Vous êtes sur la page 1sur 13

Disponible en ligne sur

www.sciencedirect.com

Transfusion Clinique et Biologique 20 (2013) 198210

Mise au point

Le management des risques par lanalyse globale des risques


The management of risks by the global risk analysis
A. Desroches
cole centrale Paris, Grande-Voie-des-Vignes, 92295 Chtenay-Malabry cedex, France
Disponible sur Internet le 17 avril 2013

Rsum
Aprs un rappel sur les concepts fondamentaux du management des risques, lauteur dcrit lanalyse globale des risques (AGR), nom donn par
lauteur la mthode APR ractualise qui, aprs plusieurs volutions importantes du processus initial permet de couvrir un primtre danalyse
et de gestion plus vaste tant au niveau des risques structurels que fonctionnels de toute nature pendant tout le cycle de vie dun systme, de ltude
de sa faisabilit jusqu celle de son dmantlement. La prsentation est finalise par des applications concrtisant ces invariants travers le format
des rfrentiels de dcision, les formats de support de lAPR et les diagrammes visualisant les rsultats.
2013 Publi par Elsevier Masson SAS.

Mots cls : Management des risques ; Cartographie des risques ; Analyse globale des risques

Abstract
After a reminder on the fundamental concepts of the management of risk, the author describes the overall analysis of risk (AGR), name given
by the author to the up-to-date APR method which after several changes of the initial process aims to cover a perimeter of analysis and broader
management both at the level of structural that business risks of any kind throughout the system development life cycle, of the study of its feasibility
to dismantling.
2013 Published by Elsevier Masson SAS.

Keywords: Management of risk; Risks map; Global risk analysis

1. Concepts prliminaires du systme au danger, appele situation dangereuse, qui, suivant


les circonstances, peut se transformer en situation accidentelle
Le danger [1] dont la notion prcde celle de risque est dfini avec des consquences de diffrentes natures et importances.
comme un potentiel de prjudice ou de nuisance aux personnes, Lautre, quantitative qui est la mesure en termes de probabi-
aux biens ou lenvironnement. Ce concept abstrait couvre aussi lit et de gravit de lincertitude de la situation dangereuse ou
bien des ventualits physiques ou matrielles accessibles par de la situation accidentelle, appele aussi vnement redout.
nos sens que des ventualits immatrielles comme lnergie Si sur une chelle de temps, lvnement redout est consi-
potentielle ou cintique. De facon plus gnrale, un danger peut dr linstant prsent, alors sa probabilit doccurrence
tre une substance (produit toxique. . .), un objet (virus, ast- concerne ses causes qui appartiennent son pass tandis que la
rode), un phnomne (inondation, sisme. . .) ou un processus gravit concerne ses consquences qui appartiennent son futur.
(erreur de diagnostic, erreur dadministration. . .). Le risque dun vnement est un concept abstrait qui ncessite
Ce prliminaire tant fait, le risque met en jeu deux notions. donc de prendre en compte de facon globale son pass, son
Lune, qualitative qui concerne son origine, savoir lexposition prsent et son futur.
Il en rsulte que le couple probabilitgravit est
indissociable et doit tre considr comme une variable bidi-
Adresse e-mail : alain.desroches@ecp.fr

1246-7820/$ see front matter 2013 Publi par Elsevier Masson SAS.
http://dx.doi.org/10.1016/j.tracli.2013.02.002
A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 199

mensionnelle. Par-l mme un risque nest ni une probabilit,


ni une gravit, mais les deux en mme temps. Il sensuit quune
dcision associe un risque ne peut tre prise sur la base dune
seule de ses deux composantes.
De sa nature bidimensionnelle, pour laquelle il nexiste
pas de relation dordre, il dcoule que lon ne peut hirarchi-
ser formellement deux risques de facon directe par le couple
gravitprobabilit.
Les consquences du risque sont associes loccurrence
dun scnario daccident dfini comme lenchanement ou la
combinaison dvnements aboutissant un accident. Sa rali-
sation est lie loccurrence dun vnement contact qui cre
lexposition du systme au danger et donc la situation dange-
reuse partir de laquelle loccurrence dun vnement amorce
Fig. 1. Description dun scnario daccident.
entrane laccident.
Lvnement contact comme lvnement amorce sont des
noms gnriques pour dfinir lensemble des causes qui chelle dindex de vraisemblance ou de valeurs de probabilit
engendre respectivement la situation dangereuse et laccident. et, dautre part, sur les consquences en utilisant une chelle
Lun comme lautre peut tre un vnement programm donc dindex de gravit ou de valeurs de pertes et defforts.
attendu ou un vnement non programm donc non attendu. La matrise des risques [2] est associe directement aux
Les noms gnriques peuvent correspondre chacun plusieurs actions de rduction et de contrle faites sur les composantes
causes. du risque : la prvention regroupe les actions qui ont pour but
La Fig. 1 visualise cette assertion. de diminuer la probabilit doccurrence du risque tandis que la
Lensemble des tapes didentification et lvaluation des protection regroupe les actions qui ont pour but de diminuer la
risques est gnralement appel apprciation des risques. gravit des consquences. Plus prcisment, la prvention vise
Dans la pratique, lidentification des risques est faite en uti- rduire conjointement les probabilits doccurrence des v-
lisant un ensemble doutils mthodologiques traitant de facon nements contacts et amorce non programms . En premier, la
complmentaire de la nature des vnements, de leurs localisa- rduction de la probabilit doccurrence de lvnement contact
tions spatiale et temporelle. Lvaluation des risques est faite, sera recherche, ce qui peut aboutir labsence doccurrence de
dune part, sur lincertitude de loccurrence en utilisant soit une situation dangereuse. En second, ce sera celle de lvnement

Fig. 2. Diagrammes dacceptabilit des risques.

Classes de
Intituls des criticits Intituls des actions conscutives
criticit
C1 Acceptable en ltat Aucune action entreprendre
Tolrable sous Organisation dun suivi en termes de gestion du risque tel
C2
contrle que contrle et transfert
Refus du risque et prise dactions en rduction du risque.
C3 Inacceptable Sinon
Refus de toute ou partie de lactivit

Fig. 3. Classes de criticit.


200 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 4. Exemple de cartographie des risques de trois activits diffrentes.

amorce jusqu llimination ventuelle de loccurrence de


laccident.
Le processus de rduction des risques est bas sur le concept
de criticit du risque qui ne peut tre mis en uvre que lorsque
la gouvernance du risque a pralablement fait la rpartition de
lensemble des risques de lactivit en trois zones correspon-
dant leur criticit suivant le principe ALARA (As Low As
Reasonably Achievable), savoir en :

risque acceptable en ltat ;


risque tolrable sous contrle ;
risque inacceptable.

Lensemble de ces zones est visualis respectivement en vert, Fig. 5. Processus de lAGR.
jaune et rouge sur la Fig. 2.
La criticit du risque, sur la Fig. 3, est le rsultat dune fonc-
tion de dcision associe une chelle de valeurs politique,

Fig. 6. Modlisation du systme.


A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 201

thique, religieuse, conomique, qui pour chaque risque valu


associe ou non une action de rduction ou de contrle.
La criticit du risque ne doit pas tre confondue avec le risque
moyen qui est le produit de la probabilit par la gravit du risque
et nest quun paramtre dvaluation et non de dcision.
Le regroupement structur des actions de prvention et de
protection correspond au plan de rduction des risques.
Les actions de contrle permettent dassurer la tracabilit des
actions prcdentes et de garantir dans le temps le maintien du
niveau de scurit atteint. Ces actions sont regroupes dans le
catalogue des paramtres de scurit.
Le plan de rduction des risques comme le catalogue des Fig. 7. Exemple de cartographie des dangers.
paramtres de scurit nont de ralit que dans la mesure o un

Fig. 8. Liste des 26 rubriques de dangers gnriques.

Cartographie et gestion des risques de Former Collecter


Catgoriser le
Complter les
Rceptionner

signalement
Prparer la

Assurer la

Assurer la
formation

formation

formation

donnes
continue

81 77 12
initiale

signalement ; NOTS
pharmacodpendan

Capter les donnes


Valider la formation

signalement sur le
Accuser rception
Communiquer au

complmentaires

Valider le niveau
professionnels

professionnels

contact avec les


Slectionner les

dinformation du
connaissances

Rpertorier les
Dterminer les
professionnels

Enregistrer le
Contacter les

signalements
Conserver le

Recueillir les
Identifier les

Former la

Former la

Diffuser les

Intgrer les
notification

personnel
nouvelles

lments
donnes

Typer le

Dangers Dangers Evnements ou lments


gnriques spcifiques dangereux
Politique Agence Rgionale Non clarification des missions entre le 1
de Sant (ARS) Absence ou dfaut d'attribution de 2 2 1 1 2
Non participation la Commission 2
Inscurit Systme Intrusion malveillante dans le systme
Image Professionnels Absence ou dfaut de visibilit / 2 2 2 1
Prjug vis--vis de la problmatique 1 1 1
Mauvaise image des missions 1

Fig. 9. Exemple de cartographie de situations dangereuses.


202 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 10. Exemple de diagrammes de criticit.

plan de financement des actions, appel financement du risque, diffrente tels que les risques dentreprise, les risques projet
a t prvu et consolid. Ce dernier doit tre orient par la ou les risques produit suivant un processus invariant [35]. La
contrainte Traitement/Risque exprimant que le cot de traite- spcificit tient la nature du systme considr et de la carto-
ment (des consquences) du risque ne doit pas tre suprieur au graphie des dangers considrs et non au processus danalyse
cot (des consquences) du risque en labsence de traitement. proprement dit. Il en est de mme des cartographies des risques
Cette contrainte ne doit pas tre confondue avec le principe comme le visualise la Fig. 4.
plus abstrait appel Bnfice/Risque qui exprime que le bnfice Le processus de lAGR est ralis en trois tapes-cls qui
ou gain tir de la prise de risque doit tre a priori suprieur la regroupent plusieurs sous-tapes comme le montre la Fig. 5.
perte ou inconvnient qui peut en rsulter.

2. Prsentation de lAGR
2.2. AGR systme
2.1. Introduction
2.2.1. Modlisation du systme
LAGR est une mthode globale danalyse qui permet Le systme est modlis sous forme de processus, de fonc-
dapprcier et de matriser les risques dactivits de nature tions et/ou de sous-systmes dcrit en trois lignes (Fig. 6).

Fig. 11. Format de support de lanalyse des scnarios.


A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 203

Fig. 12. Nombre de situations dangereuses et de scnarios analyss par lment systme et par danger gnrique.

Fig. 13. Nombres de scnarios et rpartition des criticits par risques initiaux et rsiduels.
204 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 14. Cartographie des risques initiaux et rsiduels par danger.

2.2.2. laboration de la cartographie des dangers 2.3. AGR scnarios


La cartographie des dangers est une liste structure de dangers
en trois colonnes (Fig. 7), auxquels le systme est expos. 2.3.1. lments dvaluation et de dcision
Elle est labore partir dune liste de 26 rubriques de Quatre chelles permettent dvaluer les risques et dorienter
dangers gnriques qui couvre les quatre grandes catgories leur gestion :
suivantes :
lchelle de gravit est cinq niveaux dindex correspondant
cinq natures diffrentes de consquences impactant la mis-
les dangers externes au systme ; sion ou performance du systme ainsi que son intgrit ou sa
les dangers de gouvernance du systme ; scurit. De plus, pour chacune des consquences est associ
les dangers lis aux moyens techniques du systme ; un index de perte trois niveaux permettant dassigner un
les dangers lis aux tudes et production du systme. montant de perte ;
lchelle dincertitude peut tre quantitative (probabiliste), ou
qualitative par la dfinition de cinq niveaux de vraisemblance
Le tableau, sur la Fig. 8, prsente cette liste pour un systme- associs des priodes de rcurrence ;
entreprise. lchelle de perte est trois niveaux dindex qui sont assigns
chacune des consquences ;
lchelle deffort est trois niveaux dindex qui sont assigns
2.2.3. laboration de la cartographie des situations chacune des actions de matrise des risques.
dangereuses
Un exemple de cartographie des situations dangereuses est Comme rappel plus haut, le rfrentiel dacceptabilit des
donn sur la Fig. 9. risques (ou tableau classe de criticit Fig. 3) permet dassocier
A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 205

Fig. 15. Cartographie des risques initiaux et rsiduels par lment systme.

une dcision un risque. Ce rfrentiel est quantitatif ou qua- 2.3.2. Processus danalyse des scnarios
litatif suivant que la mesure de lincertitude est dfinie par Pour chaque situation dangereuse identifie, il est ralis une
vraisemblance ou de facon probabiliste. analyse du scnario associ en utilisant le support (Fig. 11) pour
Les diagrammes, sur la Fig. 10, visualisent les deux alterna- une analyse non probabiliste. Un autre modle de support est
tives possibles. utilis pour les analyses probabilistes.

Cartographie et gestion des risques de Former Collecter


Catgoriser le
Complter les
Rceptionner

signalement
Prparer la

Assurer la

Assurer la
formation

formation

formation

donnes
continue

22 37 22
initiale
pharmacodpenda

signalement sur le
Accuser rception
Communiquer au

Valider le niveau
professionnels

professionnels

contact avec les


Slectionner les

dinformation du
connaissances

Rpertorier les
Dterminer les
professionnels

signalement ;
Enregistrer le
Contacter les

signalements
Conserver le

Recueillir les
Identifier les

Former la

Former la

Diffuser les

Intgrer les
notification

Capter les
personnel
nouvelles
Valider la
formation

lments
donnes

donnes

Typer le

Dangers Dangers Evnements ou lments


gnriques spcifiques dangereux
Politique Agence Rgionale Non clarification des missions entre le 12
de Sant (ARS) Absence ou dfaut d'attribution de 4 4
Non participation la Commission
Inscurit Systme Intrusion malveillante dans le systme
Image Professionnels Absence ou dfaut de visibilit / 8
Prjug vis--vis de la problmatique 4 6 6
Mauvaise image des missions 4

Fig. 16. Cartographie des risques initiaux par situation dangereuse.


206 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 17. Diagramme des rapports cotsrisques par danger et par lment systme.

2.3.3. Prsentation des principaux rsultats


2.3.3.1. Rsultats globaux pour les risques initiaux et rsiduels.
Ce sont les donnes statistiques sur la cartographie des situations
dangereuses et les rsultats danalyse (Fig. 12).
Ce sont les scnarios et rpartition des criticits par risques
initiaux et rsiduels sur la Fig. 13.

2.3.3.2. Cartographies des risques initiaux et rsiduels par dan-


ger. Elles sont reprsentes par les diagrammes de Kiviat et
de Farmer relativement la cartographie des dangers et la
modlisation systme sur la Fig. 14.

2.3.3.3. Cartographies des risques initiaux et rsiduels par l-


ment systme. Elles sont reprsentes par les diagrammes sur la
Fig. 15.

2.3.3.4. Cartographies des risques initiaux et rsiduels par


situation dangereuse. Cest la cartographie des situations dan-
gereuses (Fig. 16), dans laquelle les cellules des situations
dangereuses de priorit 1 font apparatre deux informations : la
criticit (couleur) et la valeur du risque moyen du scnario le
plus critique associ la situation dangereuse considre. Fig. 18. Diagramme dallocations globales par classe de gravit.
A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 207

Fig. 19. Diagramme dallocations globales par lment systme et classe de gravit.

2.3.3.5. Liste des trois cinq risques majeurs. Llaboration de Le premier diagramme visualise les seuils maximaux de pro-
la liste des risques majeurs est faite partir de la criticit et du babilit allous chaque classe de gravit.
risque moyen de lensemble des vnements redouts. Les diagrammes prsents, sur la Fig. 19, visualisent les
seuils maximaux de probabilit valus par classe de gravit
pour chaque lment systme.
2.3.3.6. valuation des rapports cotrisque par rapport aux
dangers et aux lments systme. Les diagrammes sur la Fig. 17
prsentent les rapports cots/risques par dangers et lments 2.4. Gestion des actions de traitement des risques
systme.
La gestion pratique des risques se fait par la rdaction de
fiches daction et llaboration dun tableau de bord de suivi des
2.3.3.7. Allocations de seuils de probabilit acceptables par actions pour les risques initiaux et les risques rsiduels.
lment systme et par classe de gravit. Pour chaque classe
de gravit et chaque lment systme, partir des rsultats de
lAGR scnarios, il est allou des seuils de probabilit tenant 2.4.1. Plan dactions de rduction des risques initiaux
compte de la criticit et de la complexit de chaque lment Un exemple de fiche daction de rduction des risques est
systme. donn sur la Fig. 20.
Les rsultats dallocations sont prsents sous forme de dia- Un exemple de tableau de bord de gestion daction de rduc-
gramme sur la Fig. 18. tion des risques est donn sur la Fig. 21.
208 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 20. Exemple de fiche daction de rduction de risques.

Fig. 21. Exemple de tableau de bord de gestion daction de rduction des risques.
A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 209

Fig. 22. Exemple de fiche de paramtre de scurit.

Fig. 23. Exemple de tableau de bord de gestion de paramtre de scurit.

2.4.2. Catalogue des paramtres de scurit Lanalyse proprement dite peut tre supporte, depuis la car-
Un exemple de fiche de paramtre de scurit est donn sur tographie des situations dangereuses jusqu llaboration des
la Fig. 22. cartographie des risques, par le logiciel StatCart AGR [6].
Un exemple de tableau de bord de gestion de paramtre de
scurit est donn sur la Fig. 23. Dclaration dintrts

2.5. Conclusion Lauteur na pas transmis de dclaration de conflits dintrts.

La mise en uvre dune analyse globale des risques ncessite Rfrences


la connaissance macroscopique mais consolide du systme, de
ses vulnrabilits et des interactions avec une liste pertinente de [1] Desroches A, et al. Dictionnaire danalyse et de gestion des risques. France:
dangers pralablement dfinis. Ed Hermes science; 2005.
210 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

[2] Desroches A, et al. La gestion des risquesprincipes et pratiques. France: [5] Desroches A, et al. Le management des risques des entreprises et de gestion
Ed Hermes science; 2003 (rdition revue et augmente, en 2007). de projet. France: Ed Hermes science; 2010.
[3] Desroches A, et al. La gestion des risques projet. France: Ed les Techniques [6] StatCart AGR. Un logiciel pour lanalyse globale des risques.
de lIngnieur; 2008. www.StatCart.com. MAD-Environnement 2013.
[4] Desroches A, et al. Principes et pratiques de lanalyse prliminaire des
risques. France: Ed Hermes science; 2009.