Toutes les entreprises ont des risques et, comme bon nombre de start-ups échouent au cours des quatre premières années, il faut, même dans une petite société, quelqu'un qui prenne la responsabilité de la gestion des risques.

Quand une start-up prend cette décision capitale de croissance, elle doit faire face à d'énormes risques, les risques permanents associés aux grandes sociétés étant même plus nombreux. Ce qui pouvait être une solution de base de gestion des risques n'est alors plus suffisante et ce dont vous avez besoin est un cadre de gestion des risques d'entreprise.

Risques changeants

Comme l'explique notre article sur l'enterprise risk management (ERM), le ERM est la planification et le contrôle des activités, afin de minimiser la probabilité d'un événement et de réduire l'impact sur l'entreprise.

Les risques peuvent être d'ordre financier, opérationnel, stratégique, concerner le reporting, la conformité, la gouvernance et la réputation de l'entreprise ou bien des projets spéciaux ou l'informatique. 

Il n'est pas surprenant qu'au fur et à mesure qu'une entreprise grandit, les types de risques à surveiller changent. Pour une petite société, les soucis principaux peuvent concerner les liquidités et la protection des actifs immatériels pouvant représenter 80% ou plus de l'avoir net d'une société.

Alors qu'une start-up, étant moins susceptible d'être la cible d'une cyber attaque, n'a pas besoin par exemple de se préoccuper de l'infrastructure informatique, quand elle augmente son volume financier, technique et opérationnel pour devenir une moyenne ou grande entreprise, ces domaines deviendront plus problématiques.

Il peut donc se faire qu'une petite entreprise ne soit pas strictement réglementée et que sa croissance ou sa diversification augmente les exigences de conformité. S'il passe inaperçu ou s'il n'est pas surveillé, ce genre de changement dans le portefeuille des risques pourrait avoir d'énormes conséquences, entre autres sur les finances et la réputation de l'entreprise.

D'autres changements des risques pourraient inclure des primes d'assurance supplémentaires, des changements dans la culture entrepreneuriale et dans l'étendue et la direction de décisions stratégiques.

Gestion des risques

Au fur et à mesure que l'entreprise grandit, la gestion des risques devient de plus en plus compliquée. Certaines sociétés emploient des équipes entières de managers des risques pour se protéger et identifier les risques positifs ou acceptables. Les données doivent être rassemblées, surveillées et analysées, pour permettre la mise en place d'un modèle de reporting.

Au fur et à mesure que la quantité de données augmente, un cadre de gestion devient vital. Si une solution technologique de gestion des risques est introduite au tout début de la croissance de l'entreprise, les processus sont déjà en place et la gestion des risques peut être intégrée efficacement à travers toute l'entreprise. Cela signifie aussi que vous pouvez choisir un système qui accompagne votre croissance.

Une fois que la compagnie a atteint une certaine taille, elle aura probablement besoin d'un risk manager dédié. Certains experts disent que toutes les entreprises, quelle que soit leur taille, devraient avoir un consultant ou un risk manager. Chaque entreprise est différente, et donc, le stade auquel un risk manager sera requis dépendra des types de risques, des réglementations et de la quantité des données de la société.

Comment gérer la croissance

• Identifier le risque acceptable– c'est le risque positif que les entreprises prennent afin de s'accroître.
• Prioriser les risques– catégoriser quels risques sont les plus susceptibles d'apparaître ou auront le plus grand impact.
• Etablir des plans de contingence– atténuer les risques là où c'est possible et évaluer les scénarios possibles.
• Chercher les risques assurables– par exemple : accidents de clients ou d'employés. Là où il est économiquement intéressant de transférer les risques au marché de l'assurance, ces derniers devraient être considérés comme des méthodes  d'atténuation des risques financiers.
• Intégrer la gestion des risques au niveau de toute l'entreprise– obtenez l'adhésion de tous les employés avec les processus de gestion des risques de l'entreprise et familiarisez-les avec le cadre de gestion des risques.
• Mettre en place une solution technologique de gestion des risques : choisissez un système de gestion des risques adaptable qui continuera à accompagner l'entreprise à travers ses transformations. Combien de temps encore le tableur Excel et le reporting manuel que vous pratiquez continueront-ils à être possibles ?
• Surveiller, réviser et analyser toutes les données du risque – continuez à revoir les risques qui devraient être soulignés et identifiez ceux qui sont nouveaux ou dépassés. Un bon système de gestion des risques vous aidera à le faire.