Management des risques, de la stratégie à la pratique !

Dans un monde dynamique et en perpétuel mouvement, complexe et instable surtout en cette période de crise, le management des risques dans les entreprises est devenu plus qu’un sujet d’actualité, c’est une nécessité pour la pérennité de l’entreprise et pour gagner en efficacité face à la concurrence.

Le constat

Depuis la crise financière de 2008, en passant par l’accident nucléaire de Fukushima en 2011, puis le grave incendie survenu dans l’usine chimique Lubrizol en 2019 à Rouen et depuis plus d’un an l’actuelle crise sanitaire mondiale du Covid – 19 (Coronavirus), nous pouvons constater que tous ces faits ont un élément commun qui est le management des risques.

En effet, si « prédire le pire est, en général ce qu’il y a de mieux », selon les lois de Murphy, alors nous pouvons constater que nous avons manqué d’efficacité à prévenir ou à gérer les évènements indésirables que nous venons de citer !

Même si les exemples ne manquent pas, on remarque qu’en terme de gestion des risques, le législateur ou bien le normalisateur a toujours un train de retard. Car quasi toutes les lois qui sont votées au niveau national et qui peuvent être suivi par un cadre normatif sont des actions correctives, c’est-à-dire, des actions que nous mettons en place après qu’un évènement grave ou un accident soit survenu.

En effet, même si au niveau d’une organisation ou à l’échelle d’une nation nous pensons avoir une bonne gestion des risques, il est évident que les événements souvent tragiques nous rappellent notre faiblesse dans la mise en place d’une gestion efficace des risques.

Le management des risques

Pour répondre à cette fragilité dans la gestion des risques, il existe depuis 2009 une norme internationale pour le management du risque qui est l’ISO 31000 et qui a été revue en 2018.

Cette norme permet de définir un cadre et une méthodologie pour identifier, analyser et gérer les risques au sein d’une organisation tout comme à l’échelle d’une nation ou bien au niveau international.

Au sens de cette norme, le risque se définit comme « l’effet de l'incertitude sur l'atteinte des objectifs », en d’autres termes il s’agit d’identifier la survenu d’un évènement (ou d’un effet) indésirable qui va empêcher l’entreprise à atteindre ses objectifs.

Dans le cadre de cet article, nous allons nous intéresser aux effets négatifs qui représentent des risques car si l’effet est positif, on parlera d’opportunité.

Notons au passage qu’il y a plusieurs familles ou catégories de risques.

Si nous reprenons les exemples cités précédemment, nous pouvons les décliner de la manière suivante, par exemple :

• Risque financier (la crise financière)
• Risque environnemental (l’accident nucléaire de Fukushima et l’incendie de Lubrizol)
• Risque sanitaire (le virus Covid-19)
• Etc.

Bien entendu, l’impact humain doit toujours être pris en considération lors de l’étude de ces risques.

De la stratégie à la pratique

Plusieurs étapes sont nécessaires afin de mettre en place une stratégie efficace et performante dans la gestion des risques. En effet, cela doit permettre à l’entreprise d’avoir un pilotage proactif dans le but de prendre des initiatives et des décisions pour permettre d’éviter ou bien de minimiser un risque.

Les 5 étapes de management du risque sont :

1. Etablissement du contexte
2. Identification des risques
3. Analyse des risques
4. Evaluation des risques
5. Traitement des risques

Pour débuter la mise en œuvre et afin de garantir la pérennité d’une telle démarche, le management des risques ne peut s’appuyer exclusivement sur un cadre réglementaire ou bien normatif, il faut absolument que ce projet s’inscrit dans une démarche d’amélioration continue, piloter le top management ou bien le CoDir (Comité de Direction) afin de l’intégrer dans l’« ADN » de l’entreprise !

L’engagement de la direction à son plus haut niveau est une condition sine-qua-non pour la réussite du projet mais surtout pour obtenir la motivation du personnel et son implication. Car c’est dans l’adhésion du personnel de l’entreprise à tous les niveaux hiérarchiques, que réside l’efficacité d’un système de management des risques !

C’est dans ce sens que le management des risques doit faire partie des orientations stratégiques de l’entreprise.

Ensuite, il faut décliner les orientations stratégiques à travers la politique de gestion des risques avec des objectifs précis à moyen et court terme.

C’est pourquoi, il est essentiel pour l’entreprise de commencer par l’élaboration d’une cartographie des risques avec une mise à jour régulière.

Il faut considérer que la cartographie des risques va permettre d’avoir un état des lieux exhaustif des risques au sein de l’entreprise.

N’oublions pas qu’une mauvaise identification des risques ou bien une mauvaise évaluation représente un danger permanent. C’est pourquoi, il est fortement conseillé de constituer un comité de gestion des risques (CGR) qui aura la charge de valider la cartographie et de traduire les objectifs de la stratégie et de la politique en plan d’action (par exemple : mensuel, hebdomadaire ou quotidien) qui vont créer une dynamique dans la mise en œuvre du système de management des risques.

Enfin, terminons notre article par une citation de Lee Iacocca qui dit « Gérer, ce n’est rien d’autre que de motiver les autres ! ».

Benoit Naous 

Découvrez nos formations en Santé-Sécurité