Vous êtes sur la page 1sur 6

PRESENTATION

PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES RISQUES»
DRAFT

1. Cartographie :
La figure suivante montre les activités du processus « Gérer et maîtriser les risques
d’entreprise».

Ce processus est considéré comme un processus itératif et cyclique :

Définir le
cadre
référentiel

Capitaliser
Analyser
le savoir-
les risques
faire

Suivre,
contrôler et Maitriser
surveiller les risques
les risques

1 -7
GUIDE /Processus « Gérer et Maîtriser les Risques »
PRESENTATION
PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES RISQUES»
DRAFT

 Politique MR
Préparation des références
Définir le cadre

 Norme Iso 31000


 Approche –démarche
référentiel

 Cadre réglementaire externe


Collecte des sources  Cadre réglementaire interne
 Code d’éthique
d’identification des risques
 Objectifs
 Check list
 Base d’incidents

Suivi, contrôle et surveillance (réajustement du portefeuille des risques)


Identification des risques
Identification

Brainstorming

Oui
Analyser les risques

Risques
Non
nouveaux ?

Risques connus /résiduels

Calcul de la probabilité
Estimation

Calcul de la gravité

Calcul de la criticité

Détermination du seuil
Hiérarchisation
d’acceptabilité des risques
des risques

Elaboration /mise à jour de


la Cartographie des risques
Acceptation
des risques ? Oui

Non

Oui
Elimination ?
Maîtriser les risques

Risques résiduels
Pilotage / Traitement

OK Non

Réduction ? Transfert
Oui

Identification des Parades S/Traitance Interne

Calcul d’impact coût/Délai

Sélection des actions Mise en œuvre des Plans


d’actions
le savoir faire

Formalisation des documents


Capitaliser

spécifiques

Communication

2 -7
GUIDE /Processus « Gérer et Maîtriser les Risques »
PRESENTATION
PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES RISQUES»
DRAFT

2. Objectifs du Processus

Activité Objectifs

 Définir clairement la politique de l’entreprise (responsabilités


et objectifs) en matière de gestion des risques
 Définition du cadre référentiel
 Elaborer une étude fiable de l’existant.
 Adapter l’environnement interne à la culture de risque
 Mettre en place des dispositifs efficaces pour l’identification et
la détection des principaux risques de l’entreprise.
 Réaliser un diagnostic des risques rigoureux en tenant
compte des évolutions internes et externes à l’entreprise, de
 Analyse des risques
l’occurrence et du degré de maitrise estimé.
 Etablir une cartographie des risques par macros processus et
par processus pilote au niveau des unités de bases dans les
délais impartis.
 Proposer des scénarios de mesures adéquates au contexte
d’apparition des risques.
 Maîtrise des risques  Assurer une estimation fiable des scénarios proposés.
 Optimiser le choix des mesures de sécurité (maîtrise du
rapport « risque et coût de traitement » ; délai)
 Réajuster le niveau de risque résiduel et le niveau de risque
acceptable compte tenu des changements apportés.
 Suivi, contrôle et surveillance des
 Evaluer l’efficacité des actions de maîtrise.
risques
 Entreprendre des actions correctives et préventives
appropriées.
 permettre d’enrichir la connaissance des risques potentiels et
dommageables
 Capitalisation du savoir faire  accroître la réactivité à chaque niveau d’intervention
 faciliter la prise de décision
 améliorer l’efficacité des actions de maîtrise

3 -7
GUIDE /Processus « Gérer et Maîtriser les Risques »
PRESENTATION
PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES RISQUES»
DRAFT

3. Analyse SWOT*

Forces Faiblesses
 Soutien de la DG  Absence d’une vision et d’une
 Existence d’un projet qui pilote ce stratégie en matière de management
processus des risques
 Existence des correspondants  Organisation structurelle en Silo
risques par direction  Cartographie des processus non
 Elaboration d’une démarche MR à achevée et non conforme à l’existant
suivre  Absence d’une culture de
 Existence d’une démarche Qualité management des risques
Totale Existence d’un module Risk  Absence d’indicateurs d’alertes
dans le progiciel MEGA  Absence d’un historique des risques
 Elaboration des cartographies des avérés
macros processus  Absence de contrat programme
 Elaboration d’un plan de formation Direction/ Direction Générale
en MR  Absence d’obligation de résultat en
 Elaboration d’une Ebauche du code matière de management des risques
d’éthique  Non structuration du projet de
pilotage du MR

Opportunités Menaces

 Amélioration de l’image de marque  Instabilité de l’organe de gouvernance


de la STEG auprès des ses parties de l’entreprise
prenantes : devenir une référence  Mauvaises ou absence de prises de
en matière de MR décisions stratégiques
 Passage du Management des risques  Non adéquation des actions de
vers le mangement par les risques maîtrise des risques proposées à leurs
 Formation diplômante en matière de objectifs prévus et moyens alloués.
management des risques  Réticence et refus des responsables
 Capitalisation des expériences en MR métiers quant à la démarche MR
avec les entreprises homologues  Démotivation des correspondants
 Législation ou réglementation risques
favorable au management des  Non fiabilité du système d’information
risques (obligation réglementaire)  Absence d’une structure de pilotage
 Structuration transversale du du processus
processus MR
 Relance de la démarche Qualité
 Mise en œuvre de la démarche
éthique

*L’analyse SWOT est une analyse des forces, faiblesses, opportunités, et menaces du processus afin
d’identifier un créneau à exploiter.

4 -7
GUIDE /Processus « Gérer et Maîtriser les Risques »
PRESENTATION
PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES RISQUES»
DRAFT

4. Risques Potentiels

Activités Risques Facteurs de Risque


1/Définition du R1- Absence de processus formalisés de la • Absence d’une vision globale et
cadre référentiel majorité des activités de la STEG. d’objectifs stratégiques de l’entreprise.
R2-Absence d’une banque de données relative à • Non adhésion à la politique qualité de
l’historique des risques avérés l’entreprise.
R3-Absence d’indicateurs de performance • Absence d’un dispositif ou d’outils de
reporting et d’alerte
R4-Existence d’objectifs non précis, non
• Communication insuffisante du projet
réalistes et qui ne concordent pas avec les • Absence d’une culture risque
objectifs stratégiques et la vision de l’entreprise. • Culture de gestion du quotidien qui
R5-Réticence et désintéressement vis à vis de prévaut.
l’approche risque.

2/ Analyse des R6-Chevauchement entre risques, facteurs de • Absence d’un langage commun en
risques risques et impacts matière de risques (critères
R7-Omission de certains risques majeurs. d’identification, d’analyse …)
R8-Lenteur et redondance dans l’identification • Périmètre limité du contexte référentiel.
des risques • Non adoption de l’approche des
processus transversaux.
R9-Mauvaise évaluation des risques : sous-
• Non implication de toutes les parties
estimation ou surestimation de l’impact des prenantes du processus.
risques. • Mauvais choix de l’échelle de cotation
R10-Dépassement des délais prévus pour cette des risques.
étape • Non communication et sensibilisation au
R11-Indisponibilité des membres de l’équipe management des risques au préalable de
projet cette étape
• Absence de motivation
• Charge de travail

3/ Maîtrise des R12-Non adéquation des scénarios proposés • Omission de sources majeures de
risques aux risques identifiés. risques.
R13-Non prise en compte des points de contrôle • Absence de veille technologique.
existant • Sous ou sur dimensionnement des
R14-Mauvaise estimation des coûts. solutions.
• Mauvais choix des mesures (maîtrise
R15-Récidivité des risques avant maîtrise.
rapport risque et coût de traitement).
R16-Non réalisation du plan d’action. • Mauvaise planification (délais).

4/ Suivi, contrôle R17-Mauvaise évaluation de l’efficacité des • Absence d’indicateurs aidant à la


et surveillance des actions de maîtrise. détection des événements et incidents.
risques R18-Erreur dans l’appréciation du niveau de • Mauvaise planification des missions
risque résiduel ou du niveau de risque d’audit et de réajustement des
acceptable. appréciations du risque. (délai)
• Défaut de communication.
• Omission des changements apportés
(technologie, objectifs métiers, menaces
identifiées, événements extérieurs tels
que les modifications de la législation ou
de la réglementation, aux obligations
contractuelles et au climat social).

5/ capitalisation du R19-Absence de retour d’expérience interne et • Proposition d’actions non réalisables


savoir faire externe (problème de Reporting). • Non implication de toutes les parties
R20-Non mise à jour réalisation des documents prenantes aux actions d’améliorations
MR à temps (Plans d’actions, guide MR par • Non adéquation des améliorations à
activité, cartographie consolidée…). leurs objectifs prévus et moyens
alloués.

5 -7
GUIDE /Processus « Gérer et Maîtriser les Risques »
PRESENTATION
PROCESSUS PGMR
0.0
« GERER ET MAITRISER LES
DRAFT
RISQUES»

5. Cartographie des risques

6-
GUIDE /Processus « Gérer et Maîtriser les Risques »