Méthodologie de gestion des risques - Sciencesconf.org · La gestion des risques, ou management du risque (risk management), est la discipline qui s'attache à identifier, évaluer

Association QuaRES - 3191 route de Mende - 34093 Montpellier Cedex 5 Tél. : 04 67 04 31 85 - [email protected] - www.quares.fr

Méthodologie de gestion des risques

LATOUR Philippe – Responsable Qualité ENIB (École Nationale d'Ingénieurs de Brest)

16ème École Qualité en Recherche et en Enseignement Supérieur du 10 au 12 septembre 2018


1

La gestion des risques, ou management du risque (risk management), est la discipline qui s'attache à identifier, évaluer et prioriser les risques relatifs aux activités d'une organisation, quelles que soient la nature ou l'origine de ces risques, pour les traiter méthodiquement de manière coordonnée et économique, de manière à réduire et contrôler la probabilité des événements redoutés, et réduire l'impact éventuel de ces événements.

Elle est une composante de la stratégie d'entreprise qui vise à réduire la probabilité d'échec ou d'incertitude de tous les facteurs pouvant affecter ses projets

(Wikipédia)

LATOUR Philippe – Responsable Qualité ENIB

Méthodologie de gestion des risques

https://www.dailymotion.com/video/x1tg4gv



Méthodologie de gestion des risques – Plan

2

• Contexte d'étude des risques

• Champ d’étude des risques

• Caractérisation des risques

• Identification des événements

• Estimation des criticités

• Évaluation des risques

• Traitement des risques

• Maîtrise des risques

Étude des risques

Établissement du contexte

Identification des événements

Estimation des criticités

Évaluation des risques

?

Traitement des risques

Appréciationstatisfaisante

oui

non

Étude d'opportunité

?

NoGo

Go

?

NoGo

GoÉtude de faisabilité




Contexte d'étude des risques

3

PILOTAGE

RESSOURCES

RÉALISATION

POUR QUOI FAIREQUOI FAIRE

UNITÉ ORGANISATIONNELLE

OBJECTIF

Références

Exigences

Règles

Besoin

Doit répondre

FINALITÉ

POURQUOI FAIRE

ContextesInterneExterne

Doit satisfaire

Valeur ajoutée

ContextesInterneExterne

PASSÉ

DEVENIR

SITUATION

INITIALE

SITUATION

FINALE

MISSIONPROJETPROCESSUSACTIVITÉ

FUTUR




Caractérisation des risques

4

PILOTAGE

RÉALISATION


OBJECTIF

Références

Exigences

Règles

Événement(s) redouté(s)/indésirable(s)

FINALITÉ

Conséquences(s)

Cause(s)

ÉCONOMIQUES

FINANCIERS

JURIDIQUES

HUMAINS

SOCIAUX

PROCÉDURALES

ENVIRONNEMENTALES

JURIDIQUES

POLITIQUES

FINANCIÈRES

SOCIALES

FINANCIÈRES

HUMAINES

STRUCTURELLES

TECHNIQUES

ENVIRONNEMENTALES

Cause(s)

HUMAINES

TECHNIQUES

PROCÉDURALES

Conséquence

Impact(s)




RÉALISATION

Caractérisation des risques

5

Événement(s)

Cause(s)

Effet(s)

Impact(s)FINANCIERS

HUMAINS

STRUCTURELS

TECHNIQUES

ENVIRONNEMENTAUX

PROCÉDURAUX

ETC

RISQUES ÉCONOMIQUES

HUMAINS

PROCÉDURALES

ENVIRONNEMENTAUX

JURIDIQUES

POLITIQUES

FINANCIERS

SOCIAUX

ETC

RISQUES

RISQUESFACTEURS/SOURCESDE RISQUES

RISQUESFACTEURS / SOURCES

DE RISQUES

Natures Natures





6

Très faible(s) La situation rencontrée peut être surmontée sans aucune difficulté

Faible(s) La situation rencontrée peut être surmontée avec quelques difficultés

Moyenne(s) La situation rencontrée peut être surmontée avec difficultés

Importante(s) La situation rencontrée peut être surmontée mais avec de sérieuses difficultés

Cla

sse

G1

G2

G3

G4

Très importante(s) La situation rencontrée ne pourrait être surmontéeG5

20

80

2

50

98

Po

ids.Gravité de la situation en tant qu'entrave à la poursuite des opérations

Libellé Commentaire

Estimée au regard de l'importance de la situation

rencontrée imputable à la survenance

d'un événement et à laquelle on doit faire face en tant qu'entrave à la

poursuite des opérations de réalisation…

… d’une activité, d’un processus, d’un projet ou d’une mission.

GRAVITÉ

Représente l'ampleur d'un risque.





7

Très rarement L'événement peut se produire (a été constaté) exceptionnellement

Rarement L'événement peut se produire (a été constaté) occasionnellement

De temps en temps L'événement peut se produire (a été constaté) parfois

Souvent L'événement peut se produire (a été constaté) régulièrement

Cla

sse

V1

V2

V3

V4

Très souvent L'événement peut se produire (a été constaté) pratiquement en toutes circonstancesV5

20%

80%

2%

50%

98%

Pro

ba.

Vraisemblance de survenance de l'événement


• Déterminée de façon objective en s'appuyant sur les retours d'expérience…… de réalisation d’une activité, d’un processus, d’un projet ou d’une

mission ;

• Estimée de façon subjective mais en cohérence avec une plausibilité terrain.

VRAISEMBLANCE

« Possibilité que quelque chose se

produise »

ISO 31000:2009




Vraisemblance de survenance de l'événement

Gravitéde la situation en tant qu'entrave à la poursuite des opérations

x

Criticité de l'événement quant à l'atteinte de l'objectif visé

=

8

Diagramme de Farmer

Vraisemblance

V1 V2 V3 V4 V5

Trè

s ra

rem

en

t

Rare

men

t

De t

em

ps

en

tem

ps

So

uven

t

Trè

s So

uven

t

2% 20% 50% 80% 98%

Gravité

G1

G2

G3

G4

G5

Très faible

Faible

Moyenne

Importante

Très importante

2

20

50

80

98 E3

E6E2

E1

E4

E5

E7





9

Non significative La possibilité d'atteindre l'objectif est garantie

Mineure La possibilité d'atteindre l'objectif est impactée

Majeure La possibilité d'atteindre l'objectif est compromise

Très significative La possibilité d'atteindre l'objectif est remise en cause

Cla

sse

C1

C2

C3

C4




Attention, il s'agit ici de la Criticité Initialepuisqu'aucun traitement n'est encore mis en oeuvre




10

Diagramme de Farmer

Vraisemblance

V1 V2 V3 V4 V5

Trè

s ra

rem

en

t

Rare

men

t

De t

em

ps

en

tem

ps

So

uven

t

Trè

s So

uven

t

2% 20% 50% 80% 98%

Gravité

G1

G2

G3

G4

G5

Très faible

Faible

Moyenne

Importante

Très importante

2

20

50

80

98 E3

E6E2

E1

E4

E5

E7


CriticitéCla

sse

La possibilité d'atteindre l'objectif est remise en cause

La possibilité d'atteindre l'objectif est compromise

La possibilité d'atteindre l'objectif est impactée

La possibilité d'atteindre l'objectif est garantie

10%

30%

50%

100%

Trèssignificative

C4

Majeure

Mineure

C3

C2

Nonsignificative

C1




11

G1

G2

G3

G4

G5

V1 V2 V3 V4 V5

G1

G2

G3

G4

G5

V1 V2 V3 V4 V5

G1

G2

G3

G4

G5

V1 V2 V3 V4 V5


G1

G2

G3

G4

G5

V1 V2 V3 V4 V5

G1

G2

G3

G4

G5

V1 V2 V3 V4 V5

G1

G2

G3

G4

G5

V1 V2 V3 V4 V5




12

RISQUE JURIDIQUE

RISQUE FINANCIER

RISQUE HUMAIN


OBJECTIF

Causefinancière

E4

Événementde nature financière

Événementsde nature humaine

E3

E1

E2

Cause(s)humaine(s)

E7

E5

E6

Cause(s)juridique(s)

Événementsde nature juridique

RISQUE

« Effet de l’incertitude sur l’atteinte des

objectifs »

ISO 31000:2009

Conséquence





Risque

13


100

0

RISQUE Événement Vraisemblance Gravité Criticité

E1 V2 G1 V2 x G1 = C1

E2 V4 G4 V4 x G4 = C4

E3 V5 G5 V5 x G5 = C4

FINANCIER E4 V2 G5 V2 x G5 = C2

E5 V4 G3 V4 x G3 = C3

E6 V5 G4 V5 x G4 = C4

E7 V3 G5 V3 x G5 = C3

HUMAIN

JURIDIQUE

RISQUE Événement Vraisemblance Gravité Criticité Risques

E1 V2 G1 V2 x G1 = C1

E2 V4 G4 V4 x G4 = C4

E3 V5 G5 V5 x G5 = C4

FINANCIER E4 V2 G5 V2 x G5 = C2 C2

E5 V4 G3 V4 x G3 = C3

E6 V5 G4 V5 x G4 = C4

E7 V3 G5 V3 x G5 = C3

S

S

HUMAIN

JURIDIQUE


E1 20% 2 0,40

E2 80% 80 64,00

E3 98% 98 96,04

FINANCIER E4 20% 98 19,60 19,60

E5 80% 50 40,00

E6 98% 80 78,40

E7 50% 98 49,00

HUMAIN

JURIDIQUE

160,44

167,40


E1 20% 2 0,20

E2 80% 80 32,32

E3 98% 98 48,51

FINANCIER E4 20% 98 98,00 98,00

E5 80% 50 17,54

E6 98% 80 34,39

E7 50% 98 21,49

HUMAIN

JURIDIQUE

81,03

73,42RH

RJ

RF

Valeur moyenne des gravité d'événements affectés de leur

plausibilité d’existence

=

Centre de gravité des conséquences des événements pondérés par les probabilités

d’occurence

𝑖𝑝𝑖 = 1𝑅 =

𝑖𝑝𝑖 × 𝐺𝑖 et 𝑝𝑖 =

𝑉𝑖σ𝑖 𝑉𝑖

avec

Sur une seule et même nature de risque

𝑅 =𝑖𝐶𝑖 =

𝑖𝑉𝑖 × 𝐺𝑖

Natures




14


Négligeable Risque non critique car l'atteinte de l'objectif est garantie

Modéré Risque faiblement critique car l'atteinte de l'objectif est impactée

Grave Risque fortement critique car l'atteinte de l'objectif est compromise

Vital Risque très critique car l'atteinte de l'objectif est remise en cause

Cla

sse

R1

R2

R3

R4

Risque du facteur quant à l'atteinte de l'objectif visé


Non significative La possibilité d'atteindre l'objectif est garantie

Mineure La possibilité d'atteindre l'objectif est impactée

Majeure La possibilité d'atteindre l'objectif est compromise

Très significative La possibilité d'atteindre l'objectif est remise en cause

Cla

sse

C1

C2

C3

C4



Nous avons ici affaire au Risque Initialpuisque, comme déjà évoqué, aucun traitement n'est encore mis en oeuvre




15

Diagramme de Farmer

V1 V2 V3 V4 V5

2% 20% 50% 80% 98%

G1

G2

G3

G4

G5

2

20

50

80

98 E3

E6E2

E1

E4

E5

E7


Cla

sse

R4

R3

R2

R1

RisqueVital

RisqueGrave

RisqueModéré

RisqueNégligeable

RJ

RF

C4

C3

C2

C1

E3

E6

E2

E1

E4

E5E7

La possibilité d'atteindre l'objectif est remise en cause

La possibilité d'atteindre l'objectif est compromise

La possibilité d'atteindre l'objectif est impactée

La possibilité d'atteindre l'objectif est garantie

Risque Cla

sse

Criticité

RH




OBJECTIF #2

FINALITÉ

UO

PROCESSUS

Évaluation des risques vs champ d'étude

16

OBJECTIF #1

FINALITÉ

UO

PROCESSUS

OBJECTIF

FINALITÉ

LABORATOIRE

PROJET

S/S CHAMPD’ ÉTUDE #2

CHAMPD’ ÉTUDE

S/S CHAMPD’ ÉTUDE #1

Risque

RH2

RJ

S/S CHAMPD'ÉTUDE #2

Risque

RH1

RF

S/S CHAMPD'ÉTUDE #1

Risque

RH

CHAMPD'ÉTUDE

𝑅𝐻 ≠ 𝑅𝐻1 ≠ 𝑅𝐻2




17

RisquesOpérationnels

Risques deFonctionnement

RisquesTactiques

RisquesStratégiques

CHAMP D’ ÉTUDE #1




𝑅𝑆𝑡

𝑅𝑇𝑎

𝑅𝐹𝑜

𝑅𝑂𝑝

𝑅𝑂𝑝≠𝑅𝐹𝑜≠𝑅𝑇𝑎≠𝑅𝑆𝑡





18

RisquesStratégiques

RisquesTactiques

Risquesde Fonctionnement

Risques Opérationnels





Traitement des risques (événements)

19

Cause(s)

Événement(s)

Conséquence(s)

ACTIONPRÉVENTIVE

ACTIONCURATIVE

Événement(s)redouté(s)

Événement(s)indésirable(s)

Observable(s)

GravitéFréquence

Gravité





20

Cause(s)Conséquence(s)

Événement(s)redouté(s)

Événement(s)indésirable(s)

CURATIONPRÉVENTION

Maîtrise x Efficacité

1

0

𝐶𝐸𝑖 → 𝐶𝐸𝑖 × 1 −𝑀𝐸𝑖𝑃

Très faible Le traitement ne permet de surmonter la situation

Faible Le traitement permet de surmonter la situation avec de sérieuses difficultés

Moyen Le traitement permet de surmonter la situation avec difficulté

Élevée Le traitement permet de surmonter la situation avec quelques difficultés

Cla

sse

M1

M2

M3

M4

Très élevée Le traitement permet de surmonter la situation sans aucune difficultéM5

0,25

0,75

0,20

0,50

0,95

Po

idsMaîtrise x Efficacité du traitement curatif


Maîtrise x Efficacité

1

0

FACTEURS/SOURCESDE RISQUE

𝐶𝐸𝑖 → 𝐶𝐸𝑖 × 1 −𝑀𝐸𝑖𝐶




21

Diagramme de Farmer

V1 V2 V3 V4 V5

2% 20% 50% 80% 98%

G1

G2

G3

G4

G5

2

20

50

80

98 E3

E6E2

E1

E4

E5

E7


C4

C3

C2

C1

E3

E6

E2

E1

E4

E5E7

Cla

sse

CriticitéDiagramme de Pareto




22

Diagramme de causes à effet d'Ishikawa (5M ou 7M)





23

Natures de risque

Cause


Origine sourcede risque

Facteurde risque




24

Résumé

𝑅 =

𝑖

𝐶𝐸𝑖 𝐶𝐸𝑖 =𝑉𝐸𝑘

σ𝑘 𝑉𝐸𝑘× 𝐺𝐸𝑖

avec

Risque initial

𝑅 =

𝑖

𝐶𝐸𝑖 × 1 −𝑀𝐸𝑖𝑃 × (1 − 𝑀𝐸𝑖

𝐶 )

Risque résiduel

Sur une seule et même nature de risque




Maîtrise des risques

25

PILOTAGE

RESSOURCES


MISSIONPROJETPROCESSUS

EST

UN INDICATEUR

Processusd’analyse

Processusd’amélioration

RÉALISATION

Processusd’évaluation

EST

LE CONTRÔLE


Documents

Méthodologie de gestion des risques - Sciencesconf.org · La gestion des risques, ou management du risque (risk management), est la discipline qui s'attache à identifier, évaluer