Prioriser
Cartographie des risques
Partagez une lecture des risques et concentrez vos efforts sur les priorités.
Pour qui, quand intervenir
Dans quelles situations intervenir ?
Pour les dirigeants qui doivent arbitrer entre plusieurs risques et décider où consacrer du temps, des moyens ou des vérifications supplémentaires.
- Les incidents sont traités au fil de l’eau, sans vue d’ensemble.
- Votre activité dépend fortement de quelques personnes, fournisseurs ou outils.
- Les risques sont évoqués en réunion sans méthode commune pour les comparer.
- Vous avez besoin de décider où affecter les ressources disponibles.
Les travaux
Ce que nous examinons avec vous.
- 01
Choisir les critères
Définir le périmètre, les objectifs et une manière compréhensible d’apprécier la probabilité et les conséquences des risques.
- 02
Recenser les situations à risque
S’appuyer sur les échanges, la documentation et les incidents connus pour décrire les risques et leurs causes.
- 03
Évaluer et hiérarchiser
Examiner les dispositifs déjà en place et partager une lecture des risques qui méritent une attention prioritaire.
- 04
Organiser le traitement
Associer aux priorités des actions, des responsables et des modalités de suivi adaptés à votre entreprise.
Ce que vous recevez
Des supports pour décider et suivre.
Des livrables adaptés au circuit étudié,
précisés dans la proposition de mission.
- Un registre des risques
- Les risques, leurs causes, leurs conséquences possibles et les protections existantes.
- Une cartographie lisible
- Une représentation des risques selon leur probabilité, leur impact et les protections examinées.
- Un plan de traitement
- Des actions pour les risques prioritaires, avec les rôles et les échéances à préciser.
- Un support de mise à jour
- Un format pour revoir les évaluations et suivre les actions lorsque l’activité évolue.
Exemple tiré de la pratique
Comparer les risques avant de choisir les actions
Ces situations ont été observées dans la pratique professionnelle. Les schémas les simplifient pour expliquer la démarche, sans reproduire un dossier client.
Les risques présentés renvoient à des situations rencontrées dans la pratique. Leur positionnement A, B et C illustre la méthode de hiérarchisation et ne constitue pas l’évaluation d’une entreprise donnée.
Ce modèle relie trois risques à une matrice de probabilité et d’impact. Le registre complète cette vue d’ensemble avec les protections et les actions à étudier.
- A · Paiement sans validation
- Protection à examiner : Accord avant paiement
Action à étudier : Formaliser la validation - B · Personne clé absente
- Protection à examiner : Documentation et relais
Action à étudier : Organiser la transmission - C · Retard de traitement
- Protection à examiner : Suivi des dossiers
Action à étudier : Définir un point de revue
Faut-il un logiciel spécialisé ?
Pas nécessairement. Le format dépend du nombre de risques et des besoins de suivi. Un registre simple peut constituer un point de départ, sans ajouter un outil par principe.
Quelle différence avec une simple liste de risques ?
La cartographie associe aux risques des critères d’évaluation, les protections existantes et des priorités de traitement. Elle doit expliquer les arbitrages, pas seulement accumuler des situations possibles.
La cartographie doit-elle être mise à jour ?
Oui, pour rester utile à la décision. Une évolution d’activité, un incident ou un changement de fournisseur peut modifier l’évaluation. Les modalités de réexamen sont à définir ; un suivi récurrent n’est pas inclus automatiquement.