Altar Conseil

Transformation Gouvernance - Risques

Elaborer la cartographie des risques

(Dmarche et mthode)

33, rue Vivienne, 75 002 Paris 01 47 33 03 12 www.altairconseil.fr contact@altairconseil.fr

Copyright Altar Conseil Reproduction strictement interdite
 Objectifs

Identifier et hirarchiser les facteurs de risque

(rfrentiel)

Dresser un tat des lieux complet des

vulnrabilits

Construite partir dune approche globale, la cartographie constitue un

outil daide la dcision pour les responsables de lentreprise ou de
lorganisation

A ce titre, elle sinscrit dans le dispositif de gouvernance des risques

Altar Conseil 2008 Elaborer la cartographie des risques 2

 Dmarche globale dlaboration de la cartographie
1re tape 2e tape 3e tape 4e tape 5e tape

Analyse des
Identification des Evaluation
situations Cartographie Prconisations
vnements des risques
risques

Evnements internes Probabilits & Risques critiques Modlisation Plan de matrise des risques
Evnements externes occurrences Risques rsiduels Reprsentation Dispositif de prvention et
Cartographie processus Impacts & Interdpendance de protection
consquences Stratgie de continuit
Gouvernance

Des approches oprationnelles et adaptes

Enqutes auprs des collaborateurs
Collecte de donnes externes (observatoires)
Entretiens individuels (responsables)
Animation de groupes de travail
Sminaire
Un appareillage mthodologique prouv
Base vnementielle
Questionnaires
Matrice de cotation des risques
Outils de reprsentation graphique

Altar Conseil 2008 Elaborer la cartographie des risques 3

 1re tape : identifier les vnements et les risques

1- La constitution dun rfrentiel dvnements adapts lorganisation tudie

Externes : conomique, politique et socital, technologique, rglementaire, naturel,
Classes de industriel,
risques Internes : Infrastructure, sanitaire, RH, produits, clients, fournisseurs, systmes dinformation,
(internes et/ou externes) organisation, management, gouvernance et pilotage,
Externes : inflation, krach boursier, conflits, meutes, grves, terrorisme, vandalisme, pnurie
nergtique, cyber attaques, volution rglementaire, inondation, incendie, tempte,
pandmie grippale, accident NRBC,
Evnements Internes : incendies, dgts des eaux, pannes dquipements, lgionellose, intoxication,
dfaillance client, dfaillance fournisseur critique, rclamations clients, retour produits, perte
Homme Cl, arrt informatique,
Spcifiques un secteur dactivits : nergie, sant, banque/finance, tlcommunications,
collectivits,
Destruction/dgradation des btiments, arrt des activits, indisponibilit de ressources
Consquences critiques, indisponibilit des comptences, perte dexploitation, diminution brutale de
productivit, de rentabilit,

2- Le recensement des processus (cartographie)

Les processus et ressources mtiers (Distribution, production, )
Les processus et ressources support (Finance, RH, IT, )
Les processus de pilotage

Altar Conseil 2008 Elaborer la cartographie des risques 4

 2e tape : valuer les risques

1- Estimer / mesurer la probabilit de survenance

A partir : Probabilit /Occurrence
Classes de
Evnements
risques Nul/Trs Trs
De donnes statistiques internes Faible Moyen Elev
faible lev
De la perception des responsables et des Naturels Inondation 2
collaborateurs
Dinformations externes (Experts, observatoires, ) Pol. / Soc. Attaque 5

2- Apprcier les impacts sur diffrents compartiments de lorganisation

Typologie dimpacts adapte aux caractristiques et aux objectifs de
lentreprise : Clients/Usagers/Patients, RH, financier, infrastructures,
ressources critiques,

Impacts / Consquences
Classes de
Evnements
risques
Clients RH Financier () Moy.

Naturels Inondation 1 2 5 2,6

Pol. / Soc. Attaque 2 4 4 3,3

Altar Conseil 2008 Elaborer la cartographie des risques 5

 3e et 4e tape : analyser les situations risque et modliser

1- Identifier et approfondir les risques critiques

Focus sur les risques les plus critiques ncessitant
des actions spcifiques de matrise en raison d'une
occurrence ou d'impacts potentiellement levs. Probabilit / Impacts &
Criticit
Classes de Occurrence consquences
Evnements
risques
P I C=PxI
Approfondissement des scnarios de risques :
Causes / consquences Naturels Inondation 0<P<5 0< I < 5 0 < C < 25
Interdpendance
Parades

2- Btir une reprsentation graphique adapte (mapping)

Mise en vidence des critres d'valuation : Risques critiques
Gravit (impacts et consquences)
Frquence / probabilit 5 Ncessite :
Un plan de matrise des risques
Un plan de continuit des
Gravit 4 activits (PCA
5
3
Dfaillance Arrt Inondation
4 fournisseur informatique

2
Dfaillance
3 client
1
2 Incendie Agression

0
Pollution
1 chimique 0 1 2 3 4 5

0 Perte 'homme cl' Frquence /

Probabilit Risques
0 1 2 3 4 5
acceptables

Altar Conseil 2008 Elaborer la cartographie des risques 6

 5e tape : tablir des prconisations

Mise en place d'un dispositif de vigilance Indicateurs cls

Tableau de bord risque
et de pilotage des vnements (rfrentiel)
Mise jour de la cartographie

Dfinition et dploiement d'un plan de Durcissement des mesures de prvention et de protection

matrise des risques Gouvernance des risques

Dfinition d'une ou plusieurs stratgie de Orientations PCA

continuit des activits Dispositif de gestion de crise

Altar Conseil 2008 Elaborer la cartographie des risques 7

 La valeur ajoute d'Altar Conseil

Une double expertise :

Organisation et management (transformation des organisations)
Risques : cartographie des risques, gestion de crise, plan de continuit des activits

La mise disposition d'une base vnementielle enrichie continuellement

Un appareillage mthodologique adapt

Dmarches d'animation et d'implmentation
Questionnaires
Outils de modlisation et de visualisation

Une capacit d'intervention lgre et rapide

Capacit comprendre rapidement les mtiers, les environnements et les enjeux stratgiques et
oprationnels
Capacit animer la dmarche dans une optique de vision partage et de dploiement oprationnel

La force d'un fonctionnement en rseau

Relations avec les autorits : anticipation des volutions, sollicitation d'experts, accs aux bases de donnes
et observatoires

Altar Conseil 2008 Elaborer la cartographie des risques 8

 Quelques extraits de nos rfrences

Gestion de crise d'une Caisse victime d'un sinistre

Retour d'exprience
Constitution d'un rfrentiel national de matrise des risques

Elaboration de la cartographie des risques

Dfinition du dispositif de gestion de crise
Elaboration du Plan de Continuit des Activits

Elaboration et dploiement d'un plan de fonctionnement dgrad

Agence

Autres rfrences Risques

Formation des membres du Comit de Direction et de l'encadrement d'une entreprise industrielle

aronautique la gestion de crise
Animation d'une rflexion sur l'identification de risques rputs "improbables" pour une entreprise
multinationale du secteur de l'nergie
Elaboration du plan de continuit des activits d'une socit d'assurance
Animation d'une rflexion sur les dispositifs de secours et de continuit des activits dployer pour le
compte de plusieurs entreprises de la Grande Distribution.

Altar Conseil 2008 Elaborer la cartographie des risques 9

 La gestion des risques dans les tablissements de sant :
Rpondre un enjeu stratgique

Dployer une politique de gestion stricte des risques

Identification des risques et des vnements

Des risques accrus qui menacent la mission de (cartographie)
service public des tablissements de sant Veille et surveillance permanentes
Reporting et pilotage
Contrle interne
1/ L'atteinte aux personnes
Violences physiques
Menaces sur l'intgrit des personnes Mettre en place des mesures de prvention et de
Addictions protection

2/ L'atteinte aux biens Matriels et quipements

Dgradations de matriels Procdures
Vols / disparition Formation, information, sensibilisation
Intrusion

Dfinir et rendre oprationnel le dispositif de

3/ Les dysfonctionnements logistiques gestion de crise
Non-conformit
Non respect des procdures et des rglements
Pannes des quipements de servitude Dtection des signaux faibles
() Organisation des responsabilits et des attributions
Systme de communication
Infrastructures

Dvelopper la couverture financire

Altar Conseil 2008 Elaborer la cartographie des risques 10

 Plusieurs axes d'actions sont gnralement engags, .

Lutter contre toutes les formes de

violence

Des mesures
Lutter contre le risque d'incendie
organisationnelles

Scuriser les sites pour protger les

biens et les personnes Des mesures
d'amnagements
techniques
Dfinir de nouveaux protocoles de
soins pour garantir la scurit des
patients

Altar Conseil 2008 Elaborer la cartographie des risques 11

 Une premire tape essentielle est l'laboration de la cartographie des risques

Identifier les risques et les Les risques externes Les risques internes
vnements lis la vie Economiques Risques professionnels
hospitalire Politiques et socitaux Risques sanitaires et
Technologiques alimentaires
Rglementaire Risques techniques
Industriel Ressources Humaines et
sociaux
Systme d'information
Financiers
Organisation & Management
Gouvernance et pilotage

complter par une

Les risques spcifiques aux secteurs
identification des risques
et des vnements lis la Risques infectieux : dveloppement des infections nosocomiales (pollution
prise en charge des eau, air, surfaces, dchets, linge), pidmies et pandmies (grippes aviaires, ),
Risques produits de sant : mdicaments, produits sanguins, dispositifs
patients mdicaux,
Risques activits mdicales : bloc opratoire, urgences,
Risques activits mdico-techniques : laboratoires d'analyse, imagerie,

Altar Conseil 2008 Elaborer la cartographie des risques 12