La plupart des entreprises pensent connaître leurs risques. Très peu savent réellement lesquels sont déjà en train de fragiliser silencieusement leur organisation. Car les crises majeures apparaissent rarement sans signes précurseurs. Elles existaient déjà dans l’entreprise : dépendances excessives, contrôles fragiles, validations devenues automatiques, perte progressive de traçabilité, concentration des décisions ou pratiques tolérées par habitude.
Le problème n’est généralement pas l’absence d’information. Le problème est l’absence de lecture structurée de cette information. C’est précisément ce que permet une cartographie des risques lorsqu’elle est correctement construite. Pendant longtemps, cet exercice a été réduit à une obligation de conformité ou à un document destiné aux auditeurs et aux régulateurs. Cette vision est désormais d…
