Qualité Références n°79

LES OUTILS DE LA QUALITÉ
LES SOLUTIONS INCONTOURNABLES
QHSE POUR LE MANAGER
PUBLIC
CNAV :
un système de
management des risques
et de la qualité basé sur
une approche Processus
La Caisse Nationale d’Assurance Vieillesse, CNAV,
est un établissement public chargé de gérer la
retraite de base des salariés et des travailleurs
indépendants (115 milliards de prestations versées
en 2017 soit près de 14% du PIB). Agnès Viger,
responsable du département Maîtrise des risques
et du contrôle interne, explique comment les
outils de QHSE sont utilisés dans son activité.
Gros plan.
QUALITÉ RÉFÉRENCES : QUELS SYSTÈMES QHSE
UTILISEZ-VOUS ? POURQUOI LES AVEZ-VOUS CHOISIS ?
Agnès Viger : Nous utilisons, depuis 2006, la suite applicative
Aris business designer car cette suite BPM permet de garder un
système « ouvert » capable d’intégrer les changements par des
ajustements de type « paramétrages », ce qui évite l’obsolescence
applicative et permet de faire évoluer les référentiels en fonction
des nouvelles exigences, juridiques, technologiques, environnementales
[…] supportées par les organisations.
En effet, cette technologie m’apparaît être un écosystème qui
permet d’intégrer des exigences et des cadres de référence de
nature très différente (normes Iso, nouvelle réglementation RGPD,
Coso, Cobit, Amdec…) auxquels sont confrontées les professionnels
QHSE. Cette « mise en commun » autour d’un référentiel
partagé favorise la mise en œuvre de système de management
plus intégré des organisations, en rationalisant les coûts de mise
en œuvre, et en rendant plus agile les démarches et les dispositifs
de « compliance » en lien.
Sur la partie conformité justement, nous avons branché à notre
Agnès Viger,
responsable du département Maîtrise
des risques et du contrôle interne de
la CNAV.
référentiel processus métier, un outil permettant la mise en œuvre
d’une auto-évaluation de type SOX que nous avons adapté aux
exigences règlementaires propres à la sphère « Sécurité Sociale »
en conformité avec les décrets applicables. Afin d’éviter les
problèmes d’interopérabilité applicative, nous avons retenu en
2009 le module Aris Risk & Compliance Manager (ARCM).
« Afin d’éviter les problèmes d’interopérabilité
applicative, nous avons retenu en 2009 le module Aris
Risk & Compliance Manager. »
Avec le recul, nous ne regrettons pas l’absence d’un progiciel
dédié « QHSE » car la pérennité de notre dispositif (plus de 10 ans
aujourd’hui) est je pense, lié à la flexibilité d’usage que permettent
les outils de BPM et au fait qu’ils sont peu « clivants » (nous
n’avons pas aujourd’hui de QHSE mais plusieurs directions qui
se répartissent les périmètres).
Nous sommes également très intéressés par les outils dits de
52 IQUALITÉ RÉFÉRENCES • N°79 • Décembre 2018