Gestion des risques

1. Gestion des risques Le 18 novembre 2011 pour Jean-Christophe Boitard, jcb@n2501.com

2. Plan de la présentation • Cette présentation est extraite du • Séminaire de perfectionnement • Gestion des risques internes et externes • Analyse des vulnérabilités • Présentation : 40 mn • Questions : 20 mn

3. « Nos seules vraies richesses sont les méthodes » • NIETZSCHE • « Ne pas prévoir, c’est déjà gémir » • LÉONARD DE VINCI

4. En gestion des risques,écoutez votre grand mère ! • MVPG • Te tiens pas • Pourquoi se lamenter

5. CSA

6. Utilité de la gestion des risques • Pas d’analyse des risques sans plan d’action • Diagnostic des risques • Action sur les causes • Action sur les conséquences • Préparer la crise • PMU • Continuité des opérations • Évaluer la vraisemblance • Identifier ses vulnérabilités • Principe d’honnêteté • Ne s’arrête pas aux • provisions financières

7. Crédo • L’organisation veut (dans l’ordre et de préférence) : • éviter les crises • survivre aux crises • continuer les affaires avec le moins de séquelles possibles • Pourquoi faire un diagnostic des risques ? • Le diagnostic est la première étape pour connaitre les probabilités d’occurrence d’un sinistre, mesurer les capacités de l’organisation a y survivre et finalement explorer les pistes d’amélioration adéquates et financièrement abordables.

8. Quand faire un diagnostic des risques ? • Quand un évènement révèle une problématique ou pendant la phase initiale d’implantation du plan de gestion des risques • Àintervalles réguliers et programmés • Quand une inadéquation entre mission et ressources devient prévisible • Avant de débuter un projet • Pendant un Due Diligence • Avant de changer de police d’assurance • Etc.

9. Vocabulaire de la gestion des risques • Risque : incertitude sur les objectifs • Risque négatif : menace • Risque positif : opportunité • Prévenir : agir sur les causes du risque • diminuer sa probabilité d’occurrence • Atténuer : agir sur les conséquences du risque • diminuer les effets de la crise sur les processus de l’organisation MITIGATION

10. Les notions de risqueet de danger

11. Risques majeurs = faible fréquence x énorme gravité Effets dominos consécutifs Le retour à la normale prend généralement plusieurs années

12. Moyens à inventorier dans l'analyse des risques et à maintenir opérationnels en prévention aussi bien qu'en intervention

13. Processus de gestion des risques

14. Analysedes risques, prévention, intervention et risqueassumé

15. Principes de management des risques • S’assurer de la création de la valeur • Faire partie intégrante des processus organisationnels • Êtreintégré dans la prise de décisionstratégique • Traiter explicitement de l’incertitude • Avoir une approche systématique, structurée et proactive • Se baser sur la meilleure information disponible • Être construit sur mesure • Intégrer les facteurs humains et culturels de l’organisation • Être transparent et participatif (fournisseurs, sous-traitants, entités portant des processus externalisés). • Être dynamique, itératif et réactif • Faciliter l’amélioration et l’évolution continue de l’organisation Source : Pascal-Kerebel-Management des risques-Eyrolles-2009-page 61

16. Le cadre organisationnel du management des risques • Mandat et engagement • Mise en œuvre du management des risques • Le processus de management des risques • Le processus prévu par la norme ISO31000 se décompose en cinq étapes. • Communication et consultation • Établissement du contexte • Appréciation du risque • Identification du risque • Analyse du risque • Évaluation du risque • Traitement du risque • Surveillance et revue Source : Pascal-Kerebel-Management des risques-Eyrolles-2009-page 63

17. Reconnaissance d’un risque possible Estimation de la criticité sommaire (f x g) Cette criticité probable est elle sévère ? oui non Analyse des facteurs constituant la criticité Réduire les source des risques Diminuer les probabilité d’occurrence (f) Ressources internes Réduire la gravité de la crise Atténuer les conséquences de la crise (g) Ressources externes Les effets de la crise sont ils toujours sévères ? oui non Assumer le risque Transférer le risque Partager le risque Assumer le risque Ressources internes Ressources externes Le risque est il toujours trop élevé ? NO GO GO oui non

18. RésuméVolontairement en désordre Charte de projet Haute direction Honnêteté Pragmatisme Effet de mode Représentations visuelles Création de valeur Choix des outils …. • Récursivité • Propriétaire du risque • PDCA • Tableau de bord • Établissement du contexte • Diligence raisonnable • Effets domino • Vulnérabilité – fonctions critiques • Choix des méthodes • Conservation de l’information

19. Risquesinternes et externes • Risques externes – hors contrôle • Risques naturels • Risques socio économiques • Matrice PESTEL (simple, sans interaction) • Effet domino • Risques internes • Liés au projet • Liés aux opérations • Technologiques • Socio économiques

20. Risquesexternes Source Merkapt (web), 2011

21. Exemple de méta-risques Source : Pascal-Kerebel-Management des risques-Eyrolles-2009-page 63

22. LA DILIGENCE RAISONNABLE La diligence raisonnable se traduit par 3 devoirs

23. Article 219

24. Quels outils ?

25. Quelle méthode ?

26. Quels bénéfices ?

27. Quels résultats ?

28. Site Thales, Cannes Mandelieu

29. Vue globale

30. Verticale Site

31. Risque sismique

32. Risque NaturelRaz de marée

33. Risque Naturel: Tremblement de terreRisque industriel : Rupture de barrageConséquence : inondations

34. Risque naturelInondation

36. bibliographie • Planification des mesures et interventions d’urgence, méthode empirique d’évaluation quantitative des risques. CAN/CSA-Z731-03 • Méthode d’évaluation des risques – Public Safety – BC • http://pep.bc.ca/hrva/hazard.html

37. bibliographie • Global risks 2011 sixthedition, The riskresponse network, World economic forum January2011 • Jean-Pierre Mouton, La securite en entreprise, Dunod, 2010 3eme edition • Pascal Kerebel, Le management des risques, Eyrolles, les editions d organisation, 2009 • Henri-Pierre Maders et Jean-Luc Masselin, piloter les risques d un projet, Eyrolles, Les editions d organisation, 2009 • Carl S Young, Methods and metrics for Security risks management, Syngress, 2010 • ISO3100, Management des risques, principes et lignes directrices, Iso 2009 • Navale Pandharinath et C. K. Rajan, Earth and atmosphericdisaster management, B.S. Publication, 2009 • Douglas J. Landoll, The securityriskassessmenthandbook, Auerbach publications, 2006 • General riskassessment guideline, ASIS, 2003 • Gilles Motet, La norme ISO31000 en 10 questions, les cahiers de la securite industrielle, 2009-05 • Guide a l intention des entreprises canadiennes, EDC, MAECI, 2010 • Institut de maintenance immobilière et sécurité, Guide méthodologique d’analyse des risques exogènes, 2011 • Institut de maintenance immobilière et sécurité, Fiches de synthèse, GRESPII 2007-2008

38. bibliographie • Gouvernement du Canada, Secrétariat du Conseil du Trésor, politique sur la gestion des projets, 2011 • Emergency planning guidelines for American businesses abroad, Overseassecurityadvisorycouncil, U.S. department of States, • MutsaChironga, Acha Leke, Arend van Wamelen et Susan Lund, Craking the nextgrowthmarket : Africa. Harvard Business Review, Page 117, May 2011. • D. BREYSSE, H.NIANDOU, M. CHAPLAIN, F. JABBOUR P. Identification des risques pour les projets de construction : revue des pratiques internationales et propositions. Université Bordeaux 1. 2009 • François Jakobiak, L'intelligence_economique, seconde édition. Eyrolles, Les editions d'organisation, 2009. • Harol Kerzner, Ph. D. Projct Management A system Approach to Planning, Scheduling and Controllingtenth Edition. Wiley 2009. • Thierry VERDEL. Méthodologies d'évaluation globale des risques. Applications potentielles au Génie Civil. Colloque Risque et Génie Civil. Paris, 8-9 Novembre 2000, Presses de l'Ecole Nationale des Ponts et Chausssées, 2000 • Banque mondiale et la société financière internationale, Doing business 2011, Comparaison de la réglementation des affaires dans 183 pays, 2011

39. MerciPériode de questions • jcb@n2501.com • Jean-Christophe Boitard • Novembre 2011