Gestion des risques et des crises à 360° pour une prévention des risques performante
En matière de prévention des risques et d’approche globale de la gestion des risques et des crises, tous les experts et les organisations (entreprises, collectivités, associations…) s’entendent unanimement pour exprimer et partager le fait que les facteurs clés de succès résident essentiellement dans l’anticipation, la méthodologie et la mise en situation.
Considérée comme la discipline maîtresse de toute politique de prévention et maîtrise des risques, l’approche globalisée parfois appelée ERM pour Enterprise Risk Management correspond au processus d'identification, de qualification et de traitement méthodique des potentiels événements qui représentent des risques pour la stratégie de l’organisation, la sécurité des personnes, des biens, de l’environnement, du patrimoine matériel et immatériel. Cette approche globale des risques est donc fondamentale pour identifier les risques et les prévenir mais aussi et surtout en limiter les conséquences.
De manière générale, une stratégie d’approche généralisée performante prévoit une gestion globale des risques, une appréhension des situations d’urgence, un plan pour la continuité d’activité et une méthodologie de gestion de crise. Ces trois plans stratégiques permettant une maitrise exhaustive des risques s’articulent comme illustré dans le schéma ci-dessous.
Qu’est-ce que la prévention des risques ?
Comme expliqué précédemment, la gestion ou la prévention des risques englobe des actions synchronisées qui guident et supervisent les processus d’une organisation dans sa stratégie. Ainsi, pour assurer son efficacité, l'intégration complète de la gestion des risques au sein du système de management et de ses procédures s'avère être un prérequis crucial.
Aujourd’hui, la gestion globale des risques (Enterprise Risk Management - ou qualifiée de « gestion des risques à 360° ») se caractérise par une approche pragmatique structurée en quatre points importants :
- Globale, elle doit intégrer tous les risques qu’ils soient assurables ou non, accidentels, opérationnels, financiers et stratégiques
- Transverse et intégrée, c’est-à-dire qu’elle associe toutes les démarches de l’entreprise : qualité, HSE, sécurité des systèmes d’information...
- Structurante et organisée, elle participe au développement d’une culture du risque et d’une gouvernance des risques
- Entrepreneuriale car le risque est défini par rapport aux objectifs de l’organisation
Quels sont les 4 grands domaines de risque ?
Globalisée et appliquée à l’ensemble de la structure, la démarche de prévention et de maîtrise des risques devient alors la colonne vertébrale de toutes actions entreprises dans le cadre d’une stratégie. Afin de prévenir les risques, il est utile est important de les identifier. Il existe alors quatre grands domaines de risque :
- Le risque Incendie & Explosion
- Le risque cyber
- Le risque HSE (Hygiène Sécurité Environnement)
- Le risque sûreté
Prévention des risques : les 4 leviers pour une gestion maîtrisée
Une politique efficace, exhaustive et maîtrisée de la prévention des risques passe par 4 axes complémentaires et stratégiques. Dans un environnement professionnel en constante évolution, la prévention des risques émerge comme un élément essentiel de toute entreprise soucieuse de l’environnement, de la santé et la sécurité de ses collaborateurs, de l’intégrité de ses ressources mais aussi de celle de ses systèmes d’information. C’est pour cette raison qu’une approche globale des risques, maitrisée et appliquée dans toutes les stratégies de l’entreprise et diffusée depuis les sphères managériales, s’avère être la meilleure politique de prévention des risques.
Gestion des risques
Grâce à nos ressources, nos partenaires, et les retours d’expérience variés dont nous bénéficions, nous sommes en mesure de proposer une démarche globale d’accompagnement pour identifier, cartographier et traiter les risques. Cette démarche s’appuie sur la synergie entre nos activités complémentaires de conseil auprès de tous types d’organisations et de formation à destination d’un public de professionnels.
Chez CNPP, nous recherchons l’excellence pour les risk-managers et ceux en devenir, en leur offrant un programme de formation ambitieux et pragmatique qui repose sur :
- notre expérience
- nos compétences complémentaires en conseil et en formation,
- un réseau de consultants experts spécialisés en risk management,
un partenariat « gagnant gagnant » avec AMRAE FORMATION.
Notre équipe d’experts a par exemple accompagné la société d’ingénierie EKIUM , spécialiste des stratégies industrielles, pour un travail d’audit et d’optimisation de leur processus de gestion globale des risques. Avec une problématique particulière de protection du secret industriel, cette mission d’accompagnement a été l’occasion de révéler les forces et les faiblesses de l’entreprise pour ensuite mettre en place une stratégie complète d’optimisation et de prévention des risques.
Gestion des situations d’urgence
En cas de crise, la préparation et l’anticipation sont essentielles pour répondre le plus efficacement possible à une situation d’urgence. L’organisation opérationnelle sur le terrain, la mise en œuvre d’une cellule de crise, les fiches-réflexes, les scénarios redoutés ou encore les moyens disponibles sont les composantes d’un plan d’urgence pertinent. Ce plan peut aussi prendre une dimension réglementaire dans le cadre du Plan d’Opération Interne ou d’un Plan de Défense Incendie par exemple.
Afin de vous accompagner dans la conduite de vos projets et dans votre stratégie de gestion de crise, nous vous accompagnons au travers de formations associant théorie et entraînements pratiques.
Gestion de la continuité d’activité
La pandémie de Covid-19, les cyberattaques, les incendies ou même les phénomènes naturels mettent en exergue régulièrement la fragilité de nos organisations en impactant leur capacité à assurer leurs missions. Afin de faire face sereinement à ces aléas, une stratégie de gestion des risques efficace reste la clé pour s’assurer de la continuité des activités de la structure. La gestion de la continuité d’activité étant un volet inévitable de ce plan stratégique pour poursuivre les actions de l’entreprise, nous sommes en mesure de vous proposer une offre de conseil et de formations adaptés à vos problématiques.
Nos consultants sont à votre écoute pour assurer la pérennité de votre activité et vous accompagner dans les différentes phases de votre Plan de Continuité des Activité (PCA).
Pour exemple, nous avons accompagné les ports de Calais et de Boulogne sur Mer pour la structuration des plans de continuité de leurs activités.
Vous souhaitez être autonome sur ce sujet ? Nous proposons un stage pour comprendre et intégrer toutes les phases de construction d’un PCA mais aussi pour appliquer la démarche sur une étude de cas.
Afin d'accompagner les responsables et toute personne engagée dans le management de la continuité d'activité, nous proposons deux stages certifiants PECB en référence à la norme ISO 22301.
Gestion et communication de crise
Au-delà de la situation d’urgence, la crise peut perdurer en prenant une nouvelle dimension, une crise technique tels qu’un incendie ou un évènement entrainant une pollution pour l’environnement peuvent devenir des crises médiatiques entachant ainsi l’image de l’organisation.
La gestion de la crise passe par la capacité de l’organisation à assurer une communication de crise pertinente et adaptée. Les enjeux peuvent être considérables et la maîtrise de tous les aspects entourant la communication de crise devient indispensable.
Nous sommes entourés de partenaires, professionnels reconnus dans ce domaine et proposons une gamme de stage progressifs pour vous assister.
Gestion des risques, CNPP Éditions publie une série d'ouvrages pratiques
Afin de proposer une offre complète et enrichie à tous les risk managers, CNPP Éditions a publié plusieurs ouvrages :
- En début d’année 2023 un ouvrage dédié à la gestion globale des risques. Le livre, revient sur les fondamentaux théoriques tout en ponctuant les sept chapitres de bonnes pratiques, schémas, points de vigilance, actualités et jeux de questions réponses.
Une gestion des risques efficace permettant aux organisations d’atteindre leurs objectifs ne peut être qu’une gestion à 360° qui imbrique pratiques opérationnelles et plans stratégiques. Bien identifier les risques, éviter les dangers des modèles en silos et favoriser le travail collégial entre tous les acteurs du risque sont quelques-uns des prérequis pour une politique fiable et performante. Rédigé par Laurence Baillif et préfacé par Jean-François Iparraguirre, cet ouvrage inédit et riche d’enseignements répond principalement aux interrogations récurrentes pour mettre en place une gestion des risques globale performante et partagée de tous.
- Un ouvrage sur le plan d'activité edité en avril 2023.
Est-ce qu'aujourd'hui une entreprise peut supporter l'interruption de son activité ?
Pendant combien de temps ? quelles sont les conséquences ? Est-ce irréversible ?
Il est nécessaire de construire un plan de continuité des activités (PCA) en passant par l'analyse des impacts d’une interruption majeure et en définissant les activités critiques qui doivent absolument redémarrer à court terme.
- Un ouvrage sur la gestion de crise : conseils pratiques et opérationnels pour améliorer l’organisation de gestion de la crise tout en prenant en compte les femmes et les hommes qui vont y faire face.
D’un audit personnalisé, d’un conseil ?