Modèle de processus de gestion des risques

À propos de ce modèle

Modèle de processus de gestion des risques

Ce modèle de processus de gestion des risques aide les chefs de projet, les responsables de la sécurité et les équipes à identifier, évaluer, traiter et surveiller les risques d’un projet, d’une activité ou d’une organisation. La carte conceptuelle définit le périmètre et les responsabilités, couvre les déplacements professionnels et le lieu de travail, et vous guide à travers un cycle en cinq étapes : identification des risques, évaluation des risques, choix de la réponse, mise en œuvre de la réponse, suivi et revue.

Utilisez ce modèle pour attribuer des identifiants aux risques, évaluer leur probabilité et leur impact, comparer les options de réponse, définir des actions avec des responsables et des échéances, et fixer des indicateurs de suivi. Il rassemble aussi des outils et des méthodes comme les analyses SWOT et PEST, les enquêtes et entretiens, la recherche documentaire et les outils informatiques, afin que chaque risque puisse être suivi de son identification jusqu’à sa revue.

Évaluation des risques

Pour chaque identifiant de risque, évaluez la probabilité et l’impact à l’aide d’une échelle clairement définie. Consignez la note attribuée, sa justification et la priorité. Appliquez les critères de manière cohérente et distinguez le risque actuel du risque prévu après la mise en place de mesures de contrôle supplémentaires.

Ajouter la probabilité, l’impact et la priorité

Indiquez l’identifiant du risque, l’échelle d’évaluation, les notes, la justification et la priorité. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Choix de la réponse

Pour chaque identifiant de risque, comparez les réponses possibles, par exemple éviter l’activité, réduire la probabilité ou l’impact, partager le risque ou l’accepter avec l’approbation appropriée. Consignez les avantages, les coûts, la faisabilité et la réponse privilégiée.

Ajouter les options et la réponse choisie

Indiquez l’identifiant du risque, les options de réponse et le choix justifié. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Mise en œuvre de la réponse

Transformez chaque réponse sélectionnée en une action avec un responsable, une date d’échéance, les ressources nécessaires et une preuve d’achèvement. Associez les actions aux identifiants de risque et consignez leur avancement.

Ajouter l’action, le responsable et la date d’échéance

Indiquez l’identifiant du risque, l’action, le responsable, la date d’échéance, les ressources et le statut. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Identification des risques

Attribuez un identifiant à chaque risque. Décrivez sa cause, l’événement incertain et ses conséquences potentielles. Identifiez les personnes, les actifs ou les objectifs concernés, puis consignez les éléments probants et les mesures de contrôle existantes.

Ajouter l’identifiant et la description du risque

Indiquez un identifiant de risque, sa cause, l’événement, ses conséquences et les mesures de contrôle existantes. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Suivi et revue

Définissez des indicateurs, des dates de revue et un responsable de la revue pour chaque identifiant de risque. Consignez l’efficacité des mesures de contrôle, réévaluez le risque résiduel et identifiez les déclencheurs d’escalade. Réintégrez les risques nouveaux ou modifiés à l’étape d’identification.

Ajouter les indicateurs et les résultats de la revue

Indiquez l’identifiant du risque, l’indicateur, la date de revue, le responsable, les constatations et les prochaines étapes. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Outils informatiques

Indiquez le logiciel, le tableur, le registre des risques ou l’outil d’analyse que vous utiliserez. Précisez son objectif, les données saisies et la personne chargée de sa mise à jour. Consignez ces informations dans le champ des résultats des outils et méthodes.

Recherche documentaire

Examinez les rapports, procédures, dossiers d’incidents ou travaux de recherche pertinents. Consignez chaque source, sa date ou son lien, ainsi que la conclusion qui éclaire votre évaluation, dans le champ des résultats des outils et méthodes.

Enquêtes et entretiens

Indiquez les personnes que vous consulterez, les questions que vous poserez et les principales conclusions. Précisez la date et les éventuelles limites des réponses. Consignez ces informations dans le champ des résultats des outils et méthodes.

SWOT / PEST

Utilisez l’analyse SWOT pour examiner les forces, les faiblesses, les opportunités et les menaces, ou l’analyse PEST pour examiner les facteurs politiques, économiques, sociaux et technologiques. Transformez les conclusions pertinentes en risques précis et consignez-les dans le champ des résultats des outils et méthodes.

Outils et méthodes

Choisissez les méthodes que vous utiliserez pour identifier et évaluer les risques. Expliquez pourquoi chaque méthode est adaptée et quelles informations elle fournira. Consignez les principales conclusions de chaque méthode utilisée dans le champ des résultats ci-dessous ; pour toute méthode que vous n’utiliserez pas, indiquez « Sans objet » et précisez pourquoi.

Méthodes traditionnelles

Recueillez des éléments probants au moyen d’entretiens, d’examens de documents et d’analyses structurées. Complétez les méthodes pertinentes ci-dessous ; pour toute méthode que vous n’utiliserez pas, indiquez « Sans objet » et justifiez ce choix.

Direction

Indiquez qui approuve le plan, fournit les ressources et accepte les risques résiduels ou les fait remonter. Précisez le plan de diffusion des rapports : format, destinataires, fréquence et champs requis (identifiants et descriptions des risques, probabilité, impact, mesures de contrôle, responsables, actions, échéances et résultats des revues).

Ajouter le responsable de l’approbation, les ressources et le plan de diffusion des rapports

Indiquez le responsable de l’approbation, les ressources, les responsabilités de revue, ainsi que le format, les destinataires et la fréquence des rapports. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Lieu de travail

Décrivez le lieu de travail et les activités évalués. Indiquez qui ou quoi pourrait être affecté, les mesures de contrôle existantes et les lacunes nécessitant une évaluation plus approfondie.

Ajouter les risques liés au lieu de travail

Décrivez les activités, les personnes ou les actifs concernés, les risques et les mesures de contrôle existantes. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Déplacements professionnels

Décrivez l’objectif, la destination, la période et les participants du déplacement professionnel. Présentez le lieu et le contexte opérationnel, à l’étranger comme dans le pays : langue, infrastructures, conditions environnementales et procédures locales. Tenez compte du transport, de l’hébergement, des communications et des dispositions d’urgence ; consignez les risques pertinents et les éléments à vérifier.

Ajouter la destination, le contexte et les risques liés au déplacement

Indiquez les informations sur le déplacement, le lieu et ses conditions, les risques, les précautions prévues et les éléments à vérifier. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

Responsables de la sécurité

Indiquez la personne ou le rôle chargé de coordonner l’évaluation des risques. Précisez les responsabilités, les coordonnées, le cas échéant, et la procédure d’escalade.

Ajouter le responsable sécurité et ses tâches

Indiquez la personne ou le rôle responsable, les tâches et la procédure d’escalade. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.

GESTION DES RISQUES

Définissez le projet, l’activité ou l’organisation concernés par cette évaluation, ainsi que leurs objectifs. Renseignez le contexte, les méthodes et les responsabilités, puis suivez le cycle en cinq étapes. Utilisez les mêmes identifiants de risque tout au long du cycle afin de pouvoir retracer chaque évaluation, action et revue jusqu’au risque correspondant.

Question centrale : comment identifier, évaluer, traiter et surveiller les risques de ce projet ?

La question à laquelle répond cette carte conceptuelle. Chaque concept et chaque lien doit contribuer à y répondre.

Ajouter le projet / le périmètre

Indiquez le projet ou l’activité, les objectifs, la date de l’évaluation et le périmètre. Utilisez des identifiants de risque cohérents, le cas échéant. Si ce champ ne s’applique pas, indiquez « Sans objet » et expliquez pourquoi.