Diane Girard, PhD., M.B.A., Adm.A. Formation et consultation en éthique organisationnelle, professionnelle et des affaires

Une réflexion sur les aspects suivants de ISO 31000: 1. Établir le contexte 2. Identifier les risques 3. Analyser les risques 4. Évaluer les risques 5. Surmonter les risques 6. Principes sous jacents, communication et consultation 2

ISO 31000 COSO OCDE / U4 / T.I. 3

Selon ISO 31000, cela inclut une analyse détaillée : des parties prenantes internes et externes, leurs perceptions et leurs valeurs; des seuils fixés par la réglementation; de l environnement de l organisation; des facteurs clés et des tendances qui ont un impact sur les objectifs de l organisation. https://na.theiia.org/standards-guidance/public%20documents/7-2-%20article_on_iso_for_auditors_rev7-20.pdf https://www.iso.org/obp/ui/#iso:std:iso:31000:ed-1:v1:fr 5

DANS QUELLE MESURE VOTRE APPROCHE TIENT-ELLE COMPTE DES ATTENTES DES DIVERSES PARTIES PRENANTES À VOTRE ÉGARD? Si les attentes/valeurs /perceptions des parties prenantes sont ignorées ou sous-évaluées, l identification puis la gestion de vos risques éthiques sera incomplète. 6

ÉVALUER LES TENDANCES POUVANT AVOIR UN IMPACT SUR LES OBJECTIFS DE L ORGANISATION Vos actions d aujourd hui seront jugées en fonction des attentes de demain. 7

Qu est-ce qu un risque? «Effet de l incertitude sur l atteinte des objectifs -- écart positif ou négatif par rapport aux attentes concernant l atteinte des objectifs» (ISO 31000) Qu est-ce qu un risque éthique? Cela dépend de quels sont vos objectifs en éthique. 9

CAPACITÉ À RÉSOUDRE EFFICACEMENT LES DILEMMES ÉTHIQUES / RÉFLEXIVITÉ ÉTHIQUE CONFORMITÉ AUX LOIS : CORRUPTION, COLLUSION, FRAUDE ACTUALISATION DES VALEURS ORGANISATIONNELLES DANS LES DECISIONS/ACTIONS CONFORMITÉ AUX AUTRES POLITIQUES /PROCEDURES DE L ORGANISATION 10

Les risques qui n auront pas été identifiées à ce stade seront fort possiblement inadéquatement gérés. 11

Analyser les risques, c est en déterminer les causes, les sources, les conséquences possibles et la probabilité. https://na.theiia.org/standards-guidance/public%20documents/7-2- %20Article_on_ISO_for_Auditors_rev7-20.pdf 3- ANALYSE DES RISQUES 13

JUSQU OÙ VA VOTRE ANALYSE DES CAUSES DE CES RISQUES? Tenez-vous compte, par exemple, de facteurs liés: à la culture organisationnelle; au modes de gestion; aux modes de rémunération, d évaluation et de promotion; à l efficacité des modes de communication organisationnels et interpersonnels; à la compétence éthique des individus, et à la suffisance de la formation qu ils ont reçu. Ceci peut permettre de développer des mesures de mitigation/gestion des risques plus adaptées à la réalité de votre organisation 14

Culture de performance, de compétition et individualiste Manque de ressources, de temps Manque de formation Modes de gestion et habiletés des gestionnaires Culture de laisser faire Lourdeur ou insuffisances administratives Proximité avec les fournisseurs 15

Jusqu où va votre considération des conséquences? Poursuites pouvant résulter en amendes, pénalités, emprisonnement, saisie de produits ; Dommages à la réputation: via notamment une couverture médiatique ou de médias sociaux négatives ; Impacts stratégiques et financiers: Perte de confiance des clients et des investisseurs entrainant une baisse des ventes et/ou de la valeur des actions -- ou, pour les organisations publiques, diminution du financement, réorientation de la mission ou restructuration, mise sous tutelle Conséquences opérationnelles: Boycotts, embargos, grèves, protestations, ou, de façon générale, relations plus difficiles avec les parties prenantes affectant les opérations; manque de direction claire dans l orientation des efforts; réglementation additionnelle de la part du gouvernement, etc. ; Impacts sur le climat organisationnel, la motivation et la qualité des relations: Perte de la confiance des employés en la direction, méfiance entre employés, baisse de motivation, impacts sur la santé physique et psychologique des employés -- lesquels affecteront à leur tour la qualité des relations entre eux et avec les clients, l efficacité, le taux de roulement 16

QUEL EST VOTRE DEGRÉ DE TOLÉRANCE? MAIS SURTOUT, QUEL EST CELUI DE VOS PARTIES PRENANTES? 18

Au-delà du traditionnel duo règles + contrôles: Le développement des compétences éthiques; L élimination des obstacles organisationnels (souvent inconscients) à l éthique; Le développement du leadership éthique ; L intégration de l éthique à tous les niveaux décisionnels; Une vision d «amélioration continue» plutôt que simplement d «éviter le pire». 20

Créé de la valeur Fait partie intégrante des processus organisationnels Élément de la prise de décision Tient compte des facteurs humains et culturels (ex ressources humaines suffisantes) Transparent et participatif Dynamique, itératif et réactif au changement Facilite l amélioration continue et le développement permanent de l organisme. 23