Maintenance & Entreprise n°624

Gestion des risques
Méthodologie >
Un enjeu permanent et protéiforme
Quels que soient l’ancienneté, la taille, l’activité, les processus d’exploitation mis
en œuvre, la qualité des équipes opérationnelles, d’encadrement, de direction ou
la robustesse des pratiques opérationnelles, chaque entreprise est confrontée, au
quotidien, à une multitude de risques pouvant remettre en cause sa pérennité.
Qu’ils soient géopolitiques, stratégiques,
financiers, opérationnels,
juridiques, informatiques,
d’intégrité… les risques sont multiples
(plusieurs milliers au bas mot), protéiformes
par nature et tous potentiels
par essence. Ils cernent et concernent
toute entreprise, sans exception, à tout
moment, et en tout lieu.
Arrêt d’un cycle de production, pertes
de ressources (processus) critiques,
rupture d’approvisionnement, de trésorerie,
de chaîne de valeur… Du risque
de contrefaçon à la sur-qualité, de la
responsabilité pénale au risque de crédit,
de la défaillance d’un prestataire
sensible au risque image ou environnemental,
les enjeux sont multiples, le
spectre des possibles infini, et aux impacts
potentiellement dévastateurs pour
l’organisation. Le respect des exigences
réglementaires (D.U) ou afférentes EHS
ne sont pas les seuls risques à considérer
!
Définir un objectif
Pourtant, peu d’entreprises valorisent
avec précision leur coût du risque,
ou définissent une véritable politique
risque. Il apparaît cependant essentiel,
pour chaque organisation (TPE, PME/
PMI, groupes, multinationales), d’identifier,
de comprendre et de maîtriser au
mieux ses risques. Et ce, au meilleur
coût, et avec la meilleure efficacité opérationnelle
et organisationnelle. Un véritable
objectif primordial à atteindre.
L’incertitude de l’environnement, une
conjoncture économique dégradée, la
raréfaction des marchés, la fragilisation
des marges et d’éventuelles tensions de
trésorerie rendent cet objectif de pérennisation
des structures de plus en plus
difficile à atteindre. Car cet enjeu essentiel,
que chaque dirigeant s’attache à
concrétiser en permanence, se trouve
complété par une exigence de rentabilité
exprimée par l’actionnaire, toujours
plus élevée. Aussi, comment renforcer
la pérennité des organisations tout en
créant de la valeur pour l’actionnaire ?
Une gestion des risques optimisée peuty
contribuer, grâce à la mise en œuvre
d’une véritable politique Risque dans
l’organisation, d’une démarche efficace
de gestion des risques, et à l’appui
d’une sensibilisation forte et constante
des équipes.
Démarche méthodologique
Première étape méthodologique, la
phase d’identification des risques en
présence. Il s’agit sans nul doute d’une
étape longue, complexe, nécessitant
méthode, rigueur et exhaustivité, mais
elle s’avèrera primordiale. Car elle permettra
de concrétiser in fine une cartographie
des risques efficace et pertinente.
Pour ce faire, il sera nécessaire
de s’appuyer sur de multiples sources :
collectes d’incidents, d’anomalies, de
dysfonctionnements, réalisation d’entretiens
individuels et collectifs, audits et
inspections, contrôles de conformité,
capitalisation et analyse de retour d’expériences
internes et externes… Et ce,
en restant vigilant vis-à-vis de sa « zone
de confort » susceptible d’obérer son
objectivité, et sans oublier l’imagination…
et à l’appui d’une grande humilité
et d’une certaine dose de lucidité et de
pragmatisme.
En matière de risques, l’univers des
possibles est infini, ou presque. Les
cas récents (explosion de la plateforme
pétrolière BP, accident nucléaire de Fukushima,
déboires industriels du secteur
de l’aéronautique et de l’automobile) en
témoignent au quotidien. Un devoir de
lucidité, de pragmatisme s’impose lors
de ce travail d’inventaire.
Identifier les risques à traiter
Seconde étape, définir les principaux
risques à traiter. Compte tenu d’un
contexte permanent de pénurie de ressources
dans l’entreprise, vous ne pourrez
malheureusement pas travailler tous
les risques en présence. Il y en a des
milliers. Il sera donc nécessaire de focaliser
l’effort sur les classes de risques
prioritaires et, pour se faire, critériser
les risques en présence afin d’identifier
ceux à considérer prioritairement.
Détectabilité, sévérité, occurrence, autant
de notions qu’il faudra aborder, qualifier,
risque par risque, afin de définir les
enjeux essentiels à maîtriser. Et cette
critérisation des risques individuels
sera à réaliser par processus, sousprocessus,
service, département, filiale
etc.. Cette étape d’identification des
risques prioritaires servira également
de base de réflexion à la constitution
et au déploiement d’actions préventives
connexes essentielles : définition,
élaboration et validation des PCA (plan
36
Octobre-Novembre-Décembre 2011 – M & E – N°624