Gestion Des Risques Cours Du 22 Nov 2018

Gestion des risques
Etymologiquement, le mot risque est un mot emprunté

(1557) à l’italien risco qui représente le latin médiéval
risicus ou riscus.
Alami Raouf, PhD, IRCA ISO 9001 Lead Auditor
Gestion des risques
Vous pouvez également choisir d’identifier les
risques selon leur type. On dénombre six types de
Types de risques
risques : chimiques, biologiques, physiques,
ergonomiques, psychosociaux et liés à la sécurité.
Voici un résumé de chaque type de risques.
1. Risques chimiques
4. Risques ergonomiques
Toutes les matières premières et les
tâches répétitives, utilisation d’équipement dont la
sous-produits d’un procédé ou d’un
conception n’est pas adaptée, effort excessif,
produit qui résultent d’une action
postures inconfortables ou statiques.
mécanique, de l’évaporation, de la
combustion, de la décomposition ou
5. Risques psychosociaux
d’une réaction chimique.
Facteurs liés à la nature ou à l’organisation du travail
tels que harcèlement, violence et agression,
2. Risques biologiques ambiguïté des rôles, manque de respect, surcharge de
Organismes vivants tels que les travail, rythme de travail élevé, complexité de la tâche
plantes, les animaux et les agents et formation non adéquate.
biologiques (virus, bactéries,
parasites, champignons) qui peuvent 6. Risques liés à la sécurité
avoir un effet toxique. Pièces mobiles des machines et de l’équipement,
angles rentrants, formes des pièces et des matériaux,
manipulation d’outils et d’équipement, travail en
3. Risques physiques
hauteur ou en espace clos, planchers glissants ou
Formes d’énergie ou forces telles que irréguliers, véhicules, clientèle agressive, projection de
le bruit, les vibrations, l’électricité, la matériaux, résistance mécanique inadéquate,
température, la pression et le incendies et explosions.
22/11/2018 [email protected] 3
rayonnement.
Risque vs danger
Danger Tout ce qui peut potentiellement nuire à une personne

ou à l'organisation.
probabilité d'exposition au danger et donc risque de blessure,

Risque maladie santé, préjudice ou perte. Il peut s'agir de substances,
d'équipements, de pratiques cliniques ou de travail et plans
d'affaires proposés.
Danger versus Risque
Risque = Danger x Exposition
Le « danger » est une caractéristique d’un produit, d’une machine, d’une

situation… indépendamment de nos actes. La fumée de cigarettes, le feu, les
voitures, les requins… sont dangereux.
• Le « risque » est la conséquence de nos actes. Gérer le risque est un acte

quotidien, très bien expliqué dans « Quelle base pour la réglementation ? Le
risque ou le danger ? » (en français, in English), article écrit par David Zaruk, The
Risk Monger,
• « Si vous n’êtes pas exposé à un danger (par exemple, quelqu’un qui fume une
cigarette dehors n’affecte pas ma santé à l’intérieur), ou
• si l’exposition est gérée de manière adéquate (par exemple, par des barrières de
sécurité le long des voies dangereuses), alors vous n’êtes pas exposés à un
risque. »
Définition
• Risque : effet de l'incertitude sur les objectifs
Un effet est un écart par rapport à la Les objectifs peuvent avoir

valeur attendue. Cela peut être positif, différents aspects et catégories
et peuvent être appliqués à
négatif ou les deux, et peut traiter, créer ou différents niveaux.
créer des opportunités et des menaces.
Vocabulaire selon ISO 31000 version 2018
• gestion des risques: activités coordonnées pour diriger et contrôler une organisation en matière de
risque
• partie prenante : une personne ou une organisation pouvant affecter, être affectée ou se percevoir
comme affectée par une décision ou une activité
• source de risque : élément qui, seul ou en combinaison, est susceptible d'engendrer un risque
• un événement : occurrence ou changement d'un ensemble de circonstances particulier
– Note 1 à l'article: Un événement peut avoir une ou plusieurs occurrences et peut avoir plusieurs
causes et plusieurs conséquences (3.6).
– Note 2 à l'article: Un événement peut également être quelque chose qui est attendu et qui ne
se produit pas, ou quelque chose qui n'est pas prévu et qui se produit.
– Note 3 à l'article: Un événement peut être une source de risque.
• Conséquence : résultat d'un événement affectant les objectifs

• Probabilité : chance que quelque chose se passe
• Contrôle :mesure qui maintient et / ou modifie le risque
Principes de la gestion des risques
La finalité du management du 1. Elle améliore la performance,

risque est la création et la 2. favorise l’innovation
préservation de la valeur. 3. contribue à l’atteinte des
objectifs.
Un management du risque efficace nécessite les éléments de la Figure
suivante et peut être expliqué plus en détail comme suit:
a) Intégré
Le management du risque est intégré à toutes les
activités de l’organisme.
b) Structuré et global
Une approche structurée et globale du management
du risque contribue à la cohérence de résultats
qui peuvent être comparés.
c) Adapté
Le cadre organisationnel et le processus de
management du risque sont adaptés et
proportionnés au contexte externe et interne de
l’organisme aussi bien qu’à ses objectifs.
d) Inclusif
L’implication appropriée et au moment opportun des
parties prenantes permet de prendre en compte
leurs connaissances, leurs opinions et leur
perception. Ceci conduit à un management du
risque mieux éclairé et plus pertinent.
e) Dynamique
Des risques peuvent surgir, être modifiés ou disparaître lorsque le contexte externe et interne
d’un organisme change. Le management du risque anticipe, détecte, reconnaît et réagit à
ces changements et événements en temps voulu et de manière appropriée.
f) Meilleure information disponible

Les données d’entrée du management du risque sont fondées sur des informations historiques
et actuelles ainsi que sur les attentes futures. Le management du risque tient compte
explicitement de toutes limites et incertitudes associées à ces informations et attentes. Il
convient que les informations soient disponibles à temps, claires et accessibles aux parties
prenantes pertinentes.
g) Facteurs humains et culturels

Le comportement humain et la culture influent de manière significative sur tous les aspects du
management du risque à chaque niveau et à chaque étape.
h) Amélioration continue
Le management du risque est amélioré en continu par l’apprentissage et l’expérience.
Management des risques
Vie du projet
22/11/2018 Depuis [email protected]
jusqu’à la clôture du projet 11
Cadre organisationnel
 L’efficacité du management du risque va

dépendre de son intégration dans la gouvernance de
l’organisme, y compris la prise de décisions.
Cela nécessite un soutien et une implication des

parties prenantes, en particulier de la direction.
Leadership et engagement
en démontrant leur leadership et leur engagement

en:
1. Adaptant et mettant en place toutes les composantes du

cadre organisationnel;
2. Diffusant une déclaration ou une politique qui énonce une
approche, un plan ou une ligne de conduite en matière de
management du risque;
3. S’assurant que les ressources nécessaires sont allouées au
management du risque;
4. Attribuant l’autorité et la responsabilité aux niveaux
appropriés de l’organisme.
Illustration des composantes d’un cadre
organisationnel du management des risques
Le développement du cadre
organisationnel englobe :
1. l’intégration,
2. la conception,
3. la mise en œuvre,
4. l’évaluation et
5. l’amélioration du
management du risque au
sein de l’organisme.
1. Intégration
L’intégration du management du risque s’appuie sur la

compréhension des structures et du contexte de l’organisme.
• Les structures diffèrent selon la finalité, les objectifs et la complexité
de l’organisme.
• Le risque est géré dans chaque partie de la structure de l’organisme.
• Chacun au sein d’un organisme a une responsabilité en matière de
management du risque.
• La gouvernance guide l’évolution de l’organisme, de ses

relations externes et internes et des règles, processus et
pratiques nécessaires pour atteindre sa finalité.
• La détermination de la responsabilité du management du

risque et des rôles de suivi au sein d’un organisme fait
partie intégrante de la gouvernance
22/11/2018 [email protected]
de l’organisme. 15
1 - Intégration (suite)
• L’intégration du management du risque dans un organisme est un
processus dynamique et itératif, qu’il convient d’adapter aux besoins et à
la culture de l’organisme.
• Il convient que le management du risque fasse partie, et ne soit pas
séparé,
Le processus de management du
risque implique l’application
systématique
1. de politiques,
2. de procédures,
3. d’établissement du contexte ,
4. de traitement,
5. de suivi,
6. de revue,
7. d’enregistrement.
2 - Conception
a. Compréhension de l’organisme et de son
contexte
Lors de la conception du cadre organisationnel de

management du risque, il convient que l’organisme analyse
et comprenne son contexte externe et interne.
L’analyse du contexte externe d’un organisme peut comprendre, entre autres:
— les facteurs sociaux, culturels, politiques, légaux, réglementaires, financiers,

technologiques, économiques et environnementaux, au niveau international, national,
régional ou local;
— les moteurs et tendances clés ayant une incidence sur les objectifs de l’organisme;
— les relations avec les parties prenantes externes, leurs perceptions, leurs valeurs, leurs
besoins et leurs attentes;
2 - Conception
b. Définir clairement l’engagement en

matière de management du risque
Il convient que la direction démontrent et définissent clairement son engagement

permanent en matière de management du risque.
Il convient que cet engagement comprenne, sans toutefois s’y limiter:
• Le rappel de la nécessité d’intégrer le management du risque à la culture

globale de l’organisme;
• Le pilotage de l’intégration du management du risque dans les principales
activités de l’organisme et dans la prise de décisions;
• Les pouvoirs et les responsabilités;
• La mise à disposition des ressources nécessaires;
2 - Conception
c. Attribution des rôles, pouvoirs et

responsabilités au sein de l’organisme
Il convient que la direction s’assure que les pouvoirs et responsabilités pour les
rôles pertinents en matière de management du risque sont attribués et
communiqués à tous les niveaux de l’organisme, et:
— soulignent que le management du risque est une responsabilité
fondamentale;
— identifient les personnes ayant la responsabilité du risque et le pouvoir
pour le gérer (propriétaires du risque).
2 - Conception
d. Affectation des Ressources
Il convient que la direction et les organes de surveillance, le cas échéant, assurent

l’affectation des ressources nécessaires au management du risque, ces dernières pouvant
comprendre, sans toutefois s’y limiter:
— les personnels,…..
— les processus, méthodes et outils de l’organisme servant au management du risque;
— les besoins en perfectionnement et formation professionnels
2 - Conception
e. Établissement d’une communication et d’une concertation
Il convient que l’organisme établisse une méthode de communication et de

consultation approuvée afin de soutenir le cadre organisationnel et de faciliter
l’application efficace du management du risque.
Il convient que la communication et la consultation aient lieu en temps utile et

permettent que les informations pertinentes soient collectées, consolidées,
synthetisées et partagées de manière appropriée, qu’un retour d’information soit
fait et que des améliorations soient apportées.
Établissement
d’une
communication
et d’une
concertation
Compréhension
Affectation des de l’organisme
Ressources et de son
contexte
Conception
Attribution des Définir

rôles, pouvoirs clairement
et l’engagement
responsabilités en matière de
au sein de management
l’organisme du risque
3 - Mise en œuvre
Il convient que l’organisme mette en œuvre le cadre organisationnel de management du risque en:
1. élaborant un plan approprié comprenant un calendrier et des ressources;

2. identifiant où, quand et comment les différents types de décisions sont prises au sein
de l’organisme, et par qui;
3. modifiant les processus décisionnels applicables si nécessaire;
4. s’assurant que les dispositions de l’organisme en matière de management du risque
sont clairement comprises et mises en oeuvre.
• Le succès de la mise en oeuvre du cadre organisationnel

requiert l’implication et la sensibilisation des parties
prenantes.
– Cela permet aux organismes de traiter explicitement de l’incertitude dans la prise de décisions, tout en s’assurant que
toute incertitude nouvelle ou ultérieure puisse être prise en compte lorsqu’elle apparaît.
• Le processus de management du risque fait partie intégrante de toutes les

activités à tous les niveaux de l’organisme, y compris la prise de décisions,
et que les changements intervenant dans les contextes externe et interne
seront suivis de manière adéquate.
4 - Évaluation
• Pour évaluer l’efficacité du cadre organisationnel de

management du risque, il convient que l’organisme:
– mesure périodiquement les performances du cadre organisationnel de
management du risque par rapport à sa finalité, aux plans de mise en
œuvre, aux indicateurs et au comportement attendu;
– détermine s’il (le risque x) demeure pertinent pour aider à atteindre
les objectifs de l’organisme.
Surveiller en continu
5 – Amélioration
 Adaptation
Il convient que l’organisme adapte le cadre organisationnel de
management du risque en fonction des changements externes et
internes.
 Amélioration continue
Il convient que l’organisme améliore en continu
– la pertinence,
– l’adéquation et
– l’efficacité
du cadre organisationnel de management du risque et la façon dont le processus de
management du risque est intégré.
Processus de gestion des risques
Méthodologie de gestion des risques
Méthodologie de gestion des risques
Démarche en 4 temps
1. Identifier exhaustivement les risques liés à un projet
2. Évaluer la criticité d’un risque
3. Établir un plan de prévention, le suivre
4. Réagir en cas de problème
I - Identification des risques
Techniques d’identification des risques

1. Exploitation des documents
– Logigramme
– Données de surveillance
2. Brainstorming
3. Historique
4. Retours d’expériences
5. Avis d’experts
6. ISO 31000, Risk management – Principles and guidelines.
Check-list : questionnaire préétabli
Attentions aux
 Interactions
Ne négliger aucune réclamation
Les techniques d’identification des risques
Vous pouvez identifier les risques en faisant une
analyse des tâches qui sont effectuées. Pour y
parvenir, il faut analyser quatre composantes du
travail :
Objectifs de l’entreprise
L’individu Le matériel La matière L’environnement Les tâches
1-
2-
3-
4-
5-
La matière :
Par exemple : Les réactifs, les solutions (poudres, médicaments,
etc.)
Risques sur :
la date de péremption
la fiabilité du produit
la concentration du produit
les effets indésirables
….
II- Priorisation des risques
Par où commencer ?
Quelles sont les priorités ?
Un processus d’identification bien mené va

révéler de nombreux risques
Risque pour le personnel responsable de la
gestion des risques
1. Dispersion
2. Démoralisation
Criticité = Gravité x fréquence

25
Description qualitative des risques.

Exemple d'une évaluation
qualitative des risques,
typique d'une gestion de
projet : classement par
classe d'impact et classe de
probabilité (ici en cinq
classes)
En conclusion : 4 façons gérer les risques
1. Éviter le risque Ne pas poursuivre l'activité ou choisir une autre approche pour atteindre le
même résultat. L'objectif est la gestion des risques, pas l'aversion.
2. Atténuer Réduire les risques - Améliorer les contrôles et les procédures de gestion. Réduire les
conséquences - Mettre en place des stratégies pour minimiser les conséquences néfastes, par
ex. planification des mesures d'urgence, plan de continuité des activités, couverture du passif
dans les contrats.
3. Transférer le risque Transférer la responsabilité d'un risque à une autre partie par contrat ou
par assurance. Peut être transféré dans son ensemble ou partagé.
4. Accepter le risque Les contrôles sont jugés appropriés. Celles-ci doivent être surveillées et des
plans d'urgence élaborés, le cas échéant.
Cartographie
Processus de la gestion des risques
Source: Dr. Bruno Brühwiler, Management und Qualität, 3/2009
Référence
1. https://www.youtube.com/watch?v=vyfqGc_pY68
2. https://www.youtube.com/watch?v=fZobGcC8WUo
3. https://www.youtube.com/watch?v=FHuN0jHQ4IE
4. https://www.youtube.com/watch?v=tYL1Gz8xdrY
5. https://www.youtube.com/watch?v=GoBltcVtnTE
AMDEC methodologies
Analyse des Modes de Défaillances, de

leurs Effets et de leur Criticité
Failure mode and effects analysis
(FMEA)
AMDEC
Définition de l'AMDEC
La réalisation d'une AMDEC est recommandée aux entreprises
qui souhaitent obtenir une norme ou une certification.
La méthode AMDEC est l'Analyse des Modes de Défaillances, de leurs Effets et de leur Criticité.
L'AMDEC est un outil utilisé dans la démarche qualité et dans le cadre de la sûreté de
fonctionnement.
L'AMDEC consiste à analyser :
– les défaillances,
– leurs causes,
– leurs effets.
L'AMDEC est réalisée grâce à des contrôles :
– de différents points de la chaîne de production,
– du produit ou du service fini.
AMDEC (FMEA) methodologies
Step 1- définir le sujet
Step 2 – rassembler une équipe
Step 3 – décrire le processus
Step 4 – faire l’analyse
Step 5 – identifier les actions et les mesures à prendre
4
6
Processus de
l’AMDEC
STEP 1
Définir le domaine de l’utilisation

de l’AMDEC avec une définition
clair du processus a étudier
4
7
STEP 2
Rassembler une équipe

Multidisciplinaire avec des experts
dans le processus (+conseillers)
4
8
STEP 3 – décrire graphiquement le processus
1. Développer et vérifier le diagramme de flux (il s’agit d’un

diagramme de processus ou chronologique)
2. Numérotez consécutivement chaque étape du processus

identifiée dans le diagramme de flux de processus.
3. Si le processus est complexe, identifier le domaine du processus

sur lequel se concentrer (morsure gérable)
4. Identifiez tous les sous-processus sous chaque bloc de ce

logigramme. Numéroter consécutivement ces sous-étapes.
5. Créez un diagramme de flux composé des sous-processus
4
9
STEP 4 – faire une analyse des risques
1. Liste des modes d'échec
2. Déterminer la gravité et la probabilité
3. Utiliser l'arbre de décision
4. Répertoriez toutes les causes du mode de défaillance
5
0
STEP 5 – Actions et mesures de résultats
1. Identifiez une seule personne responsable pour mener à

bien l'action recommandée.
2. Indiquez si la direction a souscrit aux actions

recommandées
5
1
Outil d’identification des risques
Identifi Correction contrôle

cation
des
risques
no Risques Présence descriptio Priorité Moyens de échéance et réalisé Moyens échéance / fréquence réalis
n prévention responsable de et responsable é
oui non 1 2 3 contrôle
Numéro du risque identifié Moyens de prévention en Moyens de contrôle en place

Définition du risque par type de risques ou à mettre en application
place ou à mettre en
Présence ou absence du risque application
Échéance ou fréquence prévue et
Description de la situation, par exemple précisions sur le Échéance prévue et personne personne responsable
risque, l’endroit où il est présent dans le milieu de travail, les responsable
tâches exécutées, les dommages possibles ou l’équipement Activités réalisées
utilisé Activité réalisée (moyens de contrôle)
(moyens de prévention)
Priorité pour le traitement du risque, la priorité numéro 1
étant la priorité la plus élevée

Gestion Des Risques Cours Du 22 Nov 2018

Transféré par

Droits d'auteur :

Formats disponibles

Gestion Des Risques Cours Du 22 Nov 2018

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Gestion Des Risques Cours Du 22 Nov 2018

Transféré par

Droits d'auteur :

Formats disponibles

Gestion des risques

Etymologiquement, le mot risque est un mot emprunté

Danger Tout ce qui peut potentiellement nuire à une personne

probabilité d'exposition au danger et donc risque de blessure,

Le « danger » est une caractéristique d’un produit, d’une machine, d’une

• Le « risque » est la conséquence de nos actes. Gérer le risque est un acte

Un effet est un écart par rapport à la Les objectifs peuvent avoir

• Conséquence : résultat d'un événement affectant les objectifs

La finalité du management du 1. Elle améliore la performance,

f) Meilleure information disponible

g) Facteurs humains et culturels

 L’efficacité du management du risque va

Cela nécessite un soutien et une implication des

en démontrant leur leadership et leur engagement

1. Adaptant et mettant en place toutes les composantes du

L’intégration du management du risque s’appuie sur la

• La gouvernance guide l’évolution de l’organisme, de ses

• La détermination de la responsabilité du management du

Lors de la conception du cadre organisationnel de

L’analyse du contexte externe d’un organisme peut comprendre, entre autres:

— les facteurs sociaux, culturels, politiques, légaux, réglementaires, financiers,

b. Définir clairement l’engagement en

Il convient que la direction démontrent et définissent clairement son engagement

Il convient que cet engagement comprenne, sans toutefois s’y limiter:

• Le rappel de la nécessité d’intégrer le management du risque à la culture

c. Attribution des rôles, pouvoirs et

d. Affectation des Ressources

Il convient que la direction et les organes de surveillance, le cas échéant, assurent

e. Établissement d’une communication et d’une concertation

Il convient que l’organisme établisse une méthode de communication et de

Il convient que la communication et la consultation aient lieu en temps utile et

Attribution des Définir

1. élaborant un plan approprié comprenant un calendrier et des ressources;

• Le succès de la mise en oeuvre du cadre organisationnel

• Le processus de management du risque fait partie intégrante de toutes les

• Pour évaluer l’efficacité du cadre organisationnel de

2. Évaluer la criticité d’un risque

3. Établir un plan de prévention, le suivre

4. Réagir en cas de problème

Techniques d’identification des risques

L’individu Le matériel La matière L’environnement Les tâches

Un processus d’identification bien mené va

Criticité = Gravité x fréquence

Description qualitative des risques.

Source: Dr. Bruno Brühwiler, Management und Qualität, 3/2009

Analyse des Modes de Défaillances, de

Step 1- définir le sujet

Step 2 – rassembler une équipe

Step 3 – décrire le processus

Step 4 – faire l’analyse

Step 5 – identifier les actions et les mesures à prendre

Définir le domaine de l’utilisation

Rassembler une équipe

1. Développer et vérifier le diagramme de flux (il s’agit d’un

2. Numérotez consécutivement chaque étape du processus

3. Si le processus est complexe, identifier le domaine du processus

4. Identifiez tous les sous-processus sous chaque bloc de ce

5. Créez un diagramme de flux composé des sous-processus

2. Déterminer la gravité et la probabilité