Altar Conseil
Transformation Gouvernance - Risques
Elaborer la cartographie des risques
(Dmarche et mthode)
33, rue Vivienne, 75 002 Paris 01 47 33 03 12 [Link] contact@[Link]
Copyright Altar Conseil Reproduction strictement interdite
Objectifs
Identifier et hirarchiser les facteurs de risque
(rfrentiel)
Dresser un tat des lieux complet des
vulnrabilits
Construite partir dune approche globale, la cartographie constitue un
outil daide la dcision pour les responsables de lentreprise ou de
lorganisation
A ce titre, elle sinscrit dans le dispositif de gouvernance des risques
Altar Conseil 2008 Elaborer la cartographie des risques
Dmarche globale dlaboration de la cartographie
1re tape
2e tape
Identification des
vnements
Evnements internes
Evnements externes
Cartographie processus
Evaluation
des risques
Probabilits &
occurrences
Impacts &
consquences
3e tape
Analyse des
situations
risques
Risques critiques
Risques rsiduels
Interdpendance
4e tape
Cartographie
Modlisation
Reprsentation
5e tape
Prconisations
Plan de matrise des risques
Dispositif de prvention et
de protection
Stratgie de continuit
Gouvernance
Des approches oprationnelles et adaptes
Enqutes auprs des collaborateurs
Collecte de donnes externes (observatoires)
Entretiens individuels (responsables)
Animation de groupes de travail
Sminaire
Un appareillage mthodologique prouv
Base vnementielle
Questionnaires
Matrice de cotation des risques
Outils de reprsentation graphique
Altar Conseil 2008 Elaborer la cartographie des risques
1re tape : identifier les vnements et les risques
1- La constitution dun rfrentiel dvnements adapts lorganisation tudie
Classes de
risques
(internes et/ou externes)
Evnements
Consquences
Externes : conomique, politique et socital, technologique, rglementaire, naturel,
industriel,
Internes : Infrastructure, sanitaire, RH, produits, clients, fournisseurs, systmes dinformation,
organisation, management, gouvernance et pilotage,
Externes : inflation, krach boursier, conflits, meutes, grves, terrorisme, vandalisme, pnurie
nergtique, cyber attaques, volution rglementaire, inondation, incendie, tempte,
pandmie grippale, accident NRBC,
Internes : incendies, dgts des eaux, pannes dquipements, lgionellose, intoxication,
dfaillance client, dfaillance fournisseur critique, rclamations clients, retour produits, perte
Homme Cl, arrt informatique,
Spcifiques un secteur dactivits : nergie, sant, banque/finance, tlcommunications,
collectivits,
Destruction/dgradation des btiments, arrt des activits, indisponibilit de ressources
critiques, indisponibilit des comptences, perte dexploitation, diminution brutale de
productivit, de rentabilit,
2- Le recensement des processus (cartographie)
Les processus et ressources mtiers (Distribution, production, )
Les processus et ressources support (Finance, RH, IT, )
Les processus de pilotage
Altar Conseil 2008 Elaborer la cartographie des risques
2e tape : valuer les risques
1- Estimer / mesurer la probabilit de survenance
A partir :
De donnes statistiques internes
De la perception des responsables et des
collaborateurs
Dinformations externes (Experts, observatoires, )
Probabilit /Occurrence
Classes de
risques
Evnements
Naturels
Inondation
Pol. / Soc.
Attaque
Nul/Trs
faible
Faible
Moyen
Elev
Trs
lev
2
5
2- Apprcier les impacts sur diffrents compartiments de lorganisation
Typologie dimpacts adapte aux caractristiques et aux objectifs de
lentreprise : Clients/Usagers/Patients, RH, financier, infrastructures,
ressources critiques,
Impacts / Consquences
Classes de
risques
Evnements
Naturels
Pol. / Soc.
Clients
RH
Financier
Inondation
2,6
Attaque
3,3
Altar Conseil 2008 Elaborer la cartographie des risques
()
Moy.
3e et 4e tape : analyser les situations risque et modliser
1- Identifier et approfondir les risques critiques
Focus sur les risques les plus critiques ncessitant
des actions spcifiques de matrise en raison d'une
occurrence ou d'impacts potentiellement levs.
Approfondissement des scnarios de risques :
Causes / consquences
Interdpendance
Parades
Classes de
risques
Evnements
Naturels
Inondation
Probabilit /
Occurrence
Impacts &
consquences
Criticit
C=PxI
0<P<5
0< I < 5
0 < C < 25
2- Btir une reprsentation graphique adapte (mapping)
Mise en vidence des critres d'valuation :
Gravit (impacts et consquences)
Frquence / probabilit
Risques critiques
5
Ncessite :
Un plan de matrise des risques
Un plan de continuit des
activits (PCA
Gravit
5
Dfaillance
fournisseur
Arrt
informatique
Inondation
2
Dfaillance
client
1
2
Incendie
Pollution
chimique
Agression
0
0
Frquence /
Probabilit
Perte 'homme cl'
0
0
Altar Conseil 2008 Elaborer la cartographie des risques
Risques
acceptables
6
5e tape : tablir des prconisations
Mise en place d'un dispositif de vigilance
et de pilotage des vnements (rfrentiel)
Indicateurs cls
Tableau de bord risque
Mise jour de la cartographie
Dfinition et dploiement d'un plan de
matrise des risques
Durcissement des mesures de prvention et de protection
Gouvernance des risques
Dfinition d'une ou plusieurs stratgie de
continuit des activits
Orientations PCA
Dispositif de gestion de crise
Altar Conseil 2008 Elaborer la cartographie des risques
La valeur ajoute d'Altar Conseil
Une double expertise :
Organisation et management (transformation des organisations)
Risques : cartographie des risques, gestion de crise, plan de continuit des activits
La mise disposition d'une base vnementielle enrichie continuellement
Un appareillage mthodologique adapt
Dmarches d'animation et d'implmentation
Questionnaires
Outils de modlisation et de visualisation
Une capacit d'intervention lgre et rapide
Capacit comprendre rapidement les mtiers, les environnements et les enjeux stratgiques et
oprationnels
Capacit animer la dmarche dans une optique de vision partage et de dploiement oprationnel
La force d'un fonctionnement en rseau
Relations avec les autorits : anticipation des volutions, sollicitation d'experts, accs aux bases de donnes
et observatoires
Altar Conseil 2008 Elaborer la cartographie des risques
Quelques extraits de nos rfrences
Gestion de crise d'une Caisse victime d'un sinistre
Retour d'exprience
Constitution d'un rfrentiel national de matrise des risques
Elaboration de la cartographie des risques
Dfinition du dispositif de gestion de crise
Elaboration du Plan de Continuit des Activits
Elaboration et dploiement d'un plan de fonctionnement dgrad
Agence
Autres rfrences Risques
Formation des membres du Comit de Direction et de l'encadrement d'une entreprise industrielle
aronautique la gestion de crise
Animation d'une rflexion sur l'identification de risques rputs "improbables" pour une entreprise
multinationale du secteur de l'nergie
Elaboration du plan de continuit des activits d'une socit d'assurance
Animation d'une rflexion sur les dispositifs de secours et de continuit des activits dployer pour le
compte de plusieurs entreprises de la Grande Distribution.
Altar Conseil 2008 Elaborer la cartographie des risques
La gestion des risques dans les tablissements de sant :
Rpondre un enjeu stratgique
Dployer une politique de gestion stricte des risques
Des risques accrus qui menacent la mission de
service public des tablissements de sant
1/ L'atteinte aux personnes
Violences physiques
Menaces sur l'intgrit des personnes
Addictions
2/ L'atteinte aux biens
Dgradations de matriels
Vols / disparition
Intrusion
3/ Les dysfonctionnements logistiques
Non-conformit
Non respect des procdures et des rglements
Pannes des quipements de servitude
()
Identification des risques et des vnements
(cartographie)
Veille et surveillance permanentes
Reporting et pilotage
Contrle interne
Mettre en place des mesures de prvention et de
protection
Matriels et quipements
Procdures
Formation, information, sensibilisation
Dfinir et rendre oprationnel le dispositif de
gestion de crise
Dtection des signaux faibles
Organisation des responsabilits et des attributions
Systme de communication
Infrastructures
Dvelopper la couverture financire
Altar Conseil 2008 Elaborer la cartographie des risques
10
Plusieurs axes d'actions sont gnralement engags, .
Lutter contre toutes les formes de
violence
Lutter contre le risque d'incendie
Scuriser les sites pour protger les
biens et les personnes
Des mesures
organisationnelles
Des mesures
d'amnagements
techniques
Dfinir de nouveaux protocoles de
soins pour garantir la scurit des
patients
Altar Conseil 2008 Elaborer la cartographie des risques
11
Une premire tape essentielle est l'laboration de la cartographie des risques
Identifier les risques et les
vnements lis la vie
hospitalire
complter par une
identification des risques
et des vnements lis la
prise en charge des
patients
Altar Conseil 2008 Elaborer la cartographie des risques
Les risques externes
Economiques
Politiques et socitaux
Technologiques
Rglementaire
Industriel
Les risques internes
Risques professionnels
Risques sanitaires et
alimentaires
Risques techniques
Ressources Humaines et
sociaux
Systme d'information
Financiers
Organisation & Management
Gouvernance et pilotage
Les risques spcifiques aux secteurs
Risques infectieux : dveloppement des infections nosocomiales (pollution
eau, air, surfaces, dchets, linge), pidmies et pandmies (grippes aviaires, ),
Risques produits de sant : mdicaments, produits sanguins, dispositifs
mdicaux,
Risques activits mdicales : bloc opratoire, urgences,
Risques activits mdico-techniques : laboratoires d'analyse, imagerie,
12