L’indépendance avec influence : pourquoi une fonction risques simplement respectée a déjà échoué

Le mauvais compliment#

Demandez à un comité exécutif ce qu’il pense de sa fonction risques et la réponse est souvent qu’elle est très respectée. C’est dit comme un éloge. Il faut l’entendre comme un avertissement, car le respect est ce qu’une institution accorde à une fonction avec laquelle elle a appris à vivre — consultée quand il le faut, documentée quand c’est nécessaire, et contournée quand cela compte.

Une fonction risques simplement respectée a déjà échoué. Le mandat du chief risk officer est d’être entendu avant la décision, pas consigné après elle, et aucun respect ne s’y substitue.

Ce qu’est l’indépendance, et ce qu’elle n’est pas#

L’indépendance de la fonction risques signifie une seule chose : l’appréciation d’un risque par le CRO ne peut être renversée par le métier qui veut le prendre. Elle est protégée par une ligne de rattachement qui atteint le conseil, par la position du CRO au comité des risques, et par l’habitude de l’institution d’entendre la dissension venue du siège sans la traiter comme une déloyauté.

Ce que l’indépendance n’est pas, c’est la distance. Un CRO qui protège son indépendance en restant hors des salles où les décisions se forment a choisi l’exil, et une seconde ligne exilée est indépendante de tout, y compris du résultat. La mise à distance que le siège exige est une mise à distance à l’intérieur de la salle.

La défaillance symétrique#

Le siège se perd dans deux directions, et toutes deux ressemblent à un succès vu de l’intérieur.

• Échanger l’indépendance contre l’influence : le CRO devient le conseiller risques du directeur général — présent à chaque réunion, écouté, consulté tôt — et progressivement incapable de dire ce que le directeur général ne veut pas entendre. L’influence est totale et la seconde ligne a cessé d’exister.
• Échanger l’influence contre l’indépendance : le CRO devient le bureau du non — irréprochable, rigoureux, et absent des conversations qui comptent, car personne n’invite celui dont le seul mot est non. L’indépendance est totale et personne n’écoute.
• Tenir la ligne entre les deux : partenaire et contre-pouvoir à la fois, assez proche pour être entendu tôt, assez distant pour être cru quand cela compte. C’est le siège, et ce n’est pas une position où l’on arrive ; c’est une position que l’on tient chaque jour.

Le test opérationnel#

Il existe un moyen simple de savoir de quel côté de la ligne se trouve une fonction risques. Quand le CRO a-t-il appris la dernière décision significative — avant qu’elle soit prise, dans la salle où elle s’est formée, ou après, lorsqu’on lui a demandé de la documenter ? Si la réponse est après, l’indépendance est intacte et le mandat a échoué. La trace écrite sera impeccable et l’institution aura décidé sans sa seconde ligne.

Si le CRO apprend une décision lorsqu’on lui demande de la documenter, l’indépendance est intacte et le mandat a échoué.

Si le CRO apprend une décision lorsqu’on lui demande de la documenter, l’indépendance est intacte et le mandat a échoué. Le remède est rarement un changement de politique. C’est un changement de présence — le CRO dans les salles où les décisions se forment, tôt, avec un point de vue que le métier peut utiliser plutôt qu’un verdict qu’il doit subir.

Exercer le veto sans y laisser le siège#

Là où un veto existe, chaque usage puise dans le même compte que l’influence du CRO. Exercé rarement, au grand jour et chiffres à l’appui, un veto renforce le siège : l’institution apprend que la seconde ligne pense ce qu’elle dit. Exercé souvent, en privé ou à l’instinct, il vide le compte, et le CRO qui a opposé son veto trois fois n’est pas invité à la quatrième conversation. Le CRO présent dans la salle assez tôt a rarement besoin du veto, ce qui est la preuve discrète que l’indépendance et l’influence n’ont jamais été des contraires.

Ce qu’un CRO en fait#

Commencez par le test : nommez la dernière décision significative et dites honnêtement quand le siège l’a apprise. Regardez ensuite les salles — celles où le CRO est présent tôt, celles où il ne l’est qu’après — et la ligne de rattachement telle qu’elle fonctionne sous pression plutôt que telle qu’elle est dessinée. L’indépendance avec influence est un métier plutôt qu’un réglage, et c’est le métier autour duquel Le mandat du CRO est construit.