Qu’est-ce que le risk management ? Il s’agit de l’ensemble des moyens mis en place par une entreprise pour prévenir ou pallier la survenue d’un événement grave. Cette mission est confiée à un gestionnaire des risques (risk manager), en interne ou en externe. Car, même si les étapes sont sensiblement identiques quel que soit le secteur d’activité, il faut appliquer une méthodologie adaptée à chaque entreprise. Ce professionnel est qualifié pour identifier les risques, les analyser et développer des actions de gestion de crise. Vous souhaitez en savoir plus sur le management des risques dans une entreprise ? AEA, agence d’expert d’assuré à la Réunion, vous explique quelles sont les étapes-clés et comment faire pour mener à bien son plan de prévention.
La première étape en matière de management des risques consiste à déterminer et analyser l’ensemble des facteurs pouvant entraîner un risque pour l’entreprise. Pour ce faire, le risk manager effectue un audit interne, dans lequel il considère les facteurs intrinsèques : activités de l’entreprise, organisation, etc. Il prend également en compte les facteurs extrinsèques, tel que l’environnement, via une étude de marché, par exemple.
Ces facteurs identifiés permettent de classifier les risques en fonction de leur typologie et en fonction de leur nature.
|
Typologie des risques |
|
|
Risques stratégiques |
Ils sont la conséquence de prises de décisions inappropriées dans les stratégies et l’organisation définies dans les plans de gouvernance de l’entreprise (Plan d’Intervention et de Sécurité (PIS), par exemple). |
|
Risques opérationnels |
Ils impactent principalement la gestion de la force commerciale, la capacité de production d’une entreprise et l’empêchent d’atteindre ses objectifs. La cause est interne : politiques mises en place, procédures de gestion, modes de fonctionnement. |
|
Risques environnementaux |
Ce sont des risques qui ont une origine externe et qui sont le plus souvent liés à un bouleversement de conjoncture (politique, sanitaire, écologique, social, ...). |
Les catégories de risques auxquels une entreprise est amenée à faire face sont les suivants :
À noter que le risk manager dispose de différentes sources pour collecter les informations en matière de détermination du risque. En effet, les événements redoutés peuvent :
Notre conseil 💡 : L’identification des risques doit être exhaustive, même si le risque zéro n’existe pas. Le risk manager possède une solide formation de base (école d’ingénieur, de commerce, etc. ), souvent assortie de formations continues, parfois spécialisées dans un domaine. Faire appel à un professionnel du management des risques vous permettra ainsi de faire un inventaire complet de votre plan de prévention.
Une fois que les événements appréhendés sont identifiés, le consultant en risk management établit une cartographie des risques.
1 - Il crée un tableau où sont classés les différents types de risques identifiés et la probabilité de leur survenue. Selon les besoins de l’entreprise, l’évaluation peut-être :
2 - De ces éléments, le professionnel développe une analyse approfondie sur la criticité du risque inhérent (ou brut) et la criticité résiduelle.
La première (criticité inhérente) concerne le risque évalué avant l’intégration des mesures de contrôle interne permettant de le surmonter, en totalité ou en partie.
La criticité résiduelle est basée sur le risque qui persiste après l’avoir traité ou après les mesures de prévention qui ont été prises.
3 - Enfin, il établit un plan de priorité de gestion des risques.
Vous ne savez pas comment mettre en place ce processus qui vous paraît complexe ? N'hésitez pas à externaliser cette tâche et déléguez-la à un cabinet spécialisé dans ce domaine.
Pour un travail qualitatif et exploitable, le risk manager doit se baser sur des éléments normalisés. Il s’appuie donc en grande partie sur les normes ISO. Les plus connues et les plus utilisées sont :
Bon à savoir : l’ISO GUIDE 73:2009 est le manuel idéal pour connaître tous les termes utilisés dans le management du risque.
La dernière étape dans les systèmes de management, et sans conteste la plus importante pour l’entreprise, est la mise en place de moyens pour maîtriser les risques. Ces moyens sont de différentes natures, selon l’analyse du risque (son identification et sa criticité). Ainsi, le risk manager peut proposer :
Ces dispositifs et actions ne sont pas indépendants les uns des autres. Plusieurs d’entre eux peuvent parfois être mis en œuvre, afin de gérer un même risque. Par exemple : un dispositif préventif + une action corrective.
Notre conseil 💡 : si aucune périodicité de mise à jour n’est obligatoire pour le plan de prévention, il est fortement conseillé de l’actualiser régulièrement. Vous travaillez avec de nouvelles machines ? Vous avez élargi vos domaines d’activité? En somme, quelle que soit l’évolution dans votre entreprise à la Réunion, il convient de revoir votre plan de gestion des risques.
Vous l’avez bien compris : le management des risques professionnels est nécessaire pour gérer au mieux les événements préjudiciables qui pourraient toucher votre entreprise à la Réunion.
Pour en savoir plus sur comment optimiser ses contrats d’assurance professionnelle à La Réunion, consultez notre page dédiée à l'optimisation de vos contrats professionnels à La Réunion, ou téléchargez directement notre guide.