la gestion de tr�sorerie, la gestion de projets, le d�veloppement de nouveaux produits. La constitution d'�quipes fait ressortir la dynamique qui se manifeste entre les disciplines, r�unit des attitudes diverses face au risque, et am�ne une nouvelle fa�on de penser les probl�mes, les bonnes perspectives, les strat�gies et les solutions. Elle est per�ue comme une fa�on d'amener des disciplines diverses � se concentrer sur des objectifs communs, dont l'un est celui qui vise � minimiser les risques. Les �quipes sont source d'�quilibre. �galement, les �quipes r�pandent la pr�occupation envers la gestion des risques comme un pollen qui alimente toutes les parties de l'organisation, plut�t que rester la pr�occupation d'une seule fonction ou discipline. Alors que la pratique consistant � former des �quipes est consid�r�e �tre une ' pratique exemplaire ', il n'existe pas de pratique commune concernant la composition de l'�quipe.

La composition d'�quipes formelles de gestion des risques se pr�sentait sous les formes suivantes :

Professionnels de la gestion hi�rarchique, de la tr�sorerie, de la v�rification, de la conformit�, des relations publiques, des ressources humaines et de la gestion des risques.
�quipes de gestion des risques particuliers � chacun des secteurs suivants : contr�le de la gestion des contrats, sant� et s�curit�, assurance, transports et gestion de la tr�sorerie.
�quipes pluridisciplinaires pour le d�veloppement de projets et de produits.
Dotation des �quipes de gestion de certains individus poss�dant diverses attitudes face au risque.
Un comit� interdisciplinaire de gestion des risques touchant toutes les fonctions, compos� de repr�sentants des unit�s op�rationnelles et du tr�sor ou des finances, des ressources humaines et de la gestion des risques.
Un groupe de direction de la strat�gie de gestion au sein duquel toutes les principales fonctions sont repr�sent�es.
Un comit� de gestion des risques compos� des chefs de divisions.

Dans d'autres cas, on encourage diverses disciplines � travailler ensemble, comme, par exemple :

Le groupe de v�rification, le chef des finances, la haute direction et le tr�sor.
Un d�partement de r�clamations d'indemnisation des travailleurs, un d�partement m�dical, un d�partement d'�thique de la soci�t�, de la s�curit�, des ressources humaines et du d�partement juridique assumant conjointement des responsabilit�s en mati�re de gestion des risques.
Un coordonateur des r�clamations travaillant en �troit rapport avec le d�partement des ressources humaines.
Une �quipe de sp�cialistes en contr�le des pertes et de responsables des r�clamations disponibles pendant les projets de construction.
Une �quipe de projet compos�e de la v�rification interne, des finances et du contr�le, et un comptable agr�� qui joue le r�le de soutien � l'auto-�valuation des risques effectu�e par les gestionnaires.

Les �quipes offrent une perspective plus large et examinent les risques et les cons�quences sous divers angles. Pour pouvoir fonctionner, les �quipes ont besoin d'une communication ouverte.

5. L'utilisation d'un langage simple, ordinaire, pour parler des risques d'affaires

Pour int�grer la gestion des risques aux autres processus de gestion, il faut que la terminologie soit facile � comprendre pour les gestionnaires. Les approches devraient �galement �tre simples � comprendre et � utiliser. En �laborant un langage commun pour traiter des risques d'affaires, les gestionnaires peuvent communiquer avec des habitu�s de la salle de r�union ou de la salle des fournaises en des termes que tous peuvent comprendre. Cet aspect est �galement important dans les cas o� on s'attend � ce que tous et chacun fassent de la gestion de risques. Les fa�ons d'aborder la gestion des risques et les processus doivent �tre simples pour �tre accept�es par les responsables de la gestion des affaires. Des organisations nous ont rapport� que des outils complexes, intellectuels s'�taient av�r�s infructueux. D'autres nous ont mis en garde � l'effet que les approches doivent aussi avoir la flexibilit� suffisante pour rester intelligibles � travers les unit�s op�rationnelles. M�me si le processus doit rester simple et utile � travers ces unit�s, il ne faudrait pas qu'il soit trop simplifi�. Les concepteurs de ce processus doivent r�aliser un �quilibre entre la simplicit� et l'utilit�.

6. La mise sur pied d'une fonction de gestion des risques au niveau de l'entreprise

De nombreuses organisations ont mis sur pied un centre de responsabilit�s destin� � la gestion des risques. Certaines unit�s sont plac�es sous un Chef des risques, qui d�finit des moyens uniformes d'aborder la gestion des risques. En tant que champion du risque organisationnel, ce chef a la responsabilit� du leadership, d'�tablir et de maintenir une sensibilisation aux risques dans l'ensemble de l'organisation. Il pourrait �galement fixer des objectifs en mati�re de contr�le des risques, �tablir un cadre de gestion des risques et concevoir des fa�ons de mesurer les risques. Ces gestionnaires des risques de haut niveau doivent poss�der de fortes capacit�s de persuasion. Le gestionnaire des risques doit traiter des risques d'affaires et non seulement des risques assurables. Ainsi, son importance va en s'accentuant au sein de l'organisation.

7. La communication de la performance de la gestion des risques

Un petit nombre d'organisations font rapport � la direction, aux actionnaires et aux parties prenantes sur les risques et la performance en mati�re de gestion des risques. En voici quelques mod�les :

Le d�partement du contr�le interne pr�sente chaque ann�e deux rapports au pr�sident. Ces rapports communiquent les r�sultats du suivi des risques. Chaque division op�rationnelle doit pr�parer un rapport annuel sur les r�sultats de son suivi � l'intention du d�partement de contr�le interne.
Les gestionnaires des unit�s administratives doivent faire rapport trois fois l'an au sous-comit� du conseil d'administration sur les finances et les risques. Les rapports d�crivent les dix principaux risques des unit�s et la fa�on dont on en fait la gestion.
Les g�rants offrent des avis au conseil d'administration sur les risques de leurs entreprises, et les principaux actionnaires et parties prenantes ont leur mot � dire.

8. La v�rification interne et/ou le comit� de v�rification aident � la mise en oeuvre de la gestion des risques

La fonction de la v�rification interne joue un r�le capital dans la mise en oeuvre de la gestion des risques dans l'ensemble d'une organisation. En voici quelques exemples :

l'animation d'ateliers d'auto-�valuation,
le suivi et les rapports sur la gestion des risques importants,
la prestation de conseils,
la sensibilisation des gestionnaires � la gestion des risques,
l'identification de risques critiques et la pr�paration de ' mandats de surveillance ' � leur �gard,
le suivi de la conformit� dans des domaines d'importance capitale, comme les exigences l�gislatives,
l'examen des processus de gestion des risques,
la communication des objectifs de gestion des risques,
une pr�sence au comit� de gestion des risques.

9. L'encadrement

L'encadrement est une pratique importante permettant l'int�gration de la gestion des risques. L'encadrement est offert indirectement (au moyen de documents) ou directement (par des conseils). En voici quelques exemples :

Un document d'orientation � l'intention des minist�res d'un gouvernement qui pr�parent des projets de construction dans le secteur public. Les ' Exigences essentielles de l'acquisition de services de construction ' int�grent la gestion de la valeur et des risques � la gestion de projet.
Une trouse � outils destin�e aux soci�t�s d'�tat. La trousse permet aux soci�t�s de faire elles-m�mes l'�valuation de leur position par rapport aux pratiques exemplaires. Il les aide �galement � viser l'adoption de pratiques exemplaires en se servant des strat�gies d'am�lioration g�n�riques.
Des services internes de consultation offerts par l'unit� de gestion des risques.
Un forum de gestionnaires. Les gestionnaires sont capables d'identifier leurs probl�mes et leurs risques. Le forum permet le partage des pratiques exemplaires. Des mesures sont propos�es pour g�rer les risques. Le fait que tous les gestionnaires hi�rarchiques sont maintenant conscients des risques et des mesures � prendre constitue un autre avantage.
Une agence l�gislative, qui fait � la direction de l'agence, des recommandations visant la r�duction des risques. Ces recommandations se sont av�r�es efficaces dans d'autres agences.

10. La formation en mati�re de gestion des risques

La formation en mati�re de gestion des risques, plac�e dans le cadre du programme de formation d'une soci�t�, aide � faire l'int�gration de la gestion des risques. Les domaines qui se pr�tent � la formation sont, notamment : les �valuations du risque, les pratiques exemplaires, les exigences l�gislatives, la s�curit�, les objectifs de gestion des risques, la formation dans le domaine de la sensibilisation aux risques, et ce, pour s'assurer que tous les gestionnaires tiennent compte des risques.

B. Approches, outils et techniques de mise en oeuvre de la gestion des risques

1. Relev�s des risques d'entreprise

Les organisations sont en train d'�laborer des relev�s des risques d'entreprise pour d�terminer quels sont les principaux risques d'entreprise qui menacent l'organisation. Cette activit� aide l'organisation � comprendre et absorber les risques qui l'affectent. La direction doit quantifier l'ampleur des risques et mesurer leur impact potentiel. L'utilisation d'un cadre � grande port�e permet de tenir compte de diff�rents genres de risques possibles lors de l'inventaire des risques. L'utilisation d'un cadre peut avoir une influence sur une discussion portant sur les sources et les genres de risques, soit, par exemple, les risques externes, �conomiques, risques de march�, de cr�dit, risques reli�s � l'information et aux ressources humaines, et risques strat�giques. Cette fa�on d'aborder la question permet d'examiner les risques sous l'angle d'une perspective multidisciplinaire.

Voici quelques exemples de cette pratique :

Dresser une liste des divers risques d'entreprise. Les risques sont ensuite r�partis en quadrants en fonction de leur haute ou faible probabilit� de se produire et de la gravit� plus ou moins importante de la perte qui en r�sulterait.
�laborer une carte des risques tenant en une seule feuille de papier. La carte donne une �valuation comparative de tous les risques op�rationnels, financiers, al�atoires et strat�giques auxquels l'organisation doit faire face. En comparant les risques sur une seule matrice de gravit� et de fr�quence, les hauts dirigeants peuvent voir un portrait complet de tous les risques qui menacent la compagnie et les relations qu'ils ont entre eux.
�laborer une ' grande matrice des risques '. Elle prend en compte les menaces les plus dommageables qui se dressent devant l'entreprise. La haute direction et le conseil d'administration peuvent s'en servir pour la prise de d�cision.

La simplicit� est un trait sous-jacent de ces approches.

2. Les outils de mod�lisation

Les outils de mod�lisation permettent aux gestionnaires de g�rer l'incertitude. L'analyse par sc�narios et les mod�les pr�visionnels en sont les outils de pr�dilection. Voici quelques exemples de l'utilisation de ces outils de mod�lisation :

En utilisant l'analyse par sc�narios, les d�cideurs peuvent voir la gamme des possibilit�s et consid�rer des changements qu'ils auraient autrement ignor�s. Ces sc�narios peuvent �galement �tre int�gr�s aux plans d'urgence de l'organisation. Les sc�narios peuvent �tre document�s et les analyses peuvent �tre faites � l'aide d'un logiciel de tableur sur ordinateur.
En se servant de l'analyse statistique et des techniques de valeur � risque, les gestionnaires peuvent estimer la variabilit� des pertes futures. Ils mesurent les r�percussions d'une perte possible sur les gains ou le flux mon�taire et se servent �galement d'analyse de sensibilit�, de v�rification des stress et de divers genres de simulation.
Les mod�les financiers qui font une simulation dynamique des divers risques financiers et de l'impact de divers sc�narios sur les portefeuilles de dettes et de capitaux propres.
Pr�voir les risques dans le processus de production, lesquels pourraient �tre cause de d�fectuosit�s dans le produit, puis d�terminer les points o� ils pourraient �tre contr�l�s.
�valuer les risques techniques � l'�tape du d�veloppement des nouveaux produits en identifiant, t�t au cours du projet, les erreurs susceptibles de se produire dans le processus de fabrication. Cette mesure donne le temps de r�agir aux cons�quences.
Accumuler l'exp�rience des projets pass�s et en faire une extrapolation pour servir de synth�se de l'impact possible des risques d'un projet particulier.

Certains outils, comme l'analyse par sc�narios, la mod�lisation, l'analyse des risques techniques, peuvent largement s'appliquer aux domaines de la gestion. D'autres, comme les mod�les financiers, s'appliquent moins bien � d'autres disciplines.

3. Techniques d'identification et d'�valuation des risques

Les techniques d'identification et d'�valuation des risques aident les gestionnaires � d�terminer les endroits o� ils devraient faire porter leur attention et leurs ressources. Aucune de ces techniques ne l'emporte sur les autres.

Les voici :

Les groupes de remue-m�ninges. Les employ�s de plusieurs unit�s de l'entreprise se rencontrent pour faire un remue-m�ninges sur certaines questions.
Les ateliers. Les organisations commencent � �laborer des ateliers centr�s sur les risques, men�s par des animateurs, qui aident le personnel op�rationnel � d�terminer ses objectifs et � les classer par ordre de priorit�, puis � identifier et � �valuer les risques. Les dirigeants qui y participent devraient g�n�ralement toucher une vari�t� de secteurs.
Les questionnaires. Les unit�s op�rationnelles doivent remplir des questionnaires sur les objectifs et les risques. Par exemple, les gestionnaires peuvent chaque ann�e faire une mise � jour des risques et des progr�s accomplis dans leur gestion.
L'auto-�valuation. Les gestionnaires font leur auto-�valuation avec le soutien de la v�rification, des finances et d'un comptable de l'ext�rieur.
Auto-�valuation de contr�le. Cette technique offre l'assurance qu'� un point final, l'objectif de l'entreprise sera atteint, compte tenu des contr�les et des risques. Des ateliers orient�s sur les risques aident les gestionnaires op�rationnels � d�terminer leurs objectifs et � en �tablir les priorit�s.
Les filtres. Les risques sont �valu�s en regard de quatre filtres : fonction non essentielle, faible impact, risque bien g�r�, et faible probabilit� de se produire.
Les diagrammes ' Boston Squares '. Ces outils servent � repr�senter graphiquement l'impact et la gravit� des risques.
Le balayage rapide des risques. Il s'agit d'une technique de pr�sentation des risques (co�t, moment, sp�cifications, etc.) d'une fa�on telle que ceux-ci peuvent �tre facilement compar�s les uns aux autres en termes de probabilit� et de cons�quences. Elle est particuli�rement utile dans les projets.
La matrice d'�valuation de la capacit� des fournisseurs. Cette matrice sert � faire une �valuation d'ensemble de la capacit� d'un fournisseur potentiel de livrer avec succ�s les services ou produits sp�cifi�s dans un contrat. Elle tient compte des �l�ments suivants : l'histoire et le d�veloppement de l'entreprise du fournisseur, l'arri�re-plan juridique et la structure du capital, les �l�ments critiques de performance du contrat, la direction et les employ�s, l'engagement, les impr�vus et le contentieux; la viabilit� financi�re.
La matrice d'�valuation. La matrice consiste en une s�rie de questions couvrant les �l�ments de gestion des risques et les contr�les internes. Elle comprend aussi des descriptions de pratiques exemplaires.
Les gabarits d'identification des risques. On attribue des gabarits aux unit�s de l'entreprise. Ces gabarits les aident � identifier et � �valuer les risques dans le cours de leur processus de planification des op�rations.
Les �valuations de risques de ' bas en haut '. Les gestionnaires des op�rations identifient et �valuent les risques. Ceux-ci sont ensuite agglom�r�s au niveau de l'entreprise toute enti�re.
Le mod�le de valeur au risque (VAR) et le mod�le au pire. Ces mod�les servent � �valuer les risques. Le mod�le (VAR) examine les pertes possibles en valeur d'un poste ou d'un portefeuille au cours d'une certaine p�riode bas�e sur des facteurs du march�. Elle permet la comparaison simultan�e des tendances des fluctuations de la monnaie, par exemple.
�tablissement des priorit�s entre les risques. Sur la base de leur classement, les risques sont abord�s.

4. L'Internet et l'Intranet

L'Internet et l'Intranet servent de plus en plus � la gestion des risques. On s'en sert pour promouvoir la sensibilisation aux risques et la gestion des risques, pour obtenir de l'information sur les risques qui existent dans certains domaines pr�cis, et pour communiquer les objectifs de gestion des risques.

IV Observations et conclusions

Ce chapitre fait le r�sum� de nos observations et conclusions, suite � l'examen que nous avons fait des pratiques exemplaires.

A. Observations

Nous offrons les observations qui suivent concernant la gestion des risques, observations tir�es de notre analyse des pratiques exemplaires.

1. La gestion des risques, tout comme la fonction de contr�leur, est un �tat d'esprit.

Il est possible de sensibiliser les gestionnaires � l'existence des risques et � la gestion des risques. La gestion des risques peut �tre enseign�e et �tre renforc�e. Toutefois, la gestion des risques atteint son maximum d'efficacit� lorsque les gestionnaires et les employ�s sont au diapason de la gestion des risques. La gestion des risques ne s'impose pas. Les gestionnaires devraient �tre conscientis�s au sujet de la gestion des risques et int�grer celle-ci � leurs autres pratiques de gestion. Il faut tenir compte des risques au moment de la prise de d�cisions. Les gestionnaires sont plus susceptibles d'accepter la pratique si elle est positionn�e comme une activit� de gestion normale. Les processus trop bureaucratiques et trop complexes vont noyer la gestion des risques sous un flot d'�l�ments non pertinents. Il faut atteindre un �quilibre entre la flexibilit� et l'uniformit�. Les gestionnaires ont besoin de flexibilit� pour utiliser des techniques qui sont pertinentes pour eux-m�mes et pour leurs op�rations. Cependant, la technique doit �galement permettre la synth�se des donn�es et la comparaison des r�sultats d'unit�s op�rationnelles au niveau de l'entreprise g�n�rale. Il faut que des sp�cialistes soient disponibles pour pr�ter assistance aux gestionnaires.

2. La gestion des risques et les fonctions d'ordre �thique de l'entreprise devraient fonctionner de pair.

Les renseignements que nous avons recueillis indiquent que les programmes de gestion des risques et les programmes traitant de l'�thique sont �troitement apparent�s. Par exemple, un code d'�thique �crit est un m�canisme de communication des valeurs d'une organisation et des risques y aff�rents. Un programme d'�thique destin� aux employ�s du gouvernement est per�u comme un moyen de sensibiliser les employ�s aux enjeux d'ordre �thique ou aux risques d'affecter les valeurs de l'entit�. Les gestionnaires de risques pourraient �tre de plus en plus appel�s � collaborer avec la fonction �thique pour comprendre et r�soudre les risques reli�s � l'information. Une autre organisation a �galement rapport� qu'une initiative d'�thique de fonctionnement a r�v�l� des dangers reli�s � l'information qui d�coulent d'une ' culture du secret '. Les politiques et les normes internes n'�taient pas �crites ou communiqu�es aux employ�s de fa�on uniforme. Le gestionnaire de l'�thique a travaill� avec la fonction de gestion des risques pour �laborer des �tapes ayant pour but d'�viter, � l'avenir des infractions aux normes. De nombreuses composantes d'un programme d'�thique de l'entreprise visent � l'am�lioration des flux d'information de l'organisation. Ces derniers comprennent les programmes g�n�raux de communication, l'engagement de la haute direction et la communication des valeurs et principes de l'organisation, et le suivi des pratiques op�rationnelles. Nous avons d�j� dit que les communications et les flux d'information constituent une pratique fondamentale de la gestion des risques.

3. La gestion des risques est un processus dynamique.

Au fur et � mesure que changent les besoins et les risques op�rationnels, de nouveaux processus ou outils de gestion des risques sont n�cessaires. Par exemple, l'usage accru de l'Internet peut �tre source de risques et peut, en m�me temps, �tre un outil de gestion des risques. Les pratiques doivent continuellement s'adapter � un environnement en �volution. La performance des organisations en mati�re de gestion des risques doit �galement faire l'objet d'une surveillance et d'une am�lioration continues. Les employ�s et les gestionnaires doivent �tre inform�s des changements qui surviennent. Les �valuations de risques devraient �tre r�vis�es au fur et � mesure que les circonstances changent. Il ne s'agit pas d'une op�ration strictement ponctuelle et ' jetable '.

4. De nombreux sp�cialistes fonctionnels joueront un r�le dans la gestion des risques.

L'examen que nous avons effectu� des pratiques exemplaires indique que de nombreux sp�cialistes fonctionnels auront un r�le � jouer dans la gestion des risques. Ces sp�cialistes sont, notamment, les sp�cialistes en technologie de l'information, ceux des ressources humaines, des communications et des finances.

Les sp�cialistes de la technologie de l'information ont (T.I.) toujours eu une pr�occupation envers la gestion des risques. Ils ont eu l'occasion de faire la gestion de risques de projets de T.I. Maintenant, leur r�le peut �tre en expansion pour offrir un soutien de sp�cialistes aux sp�cialistes et aux gestionnaires de la gestion des risques. Au fur et � mesure que les nouvelles technologies sont accept�es (p. ex., l'Internet, le commerce �lectronique), les sp�cialistes de la T.I. seront appel�s � aider les autres � comprendre les risques possibles associ�s aux op�rations de m�me qu'� la technologie, et � faire face � ces risques. Ils contribueront � l'identification, � l'�valuation et � la gestion des risques l� o� se trouvera une composante technologique. Ils seront des membres de premi�re importance des �quipes et des comit�s.

Les sp�cialistes de la technologie de l'information seront �galement appel�s � mettre sur pied des syst�mes de gestion des risques. Ces syst�mes comprennent notamment des logiciels de mod�lisation, des syst�mes de surveillance des risques et des syst�mes de suivi de la performance en mati�re de gestion des risques.

Les sp�cialistes des ressources humaines seront appel�s � concevoir des m�canismes appropri�s � l'�valuation du rendement des gestionnaires dans leur gestion des risques. Ils seront �galement appel�s � faire la conception de strat�gies d'apprentissage et de programmes de formation. Ils pourront �galement �tre invit�s � participer � la gestion du changement et � des initiatives visant � op�rer un changement dans la culture de l'organisation.

Les sp�cialistes des communications auront un r�le � jouer dans l'�tablissement des canaux de communication appropri�s. Ils seront probablement appel�s � participer aussi � la production de rapports sur les risques et sur le rendement en mati�re de gestion des risques.

Les sp�cialistes des finances auront un r�le � jouer dans l'identification et l'�valuation des implications financi�res de divers sc�narios lorsque les gestionnaires dressent des mod�les de l'incertitude.

5. La gestion des risques doit �tre appuy�e par des ressources ad�quates.

La mise en oeuvre de la gestion des risques exige des ressources. Il faudra investir dans les domaines suivants : la formation, le d�veloppement des processus et des techniques, les syst�mes de gestion, les groupes de sp�cialistes. La haute direction doit s'engager � soutenir cette initiative en y consacrant les ressources n�cessaires.

B. Conclusions

Cette section pr�sente nos conclusions concernant l'applicabilit� des pratiques exemplaires au gouvernement f�d�ral canadien. Le Tableau IV-1 pr�sente l'application des crit�res d'�valuation aux pratiques exemplaires.

Voici ce que nous montre ce tableau :

Toutes les pratiques sont largement applicables au-del� de la protection des biens et des personnes. Elles conviennent � toute gestion des risques op�rationnels. Par cons�quent, les pratiques sont compatibles avec l'orientation actuelle de la gestion des risques au sein du gouvernement.
La plupart de ces pratiques contribueront � l'am�lioration de la prestation du service. En faisant la gestion des risques, les gestionnaires ont plus de chances d'atteindre leurs objectifs. Par cons�quent, ils auraient de meilleures possibilit�s d'atteindre les objectifs et les cibles de prestation de services.
Un grand nombre de pratiques contribuent � un environnement de travail stimulant. Ce sont : la philosophie organisationnelle, les canaux de communication ouverts, les �quipes et les comit�s, l'encadrement et la formation.
L'innovation est soutenue. Toutefois, ce sont, au tout premier chef, les pratiques ' douces ' (philosophie, communications, �quipes et Internet) qui contribuent � ce besoin parce qu'elles cr�ent un milieu ouvert � la discussion et au brassage des id�es. En plus, elles ont une tol�rance aux erreurs.
Ces pratiques facilitent effectivement la prise de d�cisions et la planification de la direction. Toutefois, le lien avec une saine allocation des ressources est moins fort. Toutefois, les outils permettant de repr�senter, de mod�liser, d'identifier et d'�valuer les risques se portent vraiment sur les risques les plus mena�ants. De cette fa�on, les ressources sont allou�es l� o� elles sont d'une importance le plus critique.
Les pratiques s'appuient facilement sur les connaissances et sur les le�ons apprises existant dans l'organisation. L'exp�rience de la gestion et des employ�s est une composante de l'identification et de l'�valuation des risques. Pareillement, un grand nombre de ces pratiques ont des liens horizontaux dans l'organisation et s'int�grent bien au cadre de gestion.
Seules deux des pratiques poss�dent un cadre de responsabilit� et de r�gie clair et susceptible d'application : le leadership de la haute direction ou du conseil d'administration et la performance en mati�re de communications.
Seules quatre des pratiques exemplaires montrent une communication avec les int�ress�s et une participation de leur part.

Nous concluons que les pratiques exemplaires sont applicables au contexte du gouvernement f�d�ral, compte tenu des crit�res selon lesquels elles ont �t� �valu�es. Toutefois, il peut se dresser d'importants obstacles � la mise en oeuvre des pratiques exemplaires qui s'av�rent tr�s diff�rentes du statu quo. La plupart des minist�res et organismes f�d�raux fonctionnent avec une structure organisationnelle traditionnelle. Il y existe une hi�rarchie d�finie des rapports et de la gestion. Par cons�quent, la mise en place d'une philosophie et d'une culture voulant faire de tout le monde un gestionnaire des risques peut �tre une cible hors d'atteinte. Pareillement, les milieux actuels ne font pas bon accueil aux mauvaises nouvelles ou aux canaux de communication ouverts.

Tableau IV-1
�valuation des pratiques

Annexe A

�nonc� des travaux

Les travaux dont la liste suit s'appliquent aux parties a) et b) de la port�e des travaux et tiendront compte des renseignements disponibles aupr�s du SCT, comme le travail d�j� effectu� par la Division des normes de gestion financi�re lors de la pr�paration des documents sur la Strat�gie de gestion des risques financiers et le Guide de gestion des risques op�rationnels. Il en est de m�me pour le Cadre d'�valuation pour la modernisation de la fonction de contr�leur, pr�par� par le Bureau de la modernisation de la fonction de contr�leur.

Recherche documentaire : le contractant identifiera et examinera ce qui s'est publi� sur les pratiques de gestion des risques, dans le cadre qui convient � la port�e du projet a) ou b).
Identification des pratiques exemplaires : le contractant identifiera les compagnies et organisations qui semblent utiliser des approches innovatrices ou des pratiques exemplaires pour faire la gestion des risques.
Recherche orient�e : Des renseignements suppl�mentaires seront recueillis sur les strat�gies, les approches, les m�thodes, les outils et les techniques en usage dans les compagnies et organisations identifi�s � l'�tape 2 au moyen d'entrevues, d'entrevues en direct, et/ou de demandes de documentation.
R�daction du rapport : Le contractant documentera les pratiques exemplaires identifi�es sous la forme d'une �bauche de rapport et d'un rapport final et fera des recommandations quant � l'utilit� et � l'applicabilit� de celles-ci dans le contexte du gouvernement f�d�ral canadien.

Annexe B

Bibliographie

A CFO'S View. Vol. 44, Risk Management, New York, September 1997, pp. 21-27.

A change at the helm. Vol. 44, Risk Management, New York, April 1997, pp. R26-R28.

A Texas-Size. Risk Management, December 1998, pp. 16-17.

A World of Risk. Risk Management, January 1998, pp. 11.

Abbott, Howard. Food for Thought. Vol. 5, No. 9, International Risk Management, October 1998, p. 31.

Abbott, Howard. Taking the Rap. Vol. 5, No. 4, International Risk Management, April 1998, p. 24.

Adopting an Enterprise-Wide Approach to Risk. Risk Management, January 1998, pp. 16-17.

Aftermath of Bank Crisis - Better Supervision is Needed. Financial Times, Reuter Textline, March 14, 1997.

Age-old problem improving. Vol. 44, Risk Management, New York, August 1997, p. 6.

Allen, Anne B. Ghostly tales of opportunities for change: A legislative carol. Vol. 44, Risk Management, New York, December 1997, p. 66.

Allen, Anne B. Toward a better standard. Vol. 44, Risk Management, New York, January 1997, p. 54.

Anonymous. Job and family in balance. Risk Management, New York, November 1996.

Australia: Corporate Treasurers Lack Adequate Systems. Australian Banking and Finance, December 1997.

Bagneschi, Linda. Pollution prevention: The best-kept secret in loss control. Vol. 45, Risk Management, New York, July 1998, pp. 31-38.

Balcer, Georges. A forum for quality. Vol. 44, Risk Management, New York, January 1997, p. 62.

Baldry, David. The evaluation of risk management in public sector capital projects. Vol. 16, No. 1, International Journal of Project Management, 1998, pp. 35-41.

Barbuti, Jim. A new philosophy: Risk financing for the middle market. Risk Management, New York, Apr. 1996.

Barlow, Douglas. The Essence of Risk Management. Risk Management, September 1998, p. 88.

Barrett, Pat. Better Practice Principles for Performance Information. Australian National Audit Office.

Barrett, Pat. Selecting Suppliers-Managing the Risk. Australian National Audit Office, October 1998.

Beer, Stan. Australia: News - Bug-battle Bill Blows Out By Billions. Australian Financial Review, December 2, 1998, p. 1.

Bernens, Robert. Establishing Expected Practices. Risk Management, January 1997, pp. 14-16.

Berry, Andrew and Phillips, Julian. Pulling it together. Vol. 45, Risk Management, New York, September 1998, pp. 53-58.

Bieber, Robert. Bridging the Gap: Using Effective Communications to Improve Corporate Risk Management. Risk Management, February 1997, pp. 39-41.

Borst, JJ. Value at Risk in the Dutch Steel Industry. Tijdschrift Voor Corporate Finance (The Netherlands), Fall 1997.

Bryson, Nancy S. and Donohue, Brian G. Improving risk management decisions: A new road map and some specific destinations of interest. Vol. 6, No. 4, Environmental Quality Management, Summer 1997, pp. 85-89.

CBRA Methodology Guide.

CFOs on financial hiring. Vol. 45, Risk Management, New York, September 1998, p. 8.

Chand, Sooran and James, Sbrolla. A Director's Nightmare. Ivey Business Quarterly, Winter 1998.

Chapman, C. and Ward, S. Project Risk Management: Processes, Techniques and Insights. John Wiley and Sons, Chichester, 1997.

City of Santa Clara Moving Ahead: Silicon Valley Power, Engage Energy From Alliance. BUSINESS WIRE PR Newswire Reuter Textline.

Clack, Peter. Australia: Business Declares War on Fraud. Reuters Business Briefing, Jan. 25, 1999.

Clayton, Michelle. RMA releases risk survey. Vol. 7, No. 12, UMI, Inc. America's Community Bankers, 1998, p. 7.

Coastal Corporation Re: Joint Venture's Alliance. Regulatory News Service, BUSINESS WIRE PR Newswire Reuter Textline, Dec. 17, 1997.

Collier, Rick. A better approach: Wrap-ups deliver construction savings. Vol. 45, Risk Management, New York, March 1998, pp. 26-30.

Company Directors Want Risk Protection. Sydney Morning Herald, Reuter Textline, July 30, 1996.

Comptroller General of the United States. Major Management Challenges and Program Risks: A Government wide Perspective. January 1999.

Cornford, Andrew. Some recent innovations in international finance: Different faces of risk management and control. Vol. 30, No. 2, Journal of Economic Issues, June 1996, pp. 493-508.

Corporate culture a concern for job seekers. Vol. 43, Risk Management, New York, Aug. 1996, p. 9.

Country Briefing. BAe rethinks risk management. EIU Country Alerts Economist Intelligence Unit, Sept. 4, 1998.

Covello, Dr. Vince. Crims '98 New Frontiers: Explore, Chart and Conquer. Risk Communication (Plenary Session), October 4-7, 1998.

Crockett, James, Pare, Carolyn, Montanez, William, Anello, Angelo, and et al. The future of employee benefits. Vol. 44, Risk Management, New York, June 1997, pp. 28-34.

Curbing sexual harassment complaints. Vol. 44, Risk Management, New York, January 1997, p. 52.

Davenport, John A. Loss control technologies. Vol. 44, Risk Management, New York, March 1997, pp. 30-34.

Davies, Anthony. New Zealand: Compliance - Keeping up with the Regulators. Independent Business Weekly (NZ), September 30, 1998.

Deanna Bellandi. The Expanding Reach of Risk Management: Suburban Heights Medical Center: Judges. 1997 Crain Communications Inc.

DePinto, Gary. Managing factory risk to improve customer satisfaction. Semiconductor International, June 1997, pp. 179-186.

Dickson, Thomas R. The evolution of risk financing. Vol. 43, Risk Management, New York, August 1996, p. 15.

Dorn, Mark. Vendors sell peanuts partners sell solutions. Vol. 45, Risk Management, New York, October 1998, pp. 14-16.

Driving change. Vol. 45, Risk Management, New York, December 1998, pp. 56-57.

Duden, David P. From data to decisions: Selecting risk management software. Vol. 43, Risk Management, New York, December 1996, pp. 33-35.

Edlin, Bob. New Zealand: Luxton Lunges at Red Tape While Business Champs at Bit. Independent Business Weekly (NZ), October 10, 1997.

Environmental Risk Management becoming a concern to Hospital Executives. Vol. 13, No. 1, 1998 Information Access Company, a Thomson Corporation Company, IAC (SM) Newsletter Database Business Word, Inc.

Ernst & Young. The Hidden Risks of Risk Management. Ernst & Young 1998.

Ewing, Lance. How to make a difference. Risk Management, New York, November 1998, Vol. 45, p. 12.

Fatal distractions. Vol. 45, Risk Management, New York, October 1998, p. 9.

Fed's Meyer calls for better bank capital Standard. BUSINESS WIRE PR Newswire Reuter Textline, March 2, 1998.

Feldman, Paul. Risk Managers' Global Concerns. Risk Management, June 1998, p. 64.

Feldman, Paul. The case for peer review. Vol. 45, Risk Management, New York, April 1998, p. 104.

Fenelle, Cheryl. "Partnerships-mirage or reality?". Risk Management, New York, May 1996.

First aid for disaster-struck businesses. Vol. 44, Risk Management, New York, May 1997, p. 8.

Fixing broken bucks: Fidelity proposes new captive use. Vol. 44, Risk Management, New York, December 1997, p. 42.

From the ground up. Vol. 45, Risk Management, New York, December 1998, pp. 48-52.

Gal, T. and H.J. Greenberg (eds) Advances in Sensitivity Analysis and Parametric Programming. Kluwer Academic Press, London, 1997.

Gentile, Mary C. Setting the right course: Business ethics. Vol. 45, Risk Management, New York, September 1998, pp. 26-34.

Gerber, Joseph A. and Glazer, Richard C. Seeking responsibility: Recovery for risk managers. Vol. 45, Risk Management, New York, February 1998, pp. 40-44.

Getting people involved. Vol. 43, Risk Management, New York, September 1996, p. 56.

Gluyas, Richard. Australia: Governance Bombshell - Only 1 in 10 Up to Scratch. Australian, April 17, 1997, p. 17.

Grabowski, Martha and Roberts, Karlene. Risk mitigation in large-scale systems: lessons from high reliability organizations. Vol. 39, No. 4, 1997 Information Access Company, a Thomson Corporation Company, 1997 Regents of the University of California, California Management Review, p. 152.

Grapperhaus, Roberta. Management's Perspectives on Risk. Risk Management, September 1997, pp. 11-16.

Grapperhaus, Roberta. Measuring up: How risk managers apply the cost of risk survey results. Vol. 45, Risk Management, New York, January 1998, pp. 27-29.

Group Success. Risk Management, December 1998, pp. 53-54.

Guidelines for Managing Risk in the Australian Public Service. Joint publication of the Management Advisory Board and its Management Improvement Advisory Committee, MAB/MIAC Report No. 22, October 1996.

Hackett, Lloyd. Mastering disasters in Canada. Vol. 45, Risk Management, New York, April 1998, p. 98.

Haines, Joe. Not up to Scratch. Vol. 1, No. 2, Public Sector Risk Management, an Emap Business Publication, Autumn 1996, p. 23.

Hallam, Kristen. Healthcare International: Taking a Global Risk; MMI Cos Sees Gold in Foreign Malpractice Insurance. Modern Healthcare, November 2, 1998, p. 40.

Hanley, Mike. Assured of a Greener Future. Vol. 5, No. 4, International Risk Management, An Emap Business Publication, April 1998, p. 27.

Hanley, Mike. Bespoke Solutions. Vol. 5, No. 8, International Risk Management, An Emap Business Publication, September 1998, p. 27.

Hanley, Mike. Chain Reactions. Vol. 6, No. 1, International Risk Management, An Emap Business Publication, December 1998/January 1999, p. 23.

Hanley, Mike. Containing the Colossus. Vol. 5, No. 4, International Risk Management, An Emap Business Publication, April 1998, p. 18.

Hanley, Mike. Made to Measure. Vol. 5, No. 7, International Risk Management, July/August 1998, An Emap Business Publication, p. 22.

Hansen, Larry. Loss Control Strategies for. Risk Management, October 1998, pp. 38-41.

Hansen, Mark D. and Kysar, David S. Making the right moves: Implementing effective ergonomics management. Vol. 44, Risk Management, New York, February 1997, pp. 50-54.

Harper, Timothy F. Sharing our sandbox: Commonsense advice from an aviation risk manager. Vol. 44, Risk Management, New York, October 1997, pp. 35-40.

Harpole, Tom. Weathering the storm. Vol. 46, Risk Management, New York, January 1999, pp. 47-49.

Have Financial Institutions put the Development of Better Risk Management Systems on the Back Burner? American Banker, Reuter Textline, March 4, 1996.

Hawkins, Kyleen W. and Bill Huckaby. Using CSA to Implement COSO; Control Self-Assessment. Vol. 55, No.3, Institute of Internal Auditors, p. 50.

Head, George L. Risk management education goes global. Risk Management, New York, June 1996.

Hedging profits weather or not. Vol. 45, Risk Management, New York, February 1998, p. 9.

Hein, Eric P. and O'Malley, Michael J. Two birds with one stone. Risk Management, New York, April 1996.

Hendriks, Martien. Project Risk-mapping. No. 19, Projectie (The Netherlands), September 1997.

HK Banks Remain Strong Despite Loan Losses - Study. Reuter News Service-Far East, Reuter Textline, May 8, 1997.

HM Treasury - Better Value for Money in Public Sector Construction Contracts. Hermes - UK Government Press Releases Reuter Textline, September 26, 1997.

Hodges, Alan. Towards a National Disaster-Mitigation Strategy. Australasian Fire Authorities Council 1997 Annual Conference, October 12, 1997.

Hohmann, Samuel F. Healthcare Cost of Risk Initiative: Preliminary findings. Vol. 50, No. 6, 1999 UMI., Healthcare Financial Management, June 1996, pp. 60-67.

Hopkins, Deborah C. Case Study-Introducing Business Risk Management, Global Council on Risk Management. General Motors Corporation, June 5, 1997.

How the damage is done. Vol. 45, Risk Management, New York, May 1998, p. 32.

Hunt, Ben, and Peto, Hugh. Forward Thinking. Vol. 5, No. 7, International Risk Management, An Emap Business Publication, July/August 1998, p. 32.

Hunt, Ben. Balancing Risk and Reward. Vol. 5, No. 9, International Risk Management, October 1998, An Emap Business Publication, p. 22.

Hunt, Ben. Colin Witheat. Vol. 6, No. 2, International Risk Management, An Emap Business Publication, February 1999, p. 30.

Hunt, Ben. On the Crest of a Global Wave. Vol. 4, No. 13, International Risk Management, March 1998, An Emap Business Publication, p. 21.

Hunt, Ben. Profile: Ray Matholie. Vol. 5, No. 9, International Risk Management, October 1998, An Emap Business Publication, p. 28.

Hunt, Ben. Staying out of Court. Vol. 6, No. 2, International Risk Management, An Emap Business Publication, February 1999, p. 20.

Improving ethical standards. Vol. 45, Risk Management, New York, June 1998, p. 9.

Increasing the odds. Vol. 45, Risk Management, New York, December 1998, pp. 32-34.

Institute of Interal Auditors-Australia, Australian Control Criteria: Effective Internal Control to Achieve Business Objectives within an Acceptable Degree of Risk. Exposure draft, March 1998.

Integrating. Risk Management, December 1997, pp. 48-49.

Investing in employee's futures. Vol. 44, Risk Management, New York, April 1997, p. 14.

Irvine, Julia. Taking a calculated risk. Vol. 122, No. 1263, 1998 UMI, Inc., Institute of Chartered Accountants in England & Wales 1998, Accountancy, pp. 42-43.

Jegher, Simon. Flexible Structure: Managing Financial Risk. Risk Management, January 1999, pp. 29-33

Jorgensen, Lori. Connection to risk? Managing the exposures of cyberspace. Vol. 45, Risk Management, New York, February 1998, pp. 14-19.

Kelly, William J. The role of management consultant. Vol. 45, Risk Management, New York, January 1998, p. 50.

Kelly, William. Policies for the Real World. Vol. 4, No. 13, International Risk Management, March 1998, An Emap Business Publication, p. 25.

Kirby, Anne. Controlling Comp Costs? Risk Management, March 1997, pp. 37-44.

Kirkwood, Don. Australia: Smaller Companies Risk Financial Loss. Business Queensland, 1998 Business Newspapers Australia Pty Ltd., April 20, 1998.

Knight, Curtis. Statement on best practices. Vol. 80, No.6, Journal of Lending & Credit Risk Management, Feb. 1998, p. 79.

Knight, Rory F. and Pretty, Deborah J. Value at risk: The effects of catastrophes on share price. Vol. 45, Risk Management, New York, May 1998, p. 39-41.

Knowledge Management: Leveraging Information. Gartner Group, Conference Presentation, 1998.

Kroll, Karen M. Integrated Risk - Corporate Insurance. Vol. 247, No.2, Industry Week, p. 77.

Lam, James C. and Kawamoto, Brian M. Emergence of the Chief Risk Officer. Risk Management, September 1997, pp. 30-35.

Lange, Scott. Disaster planning: The challenge within. Vol. 45, Risk Management, New York, May 1998, pp. 34-37.

Larner, Digby. Benchmark or Impediment? Vol. 5, No. 7, International Risk Management, An Emap Business Publication, July/August 1998, p. 35.

Levin, Michael R. and Rubenstein, Michael L. A Unique Balance: The Essence of Risk Management. Risk Management, September 1997, pp. 37-40.

Liethhead, Barry S. Managing "people" risks. Vol. 55, No. 6, 1998 UMI, Inc., Institute of Internal Auditors Inc. 1998, Internal Auditor, pp. 66-67.

Limperis, John. EDI Bringing workers' comp up to speed. Vol. 45, Risk Management, New York, October 1998, pp. 29-30.

Logue, Dennis. Australia: Supplement - Managing Currency Risk in a Volatile World. Australian Financial review, November 25, 1998, p. 6.

Mair, David L. Quality through diversity. Vol. 44, Risk Management, New York, November 1997, p. 68.

Managing risk, FNB, p. 67.

Managing Risks - Top-down Coordination is Crucial. Business Times (Singapore) Reuter Textline, October 22, 1997.

Matheson, David and Matheson, Jim. Get Smart About Big Risks. Risk Management, September 1998, pp. 73-76.

McGahern, Rachael. Super Highway Bandits. Vol. 5, No. 9, International Risk Management, An Emap Business Publication, October 1998, p. 25.

McGuaig, Bruce. Auditing, Assurance, & CSA; Control Self-Assessment. Includes Related Articles on CSA Approaches, Assurance Strategies and Definition of Controls, Vol. 55, No. 3, Institute of Internal Auditors, p. 43.

McNamee, David. Risk Management Today and Tomorrow, Management Control Concepts.

McNamee, David. Risk-based auditing. Includes related article on risk-based audits at Royal Bank of Canada, 1997 Information Access Company, a Thomson Corporation Company, 1997 Institute of Internal Auditors.

Meet the risk manager. Vol. 43, Risk Management, New York, August 1996, p. 41.

Meltzer, Susan. Limits on a company's ability to manage risk.Vol. 44, Risk Management, New York, January 1997, pp. 18-20.

Mendzela, Elisa. Managing Customer Risk. Chartered Accountants Journal, April 1998, p. 27-29.

Miccolis, Jerry A. and Quinn, Timothy P. What's your appetite for risk? Determining the optimal retention. Risk Management, New York, April 1996.

Millonzi, Kay and Passannante, William G. Beware of the pirates: How to protect intellectual property. Vol. 43, Risk Management, New York, August 1996, p. 39.

Mills, Evan, Deering, Ann and Vine, Edward. Energy Efficiency: Proactive Strategies for Risk Managers. Risk Management, March 1998, pp. 12-16.

Nichols, David. A changing landscape: Construction risk management. Vol. 43, Risk Management, New York, November 1996, pp. 17-20.

Norton, Phillip N. D&O: Past, present and future. Vol. 45, Risk Management, New York, February 1998, pp. 21-27.

Parry, John. Profile: Endesa's Vincente Martin. Vol. 5, No. 6, International Risk Management, An Emap Business Publication, June 1998, p. 23.

Paul-Choudury, Sumit and Alison. Firm-wide risk management: summing it all up - EIU/SPECIAL REPORT, Corporate Research. Report, September 1998

Pearson, Judith. Preventing sexual harassment: Risk management tools.Vol. 44, Risk Management, New York, January 1997, pp. 25-28.

Pelland, Dave. Emerging markets, emerging risks. Vol. 44, Risk Management, New York, February 1997, p. 60.

Pelland, Dave. Extortion risk awareness increasing: Exporting products, importing risk. Risk Management, New York, October 1997, Vol. 44, p. 10.

Pelland, Dave. Globalization Changing Roles, Shrinking Industries. Risk Management, April 1998, p. 96.

Pelland, Dave. Greater emphasis on financial skills: Changing face of risk management. Vol. 44, Risk Management, New York, April 1997, p. 108.

Pelland, Dave. Planning to survive. Vol. 43, Risk Management, New York, September 1996, p. 10.

Pelland, Dave. Resources for international risk managers: Global guidance. Vol. 44, Risk Management, New York, August 1997, p. 12.

Pelland, Dave. Risk manager applies quality: Litigation management. Vol. 44, Risk Management, New York, December 1997, p. 68.

Pelland, Dave. Several Trends Influencing Risk Management: Future Success Stories? Risk Management, December 1997, p. 72.

Pelland, Dave. Standing guard against fraud. Vol. 45, Risk Management, New York, February 1998, p. 6.

Perkins, Pia. An Integrated Solution. Vol. 4, No. 13, International Risk Management, An Emap Business Publication, March 1998, p. 28

Perkins, Pia. Break for the Border. Vol. 6, No. 1, International Risk Management, An Emap Business Publication, December 1998/January 1999, p. 26.

Perkins, Pia. Leading Lights. Vol. 5, No. 5, International Risk Management, An Emap Business Publication, May 1998, p. 18.

Perkins, Pia. What Do You Think Chief? Vol. 5, No. 7, International Risk Management, An Emap Business Publication, July/August 1998, p. 22.

Perkins, Pia. You keep me hanging on. Vol. 5, No. 4, International Risk Management, An Emap Business Publication, April 1998, p. 30.

Perkins, Pia. Profile: Judith Hanratty. International Risk Management, July/August 1998.

Peto, Hugh. Customised Solutions. Vol. 6, No. 2, International Risk Management, An Emap Business Publication, February 1999, p. 25

Pittsburgh gives it their best. Vol. 44, Risk Management, New York, December 1997, p. 50.

Promoting healthy living. Vol. 44, Risk Management, New York, October 1997, p. 8.

Pryor, Shepard. Balancing the Extremes of the Credit Process with a 'Best Practices' Orientation. Vol. 85, No. 4, Credit World, pp. 24-28.

Public Cost of Risk Rising. Risk Management, November 1998.

Putting words to work. Vol. 45, Risk Management, New York, November 1998, p. 18.

Rahardjo, Kay and Dowling, Mary Ann. A Broader Vision: Strategic Risk Management. Risk Management, September 1998, pp. 44-50.

Recognizing excellence. Vol. 44, Risk Management, New York, June 1997, pp. 24-25.

Risk management activities found lacking. Vol. 55, No. 3, 1998 UMI, Inc., Copyright Institute of Internal Auditors Inc. 1998 Internal Auditor, p. 14.

Risk Management Communications. Risk Management, February 1997, p. 40.

Risk Management in the Australian Customs Service, Australian Customs Service.

Risk Management, Australian/New Zealand Standard, AS/NZS 4360:1995.

Risk Management: The role of the internal audit. Vol. 75, No. 8, 1997 UMI, Inc. and Chartered Institute of Management Accountants 1997, pp. 42-43.

Risk Monitoring: Is the Process of Ensuring That Risks are Competently Managed within Approved Structures, Policies, Parameters and Authorities. NedBank - Annual Report, 1997.

Risk Report. Risk Management, December 1998, p. 8.

Rolin, Gary. Nuclear Fusion. Vol. 1, No. 2, Public Sector Risk Management, an Emap Business Publication, Autumn 1996, p. 12.

Rosser, Bill. Knowledge Management: Applying and Leveraging Information. Gartner Group, October 1998.

Sanderson, Scott. Taking stock of your risks, includes related article. Vol. 13; No. 4, 1997 Information Access Company, a Thomson Corporation Company, 1997 Financial Executives Institute Financial Executive, p. 42.

Sanderson, Scott. Taking stock of your risks; includes related article. Vol. 13; No. 4, 1997 Information Access Company, a Thomson Corporation Company; 1997 Financial Executives Institute Financial Executive, p. 42.

Sandri, Praveen, Guin, Jayanta and Richardson, Beth. Catastrophe Modeling: A New Tool for Risk Managers. Risk Management, May 1998, pp. 29-31.

Sandwell risk manager makes full use of internet; Government information services. Vol. 1, No. 2, Public Sector Risk Management an Emap Business Publication, Autumn 1996, p. 6.

Saul, Jonathan. Tools or Toys. Vol. 5, No. 6, International Risk Management, June 1998, An Emap Business Publication, p. 29.

Saul, Jonathan. Trade Doubt for Certainty. Vol. 5, No. 8, International Risk Management, An Emap Business Publication, September 1998, p. 33.

Sawyer, Lawrence B. When the problem is management. Vol. 55, No. 4, 1998 UMI, Inc., Institute of Internal Auditors Inc. 1998, Internal Auditor, pp. 33-38.

Saylor, Richard. Meet the risk manager. Risk Management, New York, October 1996.

Scherzer, Martin H. and Mackay, Robert. Risky business. Vol. 14, No. 5, 1998 UMI, Inc., Financial Executives Institute 1998, Financial Executive, pp. 30-32.

Schneier, Robert and Jerry Miccolis. Enterprise Risk Management. Vol. 26, No. 2, Strategy & Leadership, p. 10.

Schroeder, Stephanie. Alternative dispute resolution resources. Vol. 45, Risk Management, New York, June 1998, p. 10.

Schroeder, Stephanie. Risk management key notes. Vol. 46, Risk Management, New York, January 1999, p. 56.

Schroeder, Stephanie. The human factor. Vol. 46, Risk Management, New York, January 1999, p. 1.

Scott Lange. Going Full Bandwidth at Microsoft, Microsoft Corporation, Presented to the Global Council on Risk Management, The Conference Board, November 21, 1996.

Serb, Chris. Uncalculated risks. Vol. 71, No. 13, 1997 UMI, Inc. American Hospital Publishing Inc. 1997 Hospitals & Health Networks, pp. 28-30.

Sharman, Richard. Revealing Risk Patterns. Vol. 5, No. 10, International Risk Management, An Emap Business Publication, November 1998, p. 29.

Shelley, Suzanne, David L. Russell and P.E., Global Environmental Operations. Getting a Handle On Risk Management. Vol. 105, No. 13; Engineering Practice; p. 114.

Sime Bank CEO Leaves, Sparking Talk of Friction. Business Times (Singapore), Reuter Textline, January 20, 1998.

Skilled, trained workers in short supply. Vol. 43, Risk Management, New York, October 1996, p. 9.

Small, Sheila L. What you can expect. Vol. 43, Risk Management, New York, October 1996, pp. R11-R13.

Smit, Barbara. Ahead of the Game. Vol. 6, No. 1, International Risk Management, An Emap Business Publication, December 1998/January 1999, p. 30.

Smit, Barbara. Profile: Alain Lemaire. Vol. 5, No. 8, International Risk Management, September 1998, An Emap Business Publication, p. 39.

Smit, Barbara. Profile: Pierre Sonigo. Vol. 5, No. 5, International Risk Management, An Emap Business Publication, May 1998, p. 35.

Sparrow, Adrian. Business Risk Management. Chartered Accountants Journal, April 1998, pp. 11-13.

Spies, John A. Advice from a risk manager. Vol. 44, Risk Management, New York, March 1997, pp. C3-C4.

Spinner, Karen. Institutions put value on risk practices; software for risk management and valuation methods; Industry Trend or Event. Vol. 15, No. 6, 1997 Information Access Company, Thomson Corporation Company, 1997 Miller Freeman Inc. Wall Street & Technology, p. 56.

Strickland, Katrina. Australia: CBA Criticism of Wallis Report "Almost Absurd", Australian, April 28, 1997, p. 19.

Study backs supports. Vol. 44, Risk Management, New York, April 1997, p. 14.

Study: Work pressures prompt unethical acts. Vol. 44, Risk Management, New York, September 1997, p. 6.

Terry Paradine. All Systems Go. Vol. 5, No. 10, International Risk Management, An Emap Business Publication, November 1998, p. 32.

The Auditor General. Comment by the Auditor General. Australian National Audit Office.

The Boston Consulting Group. Scenario Planning, Noranda Inc.

The business meeting is alive and well for now. Vol. 44, Risk Management, New York, September 1997, p. 6.

The Changing Face of Risk Management. Vol. 55, No.5, Internal Audit, pp. 11-12.

Thomas, Tony. Australia: A Treasury of Cost-Efficiency. Business Review Weekly, December 7, 1998, p. 46.

Toxopolis, S. Risk Management in New Product Development: The Case of DAF Trucks. Vol. 6, Sigma (The Netherlands), December 1998, pp. 20-24.

Vaughan, Patricia C. Risk managers: Creating public policy and influencing legislation. Risk Management, New York, June 1996.

Vitale, Lou. The invisible threat. Vol. 45, Risk Management, New York, July 1998, pp. 42-45.

Wansink, Drs DE and Thijssen, VJ Integral Risk Management: Beyond V.A.R.No. 3, Controllers Magazine (The Netherlands), June/July 1997.

Waring, Dr. Alan. Iran: Facts and Fables. Vol. 4, No. 13, International Risk Management, An Emap Business Publication, March 1998, p. 35.

Warning Signs Diagnostic Exercise, 1996 Arthur Andersen LLP

Weinstein, Edward A. and Dennis C. Carey. 10 Best Practices. Vol. 22, No. 4, 1999 UMI., Directors & Boards, Summer 1998, p. 40.

West, Kathryn Z. Can they afford not to? Risk Management, New York, April 1996.

West, Kathryn Z. Part-time risk managers full-time risks. Risk Management, New York, June 1996.

West, Kathryn Z. Unlock the Power of Global Risk Management. Risk Management, October 1996, p. 4.

When in doubt, simulate. Vol. 45, Risk Management, New York, November 1998, pp. 44-49.

When Things Go Bad, Fast. Risk Management, December 1998, pp. 22-24.

White, Earl. New Zealand: Letter - Diary Board Defends its Forex Management. Independent business Weekly (NZ), September 9, 1998.

Williams, Todd L. An integrated approach to risk management. Vol. 43, Risk Management, New York, July 1997, p. 22.

World's Seventh Largest Electric Utility Selects Infinity's Panorama for Trading and Risk Management. BUSINESS WIRE PR Newswire Reuter Textline, July 2, 1998.

Zomer, Heather. The education of a rookie risk manager. Risk Management, New York, June 1996.

Annexe C

Guide d'entrevues

Les pratiques exemplaires en mati�re de gestion des risques

Nous vous remercions sinc�rement d'avoir bien voulu participer � cette importante �tude. Le pr�sent document d�crit l'�tude et les domaines que nous aimerions discuter avec vous.

A. Toile de fond de l'�tude

Le gouvernement f�d�ral du Canada a r�cemment lanc� un projet visant � offrir aux minist�res f�d�raux des conseils sur les outils, les techniques et les pratiques de gestion des risques. En fin de compte, cette d�marche aidera les employ�s du gouvernement � mieux comprendre, g�rer et communiquer les risques (et les choix qui s'y rattachent) auxquels ils font face dans le domaine de la prestation de services aux Canadiens.

Le Secr�tariat du Conseil du Tr�sor a retenu les services de la firme KPMG Canada pour relever les pratiques exemplaires de la gestion des risques qui ont cours dans les organisations du secteur priv� et du secteur public d'autres pays. L'�tude porte principalement sur les pratiques de gestion des risques qui ont �t� int�gr�es aux processus de gestion, de planification et de prise de d�cisions d'une organisation. Elle s'int�resse �galement aux strat�gies servant � la planification, au d�veloppement, � la mise en oeuvre et au suivi de la gestion des risques.

Les pratiques de gestion des risques ne sont pas toutes des ' pratiques exemplaires '. Une ' pratique exemplaire ' de la gestion des risques est une strat�gie, une approche, une m�thode, un outil ou une technique qui s'est av�r� particuli�rement efficace pour aider une organisation � atteindre ses objectifs de gestion des risques. Une pratique exemplaire en est �galement une qu'on pr�voit avoir de la valeur pour d'autres organisations. Par exemple, une pratique qui a �t� particuli�rement utile pour �tablir un encadrement aurait de la valeur pour toute autre organisation qui a pour responsabilit� d'offrir un encadrement.

Nous recueillons pr�sentement des renseignements sur les pratiques exemplaires dans trois domaines :

l'int�gration de la gestion des risques aux autres pratiques de gestion,
les outils qui permettent l'int�gration de la gestion des risques,
les principales disciplines et fonctions qui utilisent la gestion des risques.

Nous ne nous attendons pas � ce que votre organisation ait des pratiques exemplaires dans tous les domaines d�crits ci-dessus et d�velopp�s dans la section B. Il peut exister de nombreuses autres ' bonnes pratiques '. Mais nous aimerions nous concentrer sur les ' pratiques exemplaires ' de votre organisation. Nous sommes �galement � la recherche des ' le�ons apprises ' de pratiques qui se sont av�r�es plus difficiles que d'abord pr�vues au d�part. Nous vous poserons quelques questions touchant la fa�on g�n�rale d'aborder la gestion des risques dans votre organisation, pour pouvoir �tre en mesure de comprendre le contexte qui entoure ces pratiques exemplaires.

Les renseignements que vous nous fournirez concernant vos op�rations resteront confidentiels. Notre rapport porte d'abord sur les pratiques, et non pas sur les organisations. Nous aimerions obtenir votre permission de mentionner le nom de votre organisation comme participant � cette �tude. M�me si vous pr�f�rez garder l'anonymat, nous appr�cions votre participation � cette �tude.

B. Les pratiques exemplaires possibles

Nous avons dress� ci-dessous une liste de certaines pratiques dans chacun des domaines qui serait d'un int�r�t commun. Il peut exister d'autres pratiques que nous n'avons pas relev�es et qui pourraient aider votre organisation � faire la gestion des risques ou � atteindre ses objectifs. M�me si la pratique ne semble pas s'ins�rer dans la structure d�finie ci-dessous, vous nous obligeriez � nous en faire part quand m�me. En fin de compte, une pratique exemplaire est une pratique qui peut avoir quelque valeur pour une autre organisation dans la gestion des risques.

1. L'int�gration de la gestion des risquesaux pratiques de gestion

Il s'agit de pratiques d'int�gration de la gestion des risques aux pratiques de gestion de votre organisation. Par exemple, il s'agirait notamment de pratiques visant � s'assurer :

que les objectifs et les avantages de la gestion des risques soient d�finis et communiqu�s � l'ensemble de l'organisation;
qu'il y ait partage des responsabilit�s en mati�re de gestion des risques et stimulation de l'engagement, � chacun des niveaux d'administration de l'organisation et au niveau de son organe de r�gie;
que les risques de l'ensemble de l'organisation soient d�termin�s et �valu�s pour soutenir les processus de gestion (planification, allocation des ressources et prise de d�cisions);
que la gestion des risques soit r�alis�e au moyen d'une s�rie de strat�gies couvrant la gamme suivante :
dans le cas des risques qui peuvent �tre directement contr�l�s, diminution des risques au moyen d'un syst�me interne de contr�le (et de l'am�lioration continue de ce syst�me de contr�le);
dans le cas des risques auxquels on ne peut s'attaquer que de fa�on indirecte, en influen�ant indirectement les risques, par le partage ou le partenariat;
dans le cas des risques qui �chappent au contr�le ou � l'influence, en les assumant et en les tenant sous surveillance.
que la gestion des risques fasse l'objet d'un suivi et qu'il existe une communication et des rapports adress�s � la haute direction, aux organes de r�gie et aux principaux int�ress�s.

L'annexe A pr�sente davantage de d�tails sur ces pratiques.

2. Les outils d'int�gration de la gestion des risques � l'organisation

Les outils sont g�n�ralement utilis�s pour int�grer la gestion des risques � une organisation.

Voici quelques exemples d'outils qui pourraient �tre d'int�r�t commun :

La conceptualisation et la d�finition des sources des principaux risques d'affaires de l'organisation. Elle sert d'outil de communication et d'�tablissement des rapports pour l'organisation. Cet outil m�ne � une compr�hension commune du contexte de risques d'une organisation, ce qui encourage ensuite une analyse et une communication uniformes et coh�rentes des risques.
L'�tablissement d'une politique de gestion des risques (ou un outil de communication de nature analogue) pour d�finir l'approche d'ensemble de l'organisation vis-�-vis la gestion des risques, les responsabilit�s, les structures hi�rarchiques et les examens p�riodiques.
L'identification d'un ' Champion du risque ' qui peut faire preuve de leadership envers les initiatives de gestion des risques.
L'utilisation de groupes de travail, de projets pilotes et de conseillers.
La publication de lignes directrices, la mise sur pied de programmes de formation et perfectionnement de moniteurs pour aider les employ�s et les �quipes de travail locales � faire la gestion de leurs risques.
La cr�ation de votre propre norme ou l'utilisation d'une norme existante, comme celle du Conseil canadien des normes (CSC) Q850/97 Risk Management: Guideline for Decision-Makers.
L'utilisation d'outils automatis�s (logiciel) qui peuvent aider � faire l'analyse des risques.
La d�finition des param�tres d'entreprise concernant les concepts de risques, comme la probabilit� et la gravit�.

3. Les disciplines et les fonctions qui font la gestion des risques

Il existe de nombreuses disciplines et fonctions sp�cialis�es qui font la gestion des risques � un niveau op�rationnel. Les pratiques utilis�es pour int�grer la gestion des risques � ces disciplines et fonctions sp�cialis�es (et, par l�, � l'ensemble de l'organisation) sont d'int�r�t commun.

Voici quelques exemples de ces disciplines et fonctions :

Planification
V�rification
Gestion de projets
Finances
S�curit�
Assurance et gestion des actifs
Protection de l'environnement
Gestion des d�chets dangereux
Gestion du mat�riel
Gestion immobili�re
Technologie de l'information
Conseiller juridique
Ressources humaines
Intangibles (par ex., achalandage)
Surveillance de la conformit� et contr�les d'application
Prestation de services

L'�tude s'int�resse au processus de gestion qui sert � mettre sur pied et � implanter une gestion sp�cialis�e des risques au sein d'une fonction donn�e, mais pas aux d�tails de la pratique sp�cialis�e telle qu'elle se pratique.

C. Guide d'entrevues

Voici les questions que nous aimerions discuter avec vous concernant les pratiques exemplaires de votre organisation en mati�re de gestion des risques.

1. Aper�u g�n�ral et contexte de la gestion des risques

Quelle d�finition votre organisation donne-t-elle du risque dans le contexte de son environnement d'affaires?
Votre organisation a-t-elle un objectif g�n�ral de gestion des risques qui guide les activit�s de gestion des risques de la direction?
Les objectifs et les valeurs associ�s � la gestion des risques repr�sentent-ils une nouvelle fa�on de faire dans votre organisation?
Quels sont les avantages de la gestion des risques pour votre organisation? (Pensez aux �l�ments suivants : la communication pour obtenir des engagements, l'am�lioration de la valeur pour les parties prenantes ou l'atteinte des objectifs, la mesure de l'am�lioration de la gestion, le soutien accord� � la responsabilisation et � la r�gie, le renforcement du processus de planification et de prise de d�cisions (comme la communication ou la synergie), l'am�lioration de la confiance des parties prenantes, les rendements mesurables sur les investissements).

2. L'int�gration de la gestion des risques au sein des pratiques de gestion de votre organisation

Y a-t-il certaines pratiques exemplaires ou des le�ons tir�es (des obstacles renvers�s) dont vous aimeriez nous faire part, en gardant � l'esprit les �l�ments que nous avons d�finis dans la section B1 ci-dessus, et dans les composantes de la gestion des risques (voir p. 67), ou toute autre pratique d'int�gration.

Pouvez-vous d�crire, � grands traits, la fa�on dont votre organisation d�finit les objectifs et les valeurs qui se rattachent � la gestion des risques, et comment elle les communique dans l'organisation?
Votre organisation poss�de-t-elle une politique formelle de gestion des risques?
Quels sont les grands traits ou les messages principaux v�hicul�s par celle-ci? (Pensez aux �l�ments suivants :
- les objectifs/principes,
- les opportunit�s et la prise de risques,
- la couverture des risques,
- la tol�rance face au risque et les limites du risque,
- l'existence d'un milieu de travail favorable (c'est-�-dire, tol�rance des erreurs),
- l'int�gration de la gestion des risques aux autres processus de gestion.
De quelle fa�on les tol�rances au risque sont-elles �tablies et g�r�es (c'est-�-dire, au niveau d'ensemble de l'organisation ou au niveau local)?
Pouvez-vous d�crire en termes g�n�raux la fa�on dont votre organisation refl�te un partage des responsabilit�s de gestion des risques et favorise l'implication de la r�gie et les organes administratifs de votre organisation?
Quelles sont les responsabilit�s des organes de r�gie de votre organisation (par ex., le conseil d'administration, les comit�s de la haute direction, les ministres, etc.) et de la haute direction en mati�re de gestion des risques? Sont-ils tenus responsables? Dans l'affirmative, comment?
Comment la responsabilit� en mati�re de gestion des risques se r�pand-elle � travers l'organisation (par ex., � travers les niveaux de la gestion et de l'administration, � tous les employ�s)? De quelle fa�on les personnes sont-elles tenues responsables?
Les risques importants sont-ils communiqu�s aux parties prenantes? Dans ce cas, � quelle cadence, et dans quel contexte? Qui est charg� de ces communications avec les parties prenantes?
a) Pouvez-vous d�crire, en termes g�n�raux, de quelle fa�on votre organisation identifie et �value les risques qui touchent l'ensemble de l'organisation?
b) Une fois les risques identifi�s, comment cette information sert-elle de support au processus de gestion (planification, allocation de ressources et prise de d�cision)?
Quelles techniques et m�thodes sont utilis�es pour identifier et �valuer les risques? (Pensez aux �l�ments suivants :
- les genres de risques,
- la fa�on dont ils sont cern�s,
- la fa�on dont ils sont quantifi�s,
- la fa�on dont ils sont class�s par priorit�s).
Les techniques et les m�thodes sont-elles faciles � comprendre et � utiliser par les gestionnaires? (Pensez � : l'utilisation du langage ordinaire et � la convivialit�).
Les r�sultats de l'�valuation sont-ils int�gr�s aux processus de gestion en place (par ex., planification, allocation des ressources et prise de d�cisions)? De quelle fa�on?
L'�valuation tient-elle compte du point de vue des parties prenantes quant au risque et aux co�ts d'opportunit� d'un risque qu'on n'a pas pris?
Dans quelle mesure la gestion des risques a-t-elle soutenu le changement et les virages culturels survenus dans votre organisation?
Pouvez-vous d�crire, dans les grandes lignes, de quelle fa�on votre organisation g�re ou r�duit les risques au moyen d'un syst�me interne de contr�le et d'autres strat�gies?
Vos strat�gies ou processus de gestion du risque ont-ils chang�? De quelle fa�on?
Les parties prenantes, les clients, fournisseurs ou autres organismes externes font-ils partie de votre processus de gestion des risques? Comment?
Pouvez-vous d�crire, dans les grandes lignes, de quelle fa�on votre organisation exerce une surveillance sur le processus de gestion des risques et de quelle fa�on elle communique et fait rapport, � ce sujet, � la haute direction, � l'organisme de r�gie et aux principales parties prenantes?
Le succ�s obtenu dans l'atteinte des objectifs de gestion des risques fait-il l'objet d'un suivi et est-il mesur�?
Votre organisation se sert-elle d'une structure ou d'un support particuliers pour faire ses rapports sur la gestion des risques?
Quel est le r�le de la v�rification interne dans votre programme de gestion des risques? (Pensez aux �l�ments suivants : surveillance de la conformit�, conformit� et offre d'am�lioration ou de conseils de pratiques exemplaires, pratiques exemplaires, m�thodes, etc.)

3. L'implantation de la gestion des risques dans votre organisation

Y a-t-il certaines pratiques exemplaires ou des le�ons tir�es (des obstacles renvers�s) dont vous aimeriez nous faire part, en gardant � l'esprit les pratiques dont nous avons dress� une liste dans la section B2 ci-dessus, et dans les composantes de la gestion des risques (v. p. 67), ou toute autre pratique d'implantation? Avez-vous des exemples d'outils qu'on ne devrait pas utiliser?

Pouvez-vous d�crire, dans les grandes lignes, de quelle fa�on votre organisation implante la gestion des risques? (Reportez-vous aux outils d�crits � la Section B).
Y a-t-il certains outils qui ont �t� particuli�rement efficaces? Pourquoi?

4. Les disciplines et fonctions de la gestion des risques

Existe-t-il des disciplines et des fonctions qui, au sein de votre organisation, font la gestion des risques � un niveau op�rationnel? Quelles sont-elles?
Y a-t-il des pratiques exemplaires et les le�ons tir�es (les obstacles renvers�s) associ�s au processus de gestion qui ont servi � �tablir et � implanter la gestion des risques dans ces disciplines et fonctions?

Existe-t-il des documents que vous pourriez nous remettre pour nous aider � comprendre vos pratiques de gestion des risques?

Pouvons-nous vous rappeler si nous avons besoin d'�claircissements ou de d�tails sur vos r�ponses?

Y a-t-il des articles ou des publications que vous avez trouv�s particuli�rement utiles dans vos activit�s de gestion des risques? (Liste)

Les composantes de la gestion des risques

Les composantes de la gestion des risques

La pr�sente apporte des pr�cisions sur les pratiques d'int�gration de la gestion des risques aux pratiques de gestion d'une organisation.

Ces pratiques devraient faire en sorte que :

les objectifs et les avantages de la gestion des risques soient d�finis et communiqu�s dans l'ensemble de l'organisation :
- la tol�rance au risque et ses limites
- l'opportunit� et la prise de risques,
- la couverture du risque,
- l'int�gration aux processus de gestion.

Qu'il existe un partage des responsabilit�s de gestion des risques et de stimulation de l'engagement � chaque niveau administratif de l'organisation et au niveau de son organisme de r�gie :
- le r�le et les responsabilit�s,
- la r�gie,
- l'engagement.

Que les risques qui s'�tendent � l'ensemble de l'organisation soient identifi�s et �valu�s de fa�on � servir de soutien aux processus de gestion (planification, allocation des ressources et prise de d�cision) :
- la port�e : genres de risques,
- l'identification des risques,
- l'�valuation de la probabilit� de fr�quence et d'impact,
- la quantification et le classement par priorit�s.
Que le syst�me interne de contr�le et son am�lioration continue serve � att�nuer ou � g�rer les risques :
- le cadre de contr�le (ex., CoCo, COSO, etc.),
- les strat�gies visant � mitiger directement les risques tout en poursuivant les opportunit�s qui se pr�sentent,
- les strat�gies visant � influencer indirectement ou � partager les risques par des partenariats, de l'assurance, etc.,
- les d�cisions d'accepter les risques �chappant au contr�le ou � l'influence, et de simplement am�liorer la surveillance et la fr�quence des rapports, tout en mettant en place des plans d'urgence,
- la r��valuation continue des risques r�siduels, ajout�e � la mise � jour continue des strat�gies.

Que la gestion des risques fasse l'objet d'une surveillance et qu'il y ait communication et rapports destin�s � la haute direction, � l'organe de r�gie et aux principales parties prenantes :
- la qualit� de l'information,
- la communication,
- la v�rification interne et externe,
- les rapports : � la haute direction, � l'organe de r�gie, aux parties prenantes externes.

Annexe D

Crit�res d'�valuation de l'applicabilit� des pratiques exemplaires au gouvernement f�d�ral canadien

Susceptible de s'appliquer largement, au-del� de la protection des biens et des personnes
Stimule un milieu de travail favorable
Appuie l'innovation
Am�liore la prestation du service; p. ex., l'efficacit�, l'efficience
Am�liore l'acc�s au gouvernement et � ses services
Facilite la prise de d�cisions de la direction
Fait la promotion d'une saine allocation des ressources
Facile � comprendre et � utiliser (langage ordinaire, convivial pour l'utilisateur)
Aide les gestionnaires � comprendre le contexte et les implications des risques
Montre la communication avec les int�ress�s et leur participation
Facilite les virages culturels et la gestion du changement
S'appuie sur les connaissances existantes et les le�ons tir�es dans l'organisation
Tient compte des co�ts d'opportunit�
Poss�de un cadre de responsabilit� et de r�gie clair et facile d'application
Fait une utilisation efficace des ressources de v�rification et d'�valuation
�tablit des liens horizontaux dans l'organisation
S'int�gre bien au cadre de gestion, aux processus et aux pratiques d�j� en place.