Phase 1 : Identification et analyse des mécanismes de défaillance
Identification des mécanismes de défaillance si possible de manière complète.
Le conseil d’administration et/ou la direction de l’entreprise, avec Business-Plans-Conseils, déterminent le cadre d’exécution de l’analyse des risques, en précisant :
- le « processus entreprise »
- le nombre et la qualité des départements
- l’articulation des départements entre eux
- s’il existe ou non un livre des procédures et méthodes internes
- quels sont les éléments existants de contrôles, notamment financiers
- détermination de la définition des mots qui seront employés pour
la compréhension des niveaux de criticité…
Au sein de chaque département, constitution d’un atelier « risques » avec l’ensemble des collaborateurs présents.
Les domaines de synthèse des risques
- risques stratégiques
- opérationnels
- financiers
- management
- collaborateurs
De ces ateliers « risques » sortira un document de référence par risque sur lequel le risque est décrit, qui en a la charge, le domaine du risque, sa criticité et sa conséquence financière…
Phase 2 : Evaluation de la criticité
Affectation d’un niveau de criticité à chaque défaillance. Détermination des défaillances critiques par comparaison au seuil de criticité acceptable prédéfini.
4 niveaux de criticité sont établis, ils serviront à placer le risque sur une grille de visualisation :
- fréquents
- probable
- rare
- improbable
Phase 3 : Proposition d’actions correctives
Diminution du niveau de criticité des défaillances en agissant sur un ou plusieurs des critères (fréquence, gravité, probabilité de non détection de la défaillance).
Description des actions correctives
Mise en place des alarmes, surveillance et contrôle des actions correctives
Phase 4 : Synthèse de l’étude / Décisions
Effectuer un bilan et fournir les éléments permettant de lancer les actions à effectuer.
Business-Plans-Conseils établit , par risque pris en considération :
Fiche de détail du risque
Catalogue général des risques dans l’entreprise
Fiche de contrôle et de mesure des risques (type de contrôle, priorité contrôle ou mesure, stratégie du contrôle, date…)
Fiche de surveillance des actions engagées pour contrer le risque
Calendrier des alarmes et des actions, faites, non faites
L’ensemble des risques pertinents est reporté dans une matrice visuelle qui montre la criticité du risque et l’étendue financière de ce risque.
Le croisement de ces 2 informations situe le risque dans un domaine d’acceptabilité:
- infime
- sensible
- critique ou
- mise en danger.
L’analyse terminée, Business-Plans-Conseils édite le document de référence, nous discutons ce document avec le conseil d’administration/la direction, nous apportons notre expertise en gestion et proposons des pistes à suivre.
Le document édité devrait être remis aux réviseurs des comptes.
Il est recommandé de suivre régulièrement l’évolution des risques au sein de l’entreprise.
La gestion des risques, c’est-à-dire la mise en place des moyens, des actions visant à les contrer et les résultats qui en découlent, reste du ressort de l’entreprise.
Business-Plans-Conseils agit avec l’entreprise en amont de la gestion opérationnelle des risques comme gestionnaire des alarmes et du suivi des actions qu'elle a engagées.