Echelles de Cotation – Appétence au risque

Appétences aux risques :

Afin d’évaluer les risques, il est nécessaire d’identifier (si possible collégialement) le niveau d’appétence aux risques de l’entreprise qui réalise la cartographie. L’appétence au risque permet de déterminer le niveau de risque qu’une entreprise considère comme acceptable pour atteindre ses objectifs, et par conséquent les risques qui seront conservés, réduits ou évités. Il n’y a pas de bonne ou de mauvaise appétence au risque. Ce qui importe c’est de se mettre d’accord sur un référentiel commun au sein de l’entreprise.

L'appétence ne sera naturellement pas homogène, pour deux raisons :

• On accepte mieux les risques que l'on connaît bien. Ils peuvent même être sous-estimés car considérés comme faisant partie de l'univers habituel dans lequel l'entreprise a toujours su évoluer ;
• On peut sous-estimer les risques que l'on ne connaît pas du tout, dont les enjeux ne sont pas perçus ;

Le dirigeant devra déterminer l'appétence acceptable pour chaque risque selon sa structure et ses valeurs. Ainsi une entreprise pourra déterminer, par exemple, qu'un retour produit pour non-conformité est inacceptable du fait des conséquences financières et d'image qu’il induit, lorsqu’une autre estimera de son côté ce risque acceptable.

L'appétence aux risques influe donc sur le positionnement des risques. Une réflexion collective au sein de l'entreprise, aux expériences et visions croisées, permettra de mieux discerner les approches individuelles.

 

Cotation des risques :

La cartographie des risques doit permettre au dirigeant de se représenter visuellement et synthétiquement les risques majeurs susceptibles d’affecter gravement les objectifs et enjeux de son entreprise. C’est une image à un instant T qui représente d’une manière globale et hiérarchisée les principaux risques de l’entreprise, quelle que soit leur nature.

Pour réaliser cette image hiérarchisée, l’utilisateur va devoir évaluer chacun des risques.

Pour chaque question il faudra coter (évaluer) le risque en fonction de deux échelles. Ses deux échelles sont cotées de 1 à 4.

• L’échelle d’impact évalue la conséquence en cas de survenance du risque.

• A noter que la cotation prend en compte les mesures mises en place par l’entreprise qui permettent d’atténuer la conséquence de l’aléa. Ainsi, une entreprise ayant un risque d’incendie élevé du fait de la nature même de son activité, aura une évaluation d’impact plus faible si elle a mis en place des mesures pour limiter l’impact (sprinkler, portes coupe-feu, site de repli …)
• L’échelle de probabilité évalue la fréquence d’occurrence d’un risque.

• A noter que la cotation prend en compte les mesures mises en place pour limiter la survenance d’un risque. Ainsi, une entreprise ayant un risque d’incendie élevé du fait de la nature même de son activité, aura une évaluation de fréquence plus faible si elle a mis en place des mesures pour limiter la survenance (permis feu, remplacement des produits inflammables par des produits incombustibles …)

 

Représentation Graphique :

• Une fois que vous avez répondu à toutes les questions du questionnaire, un diagnostic sous la forme d’un rapport PDF d’appréciation synthétique de l’entreprise face à sa gestion des risques vous est délivré gratuitement en téléchargement.
• Les graphiques résument l’ensemble des risques que vous avez côtés dans deux types de schéma.
• Le premier « Evaluation de la maîtrise de risque par grand univers (base 100) », pondère et synthétise les cotations des risques par grand univers. Plus le graphique est proche de 100 moins l'univers est maîtrisé.

 

Evaluation de la maîtrise de risque par grand univers (base 100)

Ce graphique synthétise les cotations des risques par univers, plus de graphique est proche de 100 moins l'univers est maîtrisé

• Le Second « Matrice des Risques » donne une représentation visuelle de l’ensemble des risques répartis en fonction de l’évaluation d’impact et de la probabilité. Il introduit l’échelle de gravité (probabilité x impact) qui réparti le nombre de risque en 4 grandes catégories (rouge, orange, jaune, vert).

 

Matrice des risques

• Vous pouvez ensuite parcourir, exploiter et diffuser aux personnes concernés la cinquantaine de pages du rapport qui reprend fidèlement vos différentes réponses aux questions.