Risk Management

Introduction aux concepts et modèles

du Risk Management

Grégory Merlin
Total Marketing & Services – Direction HSEQ / Risques Technologiques

7 mars 2014

Du danger …

• « Propriété intrinsèque à une substance, à un système et qui peut

conduire à un dommage. »
VEROT, 2004

• Cette définition permet d’associer la notion de situation dangereuse

qui est caractérisée par la coexistence, éventuellement temporaire,
– d’un élément de danger en interaction potentielle
– avec un élément vulnérable susceptible de subir des dommages.

7 mars 2014
 … au risque.

• Le risque peut être défini comme «la possibilité qu’un événement ou une situation
entraîne des conséquences négatives dans des conditions déterminées »
LEPLAT, 2003

• Il est donc possible de le relier à la situation dangereuse puisqu’il caractérise la

survenance du dommage potentiel lié à une situation de danger.

• un risque devrait être qualifié en fonction

– de l’événement non souhaité
• un risque de chute, de noyade…
– de celui qui le reçoit
• individu, groupe…
– et dans quelles conditions
• circonstances, moment…

7 mars 2014

Représentation du risque

• Pour relier les notions de risque et de danger, le risque peut se définir comme la
possibilité qu’un danger s’articule
– i.e. entraîne effectivement des dommages dans des conditions déterminées.

• Il représente la combinaison
– de la conséquence des effets constatés ou potentiels
– avec sa fréquence d’occurrence ou sa probabilité.

• Le risque nécessite un travail de projection dans le temps et dans l’espace.

– Un danger peut être perçu, un risque ne peut pas se percevoir, il va se représenter.

7 mars 2014
 Gestion des risques

• La gestion des risques ne peut être mise en œuvre par un simple ajout de
procédures ou de barrières

• Elle nécessite un contrôle continu de la performance du système

• Un système est sous contrôle s’il est capable d’amortir ou d’éliminer des
perturbations non désirées

• Les événements non désirés sont perçus comme la conséquence d’une perte de
contrôle

7 mars 2014

Gestion des risques

• Pour être sous contrôle, il est nécessaire de savoir ce qu’il s’est passé, ce qu’il se passe et ce qui
va pouvoir se passer.
• Il existe des conditions qui caractérisent l’efficacité d’un système et quand et comment une perte
de contrôle survient.
• Ces conditions sont
– Le manque de temps
– Le manque de connaissance
– Le manque de compétence
– Le manque de ressource
• Un système résilient doit
posséder les qualités suivantes:
– Anticipation
– Attention
– Réponse

7 mars 2014
 Evaluation des risques

Identification des dangers

Le but de l’évaluation des risques
est de fournir aux décisionnaires et
au management des informations Caractérisation des risques
pertinentes sur les risques afin
d’éclairer les prises de décisions.

Vraisemblance Modélisation
d’occurrence de la gravité

Acceptabilité
des risques

Mesures Traitement Mesures

de prévention des risques de protection

Suivi documentaire &

7 mars 2014
Gestion du risque résiduel

Identification des Dangers

• Le danger est une propriété intrinsèque à un système qui peut conduire à

un dommage.

• L’identification des dangers est le processus d’association d’un danger

avec une activité ou une installation.

7 mars 2014
 Fuel gas to stack

Service / Raw water

Heat Recovery To users Potable water
Gas Turbine & Exhaust gas Steam Condensate system
Generator
Generation
(1st Train) Unit 1300
(1st Train)
Unit 100 Blowdown
Unit 200

Natural gas Make-up

Natural gas Steam water
Steam Demineralized
system Turbine &
Condenser water plant
Unit 1500
Generator
Unit 300 Unit 400 Unit 1200

Heat Recovery
Gas Turbine &
Exhaust gas Steam Condensate
Waste water Waste water
Generator
Generation treatment
(2nd Train)
(2nd Train)
Unit 100 Blowdown
Unit 200 Unit 1800

Line A : Natural Fuel gas to stack

gas feed
Electrical
Line B : Start-up Production
boilers Other units
Unit ?
Line C : Combined
cycle Cheminal Compressed Fire fighting Start-up
Electricity
storages air system boiler
Line D : Other
Unit ? Unit ? Unit 1400 Unit 1900 Unit 1700
units

Line E : Utilities
To users To users To users To users To users

Identification des dangers

RISK RISK RISK

LOCATION NATURE CAUSE
• Exchangers • Shell rupture • Tube /Shell
• Condensers • Tube rupture rupture
• Coolers • Flanges or gasket leak

• Pumps • Seal leak • Product return

• Flanges leak

• Pipes • Line rupture

• Flanges leak

• Columns & Drums • Capacity explosion • Safety valve

• Taps rupture failed closed
• Flanges or gasket leak

• Safety valve to • Safety valve failed open • Plugging

atmosphere

• Heater • Ignition
• Extinction
• Tube rupture

• Hydrocarbon • Destruction • mechanical liquid

compressors • Leak to inlet

• Reactor • See columns/drums • Cracks

• Hot Points

7 mars 2014
 Identification des Dangers

7 mars 2014

Caractérisation du risque

• La caractérisation du risque est le processus de description d’une séquence d’événements

hypothétiques qui peuvent conduire à un événement redouté principal et des conséquences
subséquentes à cet événement.
– L’ensemble formé par les causes, l’événement redouté et ses conséquences potentielles est dénommé
scénario.

• Les scénarios peuvent être établis :

– de manière déductive.
• A partir des conditions opératoires et de défaillances possibles on déduit l’événement redouté.
– De manière inductive.
• A partir de l’événement redouté, on recherche les causes plausibles.
• Ces deux approches sont complémentaires et sont à effectuer.

7 mars 2014
 Représentation Nœuds papillon

Initial events Hazardous situation Consequences

Event 1

Event 2 Consequence 1

Hazardous
or
situation
Event 3

Consequence 2
Event 4

Event 5

7 mars 2014

• Comment déterminer des critères de gravité ?

– Vérifier si ils sont imposés par la loi
– Si les critères ne sont pas imposés
• Définir les critères (safety – environnement – cout – délai …)
• Définir le catastrophique
• Vérifier la cohérence entre les critères

7 mars 2014
 Gravité
Critères quantitatifs

L’évaluation de la gravité d’un risque est le processus d’estimation de la

magnitude des effets associés à un phénomène dangereux

GRAVITY POLLUTION HUMAN MATERIAL

Limit overtaking with

Internal : no irreversible effect
administration declaration
Injury without work stoppage
Moderate but without environmental
Medical treatment
< 200 K€
consequences
External: no effect

Internal : irreversible effect on one person:

Moderate pollution
Serious restricted to site
declared injury with work stoppage)
200 K€ - 2 M€
External : reversible effect

External pollution Internal : lethal effect on one person

Major 2 M€ - 10 M€
people evacuation
External : irreversible effect
Important external pollution Internal : lethal effect on many persons
Catastro- with permanent environmental 10 M€ - 100M€
phical consequences External : lethal effect - one death -

Major external pollution

with permanent External : lethal effect on populations with >100 M€
Disastrous environmental consequences many death

Total – DirSec08
7 mars 2014

Probabilité - Vraisemblance

L’évaluation de la probabilité de survenance d’un risque est le processus

d’estimation de la probabilité qu’un scénario se produise.

Dans le cadre de l’évaluation des risques, la détermination de la fréquence

d’occurrence est réalisée le plus souvent par calcul numérique à partir de
base de données probabilistes (Company, TNO, OGP, …)

En première approche, une analyse de la vraisemblance du scénario est

possible :
V4 Je serai surpris que cela ne se produise pas Probable à certain
V3 Je ne serai pas surpris que cela se produise Possible
V2 Je serai surpris que cela se produise Improbable
V1 Je serai très surpris que cela se produise Très improbable
V0 Je juge cela impossible Extrêmement improbable

7 mars 2014
 Probabilité - Vraisemblance

L’évaluation de la probabilité de survenance d’un risque est le processus

d’estimation de la probabilité qu’un scénario se produise.

Frequency of
PROBABILITY DEFINITION occurrence
(per year)

Occasional Can occur more than once during life of the installation > 10-2
Can occur once for 10 to 20 similar installations over a
Infrequent 10-2 - 10-3
period of 20 to 30 years life
Once a year for at least 1000 units
Once in 20 to 30 years in the life of 100 to 200 existing
Rare installations worldwide
10-3 - 10-4
already occurred within the company but submitted to
specific actions

Already occurred within the petroleum industry but submitted

Very rare to specific actions 10-4 - 10-5

Physically possible scenarii but that never occurred or only

Extremely once during 20 to 30 years on all installations (>1000 ex: < 10-5
rare process drums,…)

Total – DirSec08
7 mars 2014

Acceptabilité du risque

D’après Farmer, F. R. (1967). Reactor Safety and Sitting: A Proposed Risk Criterion
Nuclear Safety, 8, 6, 539-548.

Gravité

Risque
inacceptable

Risque acceptable

Fréquence

7 mars 2014
 Acceptabilité du risque

Gravité

V0 V1 V2 V3 V4

G4

G3

G2

G1

G0

Fréquence

7 mars 2014

Acceptabilité du risque

• La case centrale de la matrice représente un niveau de risque équivalent

à celui que l’on accepte quotidiennement.

V2 - Improbable
V0 V1 V2 V3 V4

G4
G2 – Grave
G3

G2
La couleur Orange signifie
G1 que le risque est acceptable
si la démonstration ALARP a
G0 été effectuée

ALARP: As Low As Reasonably Practicable

7 mars 2014
 Acceptabilité du risque

• Les cases extrêmes représentent des niveaux de risque sortant de l’expérience quotidienne.
• Les variations de représentation vont être importantes en fonction de facteurs culturels.

V0 V1 V2 V3 V4

G4 Il en résulte un choix
classique de gouvernance
G3
de faire passer ces
G2 catégories en niveau ALARP
afin de prendre en compte
G1 des critères de
communication et
G0
d’acceptation sociétale.

7 mars 2014

Acceptabilité du risque

V4 Je serais surpris que cela ne se produise pas Probable à certain

V3 Je ne serais pas surpris que cela se produise Possible
V2 Je serais surpris que cela se produise Improbable
V1 Je serais très surpris que cela se produise Très improbable
V0 Je juge cela impossible Extrêmement improbable

G4 Catastrophique
V0 V1 V2 V3 V4
Danger de mort du projet Actionnaires
G4 G3 Critique
Difficulté importante Corporate
G3 G2 Grave
Projet perturbé Business Unit
G2 G1 Significative
Projet gêné DPJ
G1 G0 Mineure
Pas d'impact sur la marche nominale du projet
G0

• Enfin, il est possible de resserrer les critères d’acceptabilités en fonction des

objectifs d’excellence définis par l’autorité de gouvernance.
7 mars 2014
 Acceptabilité du risque
représentation cartographique

SO NARA,
raffi ner ie de Lim bé
Distan ces aux
Effets de surp ression (en m)

50 300 mbar
Unité 80
65 200 mbar
Scénari o S80-23
84 140 mbar
Ph énom ène d ang ereux U VCE - ilot 11
197 50 mb ar
Diamètre 0 m Foster Wheeler Franc e
HS E – Maitris e des ris ques i ndustriels
452 20 mb ar Aout 2008

17 février 2014

Prise de décision
Analyse coût/bénéfice

• Ce processus s’appuie sur des analyses comparant les coûts des

différentes options au regard des bénéfices en terme de réduction
des risques.

• La prise de décision est

– le processus d’évaluation des différentes options
– le choix des mesures qui vont être implémentées
– afin de réduire le niveau de risque aussi bas que raisonnablement
possible.

17 février 2014
 Mesures de prévention
Mesures de protection

• La démarche générale adoptée, pour

favoriser la maîtrise du risque, consiste à
donner la primauté aux mesures permettant, V0 V1 V2 V3 V4
chaque fois que possible, de supprimer ou à Prévention

Protection
G4
défaut de limiter le risque à la source.
G3
• Recherche d’un procédé « intrinsèquement plus G2
sûr »
G1
• Les mesures de contrôle ou de correction ne
seront envisagées qu’en second lieu. G0
• Le risque résiduel est couvert par la prise de
provisions ou des techniques d’assurances.

17 février 2014

Représentation Nœuds papillon

barrières

• Ou trouver des barrières ?

– INERIS Portail BADORIS

Initial events Hazardous situation Consequences

P1 P2

Event 1

M2
P3

Event 2 Consequence 1

M1
Hazardous
P4 or
situation
Event 3
M3 M4

P5 P6
Consequence 2
Event 4

P7 P8 P9

Event 5

7 mars 2014
 Suivi des actions et documentation

Les conclusions de l’évaluation des risques sont documentées et

communiquées de manière adéquate

• Un plan d’action détaillant

– les priorités
– les propriétaires des actions
– ainsi que les délais associés est édité
• Le processus de suivi doit inclure un état d’avancement régulier
aux décideurs

7 mars 2014

Evaluation des risques

Identification des dangers

Le but de l’évaluation des risques
est de fournir aux décisionnaires et
au management des informations Caractérisation des risques
pertinentes sur les risques afin
d’éclairer les prises de décisions.

Vraisemblance Modélisation
d’occurrence de la gravité

Acceptabilité
des risques

Mesures Traitement Mesures

de prévention des risques de protection

Suivi documentaire &

7 mars 2014
Gestion du risque résiduel