Conseil Rgional de lOrdre des
Facult des Sciences Juridiques
Experts Comptables de Casablanca et des
Economiques et Sociales (FSJES) - Ain
Rgions du Centre, du Tensift et du Sud
Seba Universit Hassan II - Casablanca
LE RISK MANAGEMENT,
PROCESSUS & PERFORMANCE
LA CARTOGRAPHIE DES
RISQUES
2
Le Risk Management, Processus & Performance
CRCOE-FSEJSA
Sommaire
1.
Introduction
2.
La gestion des risques en entreprise : principaux enjeux
3.
i.
Quest ce quun risque?
ii.
Quest ce que la gestion des risques ?
Dmarche mthodologique pour llaboration dune cartographie des risques
i.
La cartographie des risques, un outil essentiel du processus de gestion des
risques
ii.
Etapes dlaboration dune cartographie des risques
Etape 1 : Dfinir les objectifs
Etape 2 : Identifier et valuer les risques
Etape 3 : Identifier et tester les contrles
Etape 4 : Mettre en place des plans dactions
4.
Conclusion
1.
CONTEXTE
Dans un contexte marqu par des scandales financiers lis un manque de transparence,
la matrise des activits et des risques encourus est devenue un lment essentiel dune
gestion saine des entreprises.
Point de dpart incontournable, la cartographie des risques est loutil le plus en vogue pour
effectuer un inventaire et une valuation des risques.
En effectuant un diagnostic complet dune entreprise travers les risques quelle encourt, la
cartographie peut tre intgre une dmarche de gestion plus globale qui favorise
lamlioration des performances de lorganisation.
Des milliers de risques menacent chaque entreprise : risques stratgiques, financiers,
oprationnels, dintgrit qui peuvent fragiliser, voire remettre en cause lexistence mme
de toute organisation. Or, toute entreprise, quels que soient son secteur dactivit, sa
dimension ou son historique, doit renforcer sa prennit en matrisant au mieux ses
risques.
Nous sommes tous tmoins courant ces dernires annes de nombreux risques concrtiss,
nous constatons clairement que lentreprise est encercle de risques quelle doit identifier,
comprendre et matriser. Cependant, ces risques ne font pas rellement lobjet de plans
dintrt, ou de dmarches rflchies en tant que constituant essentiel des dispositions du
management et du pilotage stratgique des entreprises surtout dans les PME.
4
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
2. LA GESTION DES RISQUES EN
ENTREPRISE : PRINCIPAUX ENJEUX
Cest un postulat de base du
management des risques de
lentreprise
Toute organisation doit crer de la
valeur pour les parties prenantes
Restructuration
Evolution des marchs
Mondialisation
Technologie
Organisation
Concurrence
Rglementation
Engendrent des incertitudes
Lincertitude
Donne intrinsque la vie de toute organisation
Lun des principaux dfis pour la direction est de dfinir le degr
DINCERTITUDE que lentit est prte accepter dans son effort
de cration de valeur.
Incertitude
Risque
Cration de valeur
Opportunit
Destruction de valeur
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
2. LA GESTION DES RISQUES EN
ENTREPRISE : PRINCIPAUX ENJEUX
Quest ce quun
risque?
Le mot risque signifie un danger, un
inconvnient plus ou moins probable auquel on
est expos .
En droit, un risque est dfini comme tant un
vnement futur, incertain, ne dpendant
pas exclusivement de la volont des parties et
pouvant causer la perte dun objet ou tout
autre dommage.
6
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
2. LA GESTION DES RISQUES EN
ENTREPRISE : PRINCIPAUX ENJEUX
Quest ce que la
gestion des risques?
La dmarche de gestion des risques en entreprise
consiste en lensemble des politiques, des stratgies, des
dispositifs de matrise, de contrle et de suivi et des
moyens humains, financiers et matriels mis en uvre
par une entit organisationnelle visant identifier,
dtecter, limiter et matriser les risques lis,
directement ou indirectement ses activits
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
2. LA GESTION DES RISQUES EN
ENTREPRISE : PRINCIPAUX ENJEUX
Il dcoule de cette dfinition que la gestion des risques :
est un processus permanent qui irrigue toute
lorganisation;
est
mise
en
uvre
par
lensemble
des
collaborateurs, tous les niveaux de lorganisation;
est prise en compte dans llaboration de la stratgie;
est destine identifier les vnements potentiels
susceptibles daffecter lorganisation, et grer les
risques dans le cadre de lapptence pour le risque;
donne la direction et au conseil dadministration une
assurance raisonnable quant la ralisation des
objectifs de lorganisation.
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
La cartographie des risques, un outil essentiel du processus
de gestion des risques
La cartographie des risques se situe et vit au cur du dispositif de
gestion des risques. Il existe un lien troit entre les trois principaux
projets que sont:
Contrle interne
Un projet Contrle
interne vise s'assurer
que les dispositifs de
contrle rpondent
l'ensemble des risques
des
activits
oprationnelles,
fonctionnelles
et
stratgiques
Gestion des risques
Cartographie des risques
A l'intrieur d'un projet
Contrle interne , un projet
Gestion des risques vise
mettre
en
place
une
dmarche itrative dont les
activits
consistent
identifier et valuer les
risques,
dcider
d'actions sur les risques
ainsi mesurs, et raliser
les choix faits quant aux
risques
Le Risk Management, Processus & Performance
A l'intrieur d'un projet
Gestion des risques , la
cartographie est un outil qui
permet:
CRCOEC-FSEJSA
De disposer d'une vision globale et hirarchise des risques auxquels une
organisation est expose;
De vrifier l'adquation entre les risques majeurs et les contrles lis;
De piloter la gestion des risques en identifiant rapidement les domaines
d'actions prioritaires et en suivant leur volution dans le temps;
De renforcer l'organisation de management des risques;
De conforter les organes composant le gouvernement d'entreprise quant la
matrise des principaux risques;
De communiquer de faon professionnelle et pertinente sur le thme des
risques vers les parties prenantes intresses.
10
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Etapes dlaboration dune cartographie des risques
Avant de commencer une cartographie des risques, il faut tout dabord
dterminer son primtre dans lorganisation.
quel niveau doit tre effectu la cartographie des risques ?
la taille de
lorganisation
ses diverses
implantations
Identifi
er
Dfini
r
les
object
ifs
et
value
r
les
son portefeuille
dactivit.
Dfinir
Identifi
er
et
tester
les
contrl
es
les
plans
dactio
ns
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Oprationnels : lefficacit et
lefficience des activits
Etape 1 :
Dfinir
les
objectifs
La fixation des
objectifs est une
condition
pralable
lidentification
des risques,
leur valuation
et leur
traitement
3 grandes
catgories
dobjectifs
De reporting: la fiabilit des
reportings
De conformit : le respect
des lois et des rglementations
12
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Etape 2 : Identifier et valuer les risques
Un risque est un incident dorigine interne ou externe, qui affecte la
mise en uvre de la stratgie ou latteinte des objectifs.
Dans le cadre dun dispositif de management des risques, la direction
admet quil est important de connaitre ces facteurs externes et
internes et de comprendre le type de risques pouvant en dcouler.
Lidentification des risques doit tre mene avec une grande rigueur
car elle constitue le fondement des lments dvaluation des
risques et leur Traitement.
Lvaluation des risques consiste dterminer dans quelle mesure
des risques potentiels sont susceptibles davoir un impact sur la
ralisation des objectifs. Le management value la probabilit
doccurrence et limpact de ces risques.
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
13
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Etape 3 : Identifier et tester les contrles
Les activits de contrle sont constitues des politiques et
procdures qui permettent de sassurer que les traitements des
risques souhaits par la direction ont t effectivement mis en
place
En fonction des traitements de risque choisis, le management
dtermine des activits de contrle permettant dassurer leur
mise en uvre effective dans les dlais impartis.
Cette tape didentification des contrles est cruciale pour
llaboration de la cartographie des risques, elle a pour but de
dfinir le niveau de matrise actuel et effectif.
14
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Une fois ces contrles en place identifis, ils doivent tre tests
pour rpondre deux questions :
- Le contrle est il effectivement conu tel que dcrit et est il
effectivement oprant ?
Le contrle tel que conu couvre-t-il effectivement le
risque ?
A ce stade, la cartographie des risques est termine. Nanmoins,
sarrter au niveau de cette tape, ne prsente pas grand intrt
pour lorganisation.
La cartographie des risques nest pas une fin en soi, cest plutt
un point de dpart vers un processus dynamique de mise en
place et de suivi de plan dactions.
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
15
3. DMARCHE MTHODOLOGIQUE POUR LLABORATION
DUNE CARTOGRAPHIE
DES RISQUES
Etape 4 : Mettre en place des plans dactions
Une fois les risques valus, le management dtermine quels
traitements appliquer chacun de ces risques. Le choix des
traitements adquats ncessite la prise en compte de facteurs tels que :
- Leffet des traitements potentiels sur la probabilit doccurrence et
limpact des risques,
- Le rapport cot / bnfice des traitements potentiels
- Les opportunits ventuelles, au-del de la gestion du risque en
question, permettant de contribuer la ralisation des objectifs de
lorganisation.
La direction doit avoir conscience du fait quil subsistera toujours
un certain niveau de risque rsiduel, non seulement du fait que
ses ressources disponibles pour traiter les risques sont limites,
mais galement du fait des incertitudes venir et des limites
inhrentes toute activit.
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
16
4. CONCLUSION
1
La cartographie n'est pas une fin en soi; elle doit permettre de dcider d'actions
ou de mesures visant amliorer l'existant.
En outre, au-del des plans d'actions, les enjeux de l'aprs cartographie'
consistent mettre en place un systme de pilotage permettant de tirer en
permanence les enseignements de l'exprience acquise, et une culture du risque
favorisant sa mise en uvre et son utilit dans le temps. Ce n'est qu' ce prix
que l'identification des risques et leur gestion produiront pleinement leurs
effets.
En guise de conclusion, il nexiste pas doutil miracle ou de solution idale
permettant de rsoudre tous les problmes de lentreprise. La gestion des
risques nest pas seulement une technique ou une mthode qui sacquiert de
faon mcanique, cest aussi une attitude, un tat desprit qui repose sur
lacquisition de connaissances et une exprience pratique.
17
Le Risk Management, Processus & Performance
CRCOEC-FSEJSA
