La gestion des risques est intégrée au processus de prise de décision stratégique et d’affectation des ressources au sein de l’ACSTA, ce qui permet à l’organisation de prendre des décisions éclairées tant au niveau organisationnel qu’opérationnel.
L’ACSTA gère ses risques organisationnels à l’aide d’un cadre de gestion des risques de l’entreprise et assure une vue d’ensemble complète de ces risques grâce à son profil de risque, qui comprend la description des principaux risques opérationnels et financiers, la notation des risques en fonction de leur probabilité et de leur incidence, ainsi que les stratégies d’atténuation des risques.
L’attitude générale de l’ACSTA face au risque est à la fois prudente et souple.
Prudente : L’ACSTA concentre généralement ses efforts davantage sur la gestion active des risques moyens, moyens-élevés et élevés, et sur l’acceptation des risques faibles.
Souple : L’environnement de l’ACSTA est extrêmement dynamique et subit l’influence de deux partenaires clés, à savoir Transports Canada et, plus largement, le gouvernement du Canada. Du point de vue de la gestion des risques, la nature unique de l’environnement de l’ACSTA exige une certaine souplesse et une certaine discrétion dans l’application de l’attitude face au risque.
L’ACSTA évalue, gère et atténue activement les risques organisationnels suivants :
Risque lié aux responsabilités
Capacité de détection et maintien de la garde et la surveillance aux points de contrôle
Le contexte dynamique de la sûreté aérienne continue d’évoluer, ce qui engendre des risques liés à des menaces nouvelles ou émergentes qui exigent une surveillance attentive et une adaptation constante. Si ces risques ne sont pas gérés efficacement, cela pourrait avoir des répercussions importantes sur l’intégrité du système de l’aviation civile. Des pratiques de gestion opérationnelle rigoureuses, fondées sur une évaluation continue des menaces émergentes et un suivi régulier des mesures d’atténuation, soutiennent la réponse de l’ACSTA à ce contexte.
Risque lié à la capacité
Suffisance du financement public
Il y a un risque que l’enveloppe de financement de l’organisation ne suive pas pleinement l’évolution des besoins et les pressions sur les coûts. L’ACSTA effectue activement la gestion de ce risque grâce à une gouvernance financière rigoureuse, à un suivi des besoins en ressources et à une collaboration avec ses partenaires gouvernementaux. Des pressions financières persistantes pourraient nuire à la capacité de l’organisation à s’acquitter efficacement de son mandat.
Capacités en matière de ressources et disponibilité des compétences
L’évolution des besoins organisationnels et des marchés du travail peut exercer une pression sur la disponibilité des compétences et de l’expertise clés. L’ACSTA gère cette situation grâce à un leadership efficace, à la planification des effectifs et à la supervision de la capacité organisationnelle.
Risque lié à la prestation de services par des tiers
Interruptions légales ou illégales de travail
L’ACSTA fait appel à des fournisseurs tiers pour assurer le contrôle de sûreté à l’échelle du pays. Les perturbations de travail, qu’elles soient liées à la dynamique des relations de travail ou aux conditions générales du marché du travail, pourraient nuire à la capacité de l’ACSTA à maintenir les niveaux de service attendus. Une supervision active des ententes de prestation de services, la collaboration avec les partenaires et la planification d’urgence favorisent la continuité des services. Les perturbations peuvent entraîner des temps d’attente plus longs pour les passagers et nuire à la confiance du public ainsi qu’aux relations avec les intervenants.
Dépendance à l’égard de la sous-traitance des services de contrôle et d’entretien de l’équipement ou des principaux fournisseurs
L’ACSTA s’appuie sur des fournisseurs de services et des prestataires externes pour assurer la bonne exécution des opérations de contrôle et l’entretien des équipements essentiels. Toute perturbation dans la disponibilité ou le rendement de ces services pourrait nuire à la prestation des services. L’ACSTA gère ce risque par une surveillance active des ententes contractuelles, l’engagement des fournisseurs et des mesures visant à assurer la continuité des opérations.
Risque lié aux relations avec les partenaires et les clients
Risque lié à la réputation
Il existe un risque que l’ACSTA soit confrontée à des événements qu’elle ne serait pas en mesure de gérer efficacement, ce qui pourrait nuire à sa réputation auprès de ses partenaires ou de ses clients, entraînant une perte de confiance du public envers l’ACSTA ou envers la sûreté du transport aérien. Des défaillances importantes à cet égard pourraient ébranler la confiance dans le système de sûreté du transport aérien. L’ACSTA s’efforce de préserver la confiance du public dans la sûreté aérienne grâce à une gestion proactive des enjeux et à une collaboration continue avec ses partenaires.
Risque lié à la TI
Cyberattaques
L’ACSTA exploite des technologies de l’information et des technologies opérationnelles essentielles dans un environnement de cybermenaces en constante évolution. Bien que l’ACSTA dispose de contrôles rigoureux et d’un programme de cybersécurité conforme aux directives fédérales, aucune organisation ne peut éliminer totalement les risques cybernétiques. Les cyberrisques résiduels font l’objet d’une surveillance et d’une gestion actives dans le cadre des processus de gouvernance et de gestion des risques de l’ACSTA.