Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Philippe ROESCH 2015 Le système de management Le système de management intégré

Philippe ROESCH 2015 Le système de management Le système de management intégré intégré ou ou comment construire un comment construire un système de management système de management des risques performant des risques performant autour des référentiels autour des référentiels normatifs existants. normatifs existants. Philippe ROESCH 2015 2 Le Système de Management Intégré  ON NE FAIT PAS DE PROJET SANS RISQUE MAIS POUR L’ENTREPRISE LE PLUS GRAND RISQUE EST DE NE PAS FAIRE DE PROJET Philippe ROESCH 2015 3 Le Système de Management des Risques  Gérer les risques, c’est conduire un processus en 3 étapes successives   recenser identification et évaluation des risques   traiter réduction des risques et stratégies de défense   manager déploiement d’un système de management des risques (SMR) AFIN D’ASSURER LES RISQUES Philippe ROESCH 2015 4 L ’entreprise L ’entreprise Organisation plus sûre Organisation plus sûre Dispositifs techniques Dispositifs techniques Instruments juridiques Instruments juridiques 1 – J’identifie tous mes risques 3 - Je mets en œuvre un SMR 2 - Je traite mes risques Risques Externes Optimisation de la maîtrise des risques Optimisation de la maîtrise des risques Risques Internes Le Système de Management des Risques Philippe ROESCH 2015 5 Le processus de management des risques Identification et analyse des risques Evaluation et Hiérarchisation des risques identifiés Suivi et contrôle des risques Capitalisation et documentation des risques Maîtrise des risques Technique Organisationn el Juridique Financier  S R Philippe ROESCH 2015 6 L’identification des risques: définitions et principes Un risque est une situation dont l’occurrence est incertaine et dont la réalisation affecte les objectifs de l’entreprise qui le subit Un risque se caractérise par deux grandeurs: ► La fréquence F qui mesure la probabilité d’occurrence de la situation dommageable ► La gravité G qui mesure les conséquences du sinistre Le produit F x G est l’espérance mathématique de la gravité; c’est un indicateur de l’acuité du risque, appelé criticité Criticité = fréquence x gravité Philippe ROESCH 2015 7 L’identification des risques: définitions et principes On distingue 5 zones de risques sur le diagramme F x G Risques de « fréquence »: fréquence assez élevée, gravité faible Risques de « gravité » gravité forte, fréquence faible Risques « négligeables » fréquence et gravité faibles Risques « inacceptables » fréquence et gravité élevées qui se traduit par la suppréssion de l’activité à risque Risques « acceptables » fréquence et gravité moyenne Philippe ROESCH 2015 8 L’identification des risques: évaluation Pour le classement comparatif, on peut utiliser l’échelle suivante:   probabilité: 0 si impossible 1-2 peu probable 3-4-5 possible 6-7 assez fréquent 8-9 très probable 10 sûr   gravité: 0 si sans effet 1-2 presque négligeable 3-4-5 notable 6-7 grave 8-9 très grave 10 catastrophique L’indicateur de criticité (F x G) permet une étude systématique des risques les plus importants Philippe ROESCH 2015 9 Gravité L’identification des risques : cartographie des risques ZONE DE GESTION DES RISQUES Risques intolérables Risques négligeables Risques de gravité Risques de fréquence Fréquence 1 2 3 4 5 6 7 8 9 10 1 2 3 4 5 6 7 8 9 10 Nature du risque Philippe ROESCH 2015 10 L’identification des risques: définitions et principes Le risque peut être:  imprévu s’il n’a pas été envisagé  aléa s’il a été envisagé comme une déviation au processus prévu  incertitude quand il a été envisagé mais qu’il n’y avait pas au départ d’éléments suffisants pour apprécier si les conséquences seraient favorables ou non aux objectifs  opportunité événement dont les conséquences pourraient être favorables ou au moins sans incidence sur le résultat Philippe ROESCH 2015 11 L’identification des risques: définitions et principes ABREGER L’EXAMEN DES ALEAS ET INCERTITUDES NE DIMINUE PAS LES RISQUES: CELA NE FAIT QU’AUGMENTER LES IMPREVUS Plus les risques sont évalués, mieux ils sont gérés Les ignorer conduit sûrement à l’échec Philippe ROESCH 2015 12 L’identification des risques: analyse par phase L’analyse par phase: elle a pour objectif de préparer un plan d’action Les risques internes. Ils sont dûs aux aspects suivants: Imprécision des objectifs et des tâches (décisions non prises, manque de temps, manque d’experts disponibles……..) Manque de cohérence du cahier des charges (délais et budgets insuffisants, performances surestimées…….) Risques techniques (complexité sous-estimée, apparition de technologies nouvelles……) Risques d’industrialisation (manque de maîtrise des processus d développement…….) Philippe ROESCH 2015 13 L’identification des risques: analyse par phase Les risques de détection tardive. Ils sont dûs: A une défaillance des systèmes d’information externes et internes (définition et mise à jour de l’information Au traitement de l’information Les risques de diagnostic erroné. Ils sont dûs: D’une mauvaise identification de la cause réelle D’une opinion préconçue du décideur Les risques de réponses inappropriées. Ils sont imputables: A la recherche d’un bouc émissaire, Au souci de temporiser A un excès de procédure Philippe ROESCH 2015 14 L’identification des risques: analyse par phase Les risques externes. Ils touchent aux domaines suivants: Marketing (erreur d’appréciation, évolution du marché) Réglementation/normalisation (évolution des règles et des normes, mise en application) Environnement (impacts environnementaux, mouvement d’opinion, risques naturels) Philippe ROESCH 2015 15 L’identification des risques: analyse par cause L’analyse par cause: Les risques pays: Risques politiques et administratifs Risques financiers, fiscaux et de change Risques liés à des évènements naturels Les risques clients: Risques de concurrence et d’insolvabilité Risques d’appel abusif en garantie Risques d’interruption de contrat Philippe ROESCH 2015 16 L’identification des risques: analyse par cause Les risques produit: Risques d’inexpérience, d’étude, de conception Méconnaissance des besoins réels du client Les risques contractuels: Risques de précipitation ou d’erreur Risques sur l’estimation et les conditions de paiement Risques juridiques Les risques fournisseurs Défaillance, insolvabilité Philippe ROESCH 2015 17 L’identification des risques: analyse par cause Les risques internes de réalisation: Risques sur études, travaux Modification, cas de force majeure Risques du personnel Risques de non-conformité, de non performance Transport, emballages, stockage Manque de compétences Les risques d’atteinte à l’image de marque Les risques de dommage: Matériels ou corporels Indirects ou immatériels Philippe ROESCH 2015 18 L’identification des risques: analyse par fonctionnalité L’analyse par fonctionnalité identifie les interactions possibles Organisation industrielle Approvisionnements Sous-ensemble sous traités Réseau d’information Transports Règlements, normes Documents et logiciels Personnels affectés Machines et matériels Locaux et bâtiments Environnement Savoir-faire Situation marketing Finances Sécurité Philippe ROESCH 2015 19 L’identification des risques: analyse par fonctionnalité Les objectifs perturbés (conséquences,impacts,effets,dommages): Coûts Délais Maîtrise Performance Image de marque Interruption de programme Destruction matérielle Dommages aux personnes Dommages à l’environnement Dommages liés aux risques technologiques Philippe ROESCH 2015 20 L’identification des risques: analyse par origine L’analyse par origine reprend les risques comme suit: Les aléas liés à la définition du projet Définition insuffisante, trop floue Antécédents inquiétants Technologie risquée, part R&D trop importante Intervenants peu fiables Les aléas externes potentiels, incontrôlables et non évaluables Interventions administratives Phénomènes naturels Malveillance, sabotage, vandalisme Effets sociaux, politiques, écologiques Philippe ROESCH 2015 21 L’identification des risques: analyse par origine Les aléas externes évaluables, non contrôlables Marché, concurrence et fournitures Coût de possession de l’ouvrage Change, inflation… Les aléas internes non techniques, évaluables plus ou moins incontrôlables Difficultés managériales Maîtrise insuffisante des délais Maîtrise insuffisante des coûts Rupture de trésorerie Philippe ROESCH 2015 22 L’identification des risques: analyse par origine Les aléas techniques généralement contrôlables Modification dans la technologie Maîtrise insuffisante des processus (conception, réalisation) Dimension et/ou complexité du projet Les aléas juridiques généralement contrôlables Licences, permis, patentes Problèmes contractuels Rupture de contrat, contentieux Philippe ROESCH 2015 23 Le management des risques STRATEGIES DE DEFENSE ET REDUCTION DES RISQUES Philippe ROESCH 2015 24 Le management des risques: stratégies de défense Les stratégies de défense Deux attitudes possibles:  Refuser de prendre le risque  Accepter le risque Philippe ROESCH 2015 25 Le management des risques: stratégies de défense Refuser de prendre le risque car: La probabilité d’échec est supérieure aux chances de succès Les avantages d’une réussite n’apparaissent pas clairement Il existe des alternatives acceptables et on hésite sur les choix Les inconvénients probables l’emportent sur les avantages On ne dispose d’aucun critère pour estimer si le projet est réussi Aucun plan de secours ou recours en cas d’échec Philippe ROESCH 2015 26 Le management des risques: stratégies de défense En conséquence, 2 possibilités: On arrête le projet On externalise le risque Soit vers des partenaires susceptibles de mieux maîtriser les risques Soit par le biais d’assurances Soit en recherchant des partenaires qui acceptent de partager les risques Philippe ROESCH 2015 27 Le management des risques: stratégies de défense LA REDUCTION DES RISQUES Philippe ROESCH 2015 28 Le management des risques: réduction des risques Les risques à traiter en priorité sont ceux qui affectent les ressources critiques par exemple une fréquence et une gravité forte Philippe ROESCH 2015 29 Le management des risques: réduction des risques Réduction du risque: on cherche à agir sur sa fréquence et sa gravité ou les deux à la fois Quand on agit sur la fréquence, on fait de la prévention Quand on agit sur la gravité, on fait de la protection Philippe ROESCH 2015 30 Le management des risques: réduction des risques la prévention: elle uploads/Management/ analyse-des-risques.pdf