Altar Conseil

Transformation Gouvernance - Risques

Elaborer la cartographie des risques

(Dmarche et mthode)

33, rue Vivienne, 75 002 Paris 01 47 33 03 12 www.altairconseil.fr contact@altairconseil.fr

Copyright Altar Conseil Reproduction strictement interdite

Objectifs

Identifier et hirarchiser les facteurs de risque

(rfrentiel)
Dresser un tat des lieux complet des
vulnrabilits

Construite partir dune approche globale, la cartographie constitue un

outil daide la dcision pour les responsables de lentreprise ou de
lorganisation
A ce titre, elle sinscrit dans le dispositif de gouvernance des risques

Altar Conseil 2008 Elaborer la cartographie des risques

Dmarche globale dlaboration de la cartographie

1re tape

2e tape

Identification des
vnements

Evnements internes
Evnements externes
Cartographie processus

Evaluation
des risques

Probabilits &
occurrences
Impacts &
consquences

3e tape

Analyse des
situations
risques
Risques critiques
Risques rsiduels
Interdpendance

4e tape

Cartographie

Modlisation
Reprsentation

5e tape

Prconisations

Plan de matrise des risques

Dispositif de prvention et
de protection
Stratgie de continuit
Gouvernance

Des approches oprationnelles et adaptes

Enqutes auprs des collaborateurs
Collecte de donnes externes (observatoires)
Entretiens individuels (responsables)
Animation de groupes de travail
Sminaire

Un appareillage mthodologique prouv

Base vnementielle
Questionnaires
Matrice de cotation des risques
Outils de reprsentation graphique

Altar Conseil 2008 Elaborer la cartographie des risques

1re tape : identifier les vnements et les risques

1- La constitution dun rfrentiel dvnements adapts lorganisation tudie
Classes de
risques
(internes et/ou externes)

Evnements

Consquences

Externes : conomique, politique et socital, technologique, rglementaire, naturel,

industriel,
Internes : Infrastructure, sanitaire, RH, produits, clients, fournisseurs, systmes dinformation,
organisation, management, gouvernance et pilotage,
Externes : inflation, krach boursier, conflits, meutes, grves, terrorisme, vandalisme, pnurie
nergtique, cyber attaques, volution rglementaire, inondation, incendie, tempte,
pandmie grippale, accident NRBC,
Internes : incendies, dgts des eaux, pannes dquipements, lgionellose, intoxication,
dfaillance client, dfaillance fournisseur critique, rclamations clients, retour produits, perte
Homme Cl, arrt informatique,
Spcifiques un secteur dactivits : nergie, sant, banque/finance, tlcommunications,
collectivits,
Destruction/dgradation des btiments, arrt des activits, indisponibilit de ressources
critiques, indisponibilit des comptences, perte dexploitation, diminution brutale de
productivit, de rentabilit,

2- Le recensement des processus (cartographie)

Les processus et ressources mtiers (Distribution, production, )

Les processus et ressources support (Finance, RH, IT, )
Les processus de pilotage

Altar Conseil 2008 Elaborer la cartographie des risques

2e tape : valuer les risques

1- Estimer / mesurer la probabilit de survenance
A partir :
De donnes statistiques internes
De la perception des responsables et des
collaborateurs
Dinformations externes (Experts, observatoires, )

Probabilit /Occurrence

Classes de
risques

Evnements

Naturels

Inondation

Pol. / Soc.

Attaque

Nul/Trs
faible

Faible

Moyen

Elev

Trs
lev

2
5

2- Apprcier les impacts sur diffrents compartiments de lorganisation

Typologie dimpacts adapte aux caractristiques et aux objectifs de
lentreprise : Clients/Usagers/Patients, RH, financier, infrastructures,
ressources critiques,

Impacts / Consquences

Classes de
risques

Evnements

Naturels
Pol. / Soc.

Clients

RH

Financier

Inondation

2,6

Attaque

3,3

Altar Conseil 2008 Elaborer la cartographie des risques

()

Moy.

3e et 4e tape : analyser les situations risque et modliser

1- Identifier et approfondir les risques critiques
Focus sur les risques les plus critiques ncessitant
des actions spcifiques de matrise en raison d'une
occurrence ou d'impacts potentiellement levs.
Approfondissement des scnarios de risques :
Causes / consquences
Interdpendance
Parades

Classes de
risques

Evnements

Naturels

Inondation

Probabilit /
Occurrence

Impacts &
consquences

Criticit

C=PxI

0<P<5

0< I < 5

0 < C < 25

2- Btir une reprsentation graphique adapte (mapping)

Mise en vidence des critres d'valuation :
Gravit (impacts et consquences)
Frquence / probabilit

Risques critiques
5

Ncessite :
Un plan de matrise des risques
Un plan de continuit des
activits (PCA

Gravit

5
Dfaillance
fournisseur

Arrt
informatique

Inondation

2
Dfaillance
client

1
2

Incendie

Pollution
chimique

Agression

0
0
Frquence /
Probabilit

Perte 'homme cl'

0
0

Altar Conseil 2008 Elaborer la cartographie des risques

Risques
acceptables
6

5e tape : tablir des prconisations

Mise en place d'un dispositif de vigilance

et de pilotage des vnements (rfrentiel)

Indicateurs cls
Tableau de bord risque
Mise jour de la cartographie

Dfinition et dploiement d'un plan de

matrise des risques

Durcissement des mesures de prvention et de protection

Gouvernance des risques

Dfinition d'une ou plusieurs stratgie de

continuit des activits

Orientations PCA
Dispositif de gestion de crise

Altar Conseil 2008 Elaborer la cartographie des risques

La valeur ajoute d'Altar Conseil

Une double expertise :

Organisation et management (transformation des organisations)

Risques : cartographie des risques, gestion de crise, plan de continuit des activits

La mise disposition d'une base vnementielle enrichie continuellement

Un appareillage mthodologique adapt

Dmarches d'animation et d'implmentation

Questionnaires
Outils de modlisation et de visualisation

Une capacit d'intervention lgre et rapide

Capacit comprendre rapidement les mtiers, les environnements et les enjeux stratgiques et
oprationnels
Capacit animer la dmarche dans une optique de vision partage et de dploiement oprationnel

La force d'un fonctionnement en rseau

Relations avec les autorits : anticipation des volutions, sollicitation d'experts, accs aux bases de donnes
et observatoires

Altar Conseil 2008 Elaborer la cartographie des risques

Quelques extraits de nos rfrences

Gestion de crise d'une Caisse victime d'un sinistre
Retour d'exprience
Constitution d'un rfrentiel national de matrise des risques
Elaboration de la cartographie des risques
Dfinition du dispositif de gestion de crise
Elaboration du Plan de Continuit des Activits
Elaboration et dploiement d'un plan de fonctionnement dgrad
Agence

Autres rfrences Risques

Formation des membres du Comit de Direction et de l'encadrement d'une entreprise industrielle
aronautique la gestion de crise
Animation d'une rflexion sur l'identification de risques rputs "improbables" pour une entreprise
multinationale du secteur de l'nergie
Elaboration du plan de continuit des activits d'une socit d'assurance
Animation d'une rflexion sur les dispositifs de secours et de continuit des activits dployer pour le
compte de plusieurs entreprises de la Grande Distribution.

Altar Conseil 2008 Elaborer la cartographie des risques

La gestion des risques dans les tablissements de sant :

Rpondre un enjeu stratgique
Dployer une politique de gestion stricte des risques
Des risques accrus qui menacent la mission de
service public des tablissements de sant

1/ L'atteinte aux personnes

Violences physiques
Menaces sur l'intgrit des personnes
Addictions

2/ L'atteinte aux biens

Dgradations de matriels
Vols / disparition
Intrusion

3/ Les dysfonctionnements logistiques

Non-conformit
Non respect des procdures et des rglements
Pannes des quipements de servitude
()

Identification des risques et des vnements

(cartographie)
Veille et surveillance permanentes
Reporting et pilotage
Contrle interne

Mettre en place des mesures de prvention et de

protection

Matriels et quipements
Procdures
Formation, information, sensibilisation

Dfinir et rendre oprationnel le dispositif de

gestion de crise

Dtection des signaux faibles

Organisation des responsabilits et des attributions
Systme de communication
Infrastructures

Dvelopper la couverture financire

Altar Conseil 2008 Elaborer la cartographie des risques

10

Plusieurs axes d'actions sont gnralement engags, .

Lutter contre toutes les formes de

violence

Lutter contre le risque d'incendie

Scuriser les sites pour protger les

biens et les personnes

Des mesures
organisationnelles

Des mesures
d'amnagements
techniques

Dfinir de nouveaux protocoles de

soins pour garantir la scurit des
patients

Altar Conseil 2008 Elaborer la cartographie des risques

11

Une premire tape essentielle est l'laboration de la cartographie des risques

Identifier les risques et les

vnements lis la vie
hospitalire

complter par une

identification des risques
et des vnements lis la
prise en charge des
patients

Altar Conseil 2008 Elaborer la cartographie des risques

Les risques externes

Economiques
Politiques et socitaux
Technologiques
Rglementaire
Industriel

Les risques internes

Risques professionnels
Risques sanitaires et
alimentaires
Risques techniques
Ressources Humaines et
sociaux
Systme d'information
Financiers
Organisation & Management
Gouvernance et pilotage

Les risques spcifiques aux secteurs

Risques infectieux : dveloppement des infections nosocomiales (pollution
eau, air, surfaces, dchets, linge), pidmies et pandmies (grippes aviaires, ),
Risques produits de sant : mdicaments, produits sanguins, dispositifs
mdicaux,
Risques activits mdicales : bloc opratoire, urgences,
Risques activits mdico-techniques : laboratoires d'analyse, imagerie,

12