La matrice des risques est un outil qui permet de calculer le niveau de criticité des risques. Elle donne immédiatement une vue d'ensemble sur le degré de criticité des risques, et permet de les catégoriser, afin de mieux les gérer et identifier ceux sur lesquels il faut agir en priorité.
La formalisation des risques
La modélisation des risques consiste à mettre en place les stratégies qui permettront d'éliminer ou de diminuer l'impact de ces derniers. Le processus de modélisation d'un risque doit donc être le plus complet possible, le cas échéant, les conclusions tirées pourraient être biaisées.
définir les critères d'analyse. identifier les dangers. analyser les risques. évaluer l'acceptabilité des risques.
L'identification des risques. L'évaluation des risques. Le traitement des risques.
Le processus de management peut être décliné comme suit : Planification, organisation, direction et contrôle.
Dans une organisation, c'est l'instance dirigeante qui prend la décision et endosse la responsabilité, au nom de l'organisation, d'engager une démarche de pilotage de gestion des risques. A ce titre, elle impulse l'exercice de cartographie des risques et désigne un risk manager.
Les méthodes les plus connues sont l'APR (Analyse Préliminaire des Risques), l'AMDE (l'Analyse des Modes de Défaillances et de leurs Effets) et l'AMDEC (Analyse des Modes de Défaillances et des Criticités). Les méthodes a postériori permettent une recherche des causes après des incidents ou des accidents.
Les risques sont classés en fonction de leur gravité, de leur probabilité d'occurrence et du nombre potentiel de salariés affectés. L'EvRP vise aussi la mise en place d'actions de prévention. Ces actions ne dispensent pas l'entreprise de mettre également en œuvre des mesures correctives immédiates.
L'indice de criticité est calculé par la formule : IPR = GxFxD. Cet indice nous a permis de tracer des histogrammes et diagrammes cumulatifs du risque par processus, de façon à dégager un seuil d'IPR limite pour définir les actions « prioritaires ». L'IPR seuil est fixé à 12 pour les deux processus.
Comment réaliser une matrice RACI ? La création d'un RACI nécessite l'élaboration d'un tableau à double entrée avec, en ligne, les livrables, les activités, les actions, les tâches, les jalons, etc. Quant aux intervenants, ils doivent être placés en colonne.
Comment remplir la matrice RACI ? il s'agit de définir toutes les tâches, actions ou activités du processus ou projet qui seront listées verticalement dans la grille. Ensuite, horizontalement, apparaissent toutes les entités ou personnes directement nommées, qui interviennent.
Les risques sont classés en 5 grandes familles : les risques naturels : avalanche, feu de forêt, inondation, mouvement de terrain, cyclone, tempête, séisme et éruption volcanique. les risques technologiques : d'origine anthropique, ils regroupent les risques industriels, nucléaires, biologiques, rupture de barrage…
Il existe huit rôles de management différents : le pilotage, l'organisation, le développement des collaborateurs, l'animation d'équipe, la négociation avec les parties prenantes, le reporting, le réseautage et la représentation de l'unité à l'extérieur.
Traditionnellement, 8 grandes fonctions sont recensées dont les plus vitales sont : les fonctions Achats, Production, Marketing et Vente, Comptabilité et Finance, entre autres.
Le Système de Management Intégré (SMI) est une approche organisationnelle ayant pour but d'améliorer les systèmes de management, tout en simplifiant le travail, évitant les conflits et réduisant la duplication des documents.
Parmi d'autres risques, on peut trouver : les risques environnementaux, y compris les catastrophes naturelles. la gestion des risques des employés, telle que la conservation d'un nombre suffisant de membres du personnel et de remplaçants, la sécurité des employés et des compétences à jour.
Il existe deux familles de risques majeurs : risques naturels (inondation, séisme, tempête, cyclone, mouvement de terrain, avalanche, feu de forêt, volcanisme) et risques technologiques (accident industriel, accident nucléaire, transport de matière dangereuse, rupture de barrage).