Conseil Rgional de lOrdre des

Facult des Sciences Juridiques

Experts Comptables de Casablanca et des

Economiques et Sociales (FSJES) - Ain

Rgions du Centre, du Tensift et du Sud

Seba Universit Hassan II - Casablanca

LE RISK MANAGEMENT,
PROCESSUS & PERFORMANCE

LA CARTOGRAPHIE DES
RISQUES

2
Le Risk Management, Processus & Performance

CRCOE-FSEJSA

Sommaire
1.

Introduction

2.

La gestion des risques en entreprise : principaux enjeux

3.

i.

Quest ce quun risque?

ii.

Quest ce que la gestion des risques ?

Dmarche mthodologique pour llaboration dune cartographie des risques

i.

La cartographie des risques, un outil essentiel du processus de gestion des

risques

ii.

Etapes dlaboration dune cartographie des risques

Etape 1 : Dfinir les objectifs
Etape 2 : Identifier et valuer les risques
Etape 3 : Identifier et tester les contrles
Etape 4 : Mettre en place des plans dactions

4.

Conclusion

1.

CONTEXTE

Dans un contexte marqu par des scandales financiers lis un manque de transparence,
la matrise des activits et des risques encourus est devenue un lment essentiel dune
gestion saine des entreprises.

Point de dpart incontournable, la cartographie des risques est loutil le plus en vogue pour
effectuer un inventaire et une valuation des risques.

En effectuant un diagnostic complet dune entreprise travers les risques quelle encourt, la
cartographie peut tre intgre une dmarche de gestion plus globale qui favorise
lamlioration des performances de lorganisation.

Des milliers de risques menacent chaque entreprise : risques stratgiques, financiers,

oprationnels, dintgrit qui peuvent fragiliser, voire remettre en cause lexistence mme
de toute organisation. Or, toute entreprise, quels que soient son secteur dactivit, sa
dimension ou son historique, doit renforcer sa prennit en matrisant au mieux ses
risques.
Nous sommes tous tmoins courant ces dernires annes de nombreux risques concrtiss,
nous constatons clairement que lentreprise est encercle de risques quelle doit identifier,
comprendre et matriser. Cependant, ces risques ne font pas rellement lobjet de plans
dintrt, ou de dmarches rflchies en tant que constituant essentiel des dispositions du
management et du pilotage stratgique des entreprises surtout dans les PME.
4

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

2. LA GESTION DES RISQUES EN

ENTREPRISE : PRINCIPAUX ENJEUX
Cest un postulat de base du
management des risques de
lentreprise

Toute organisation doit crer de la

valeur pour les parties prenantes

Restructuration
Evolution des marchs

Mondialisation
Technologie

Organisation

Concurrence

Rglementation

Engendrent des incertitudes

Lincertitude

Donne intrinsque la vie de toute organisation

Lun des principaux dfis pour la direction est de dfinir le degr

DINCERTITUDE que lentit est prte accepter dans son effort
de cration de valeur.
Incertitude

Risque

Cration de valeur

Opportunit

Destruction de valeur

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

2. LA GESTION DES RISQUES EN

ENTREPRISE : PRINCIPAUX ENJEUX

Quest ce quun
risque?

Le mot risque signifie un danger, un

inconvnient plus ou moins probable auquel on
est expos .
En droit, un risque est dfini comme tant un
vnement futur, incertain, ne dpendant
pas exclusivement de la volont des parties et
pouvant causer la perte dun objet ou tout
autre dommage.
6

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

2. LA GESTION DES RISQUES EN

ENTREPRISE : PRINCIPAUX ENJEUX

Quest ce que la
gestion des risques?

La dmarche de gestion des risques en entreprise

consiste en lensemble des politiques, des stratgies, des
dispositifs de matrise, de contrle et de suivi et des
moyens humains, financiers et matriels mis en uvre
par une entit organisationnelle visant identifier,
dtecter, limiter et matriser les risques lis,
directement ou indirectement ses activits

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

2. LA GESTION DES RISQUES EN

ENTREPRISE : PRINCIPAUX ENJEUX

Il dcoule de cette dfinition que la gestion des risques :

est un processus permanent qui irrigue toute
lorganisation;
est
mise
en
uvre
par
lensemble
des
collaborateurs, tous les niveaux de lorganisation;
est prise en compte dans llaboration de la stratgie;
est destine identifier les vnements potentiels
susceptibles daffecter lorganisation, et grer les
risques dans le cadre de lapptence pour le risque;
donne la direction et au conseil dadministration une
assurance raisonnable quant la ralisation des
objectifs de lorganisation.
Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

La cartographie des risques, un outil essentiel du processus

de gestion des risques
La cartographie des risques se situe et vit au cur du dispositif de
gestion des risques. Il existe un lien troit entre les trois principaux
projets que sont:
Contrle interne
Un projet Contrle
interne vise s'assurer
que les dispositifs de
contrle rpondent
l'ensemble des risques
des
activits
oprationnelles,
fonctionnelles
et
stratgiques

Gestion des risques

Cartographie des risques

A l'intrieur d'un projet

Contrle interne , un projet
Gestion des risques vise
mettre
en
place
une
dmarche itrative dont les
activits
consistent

identifier et valuer les

risques,

dcider
d'actions sur les risques
ainsi mesurs, et raliser
les choix faits quant aux
risques

Le Risk Management, Processus & Performance

A l'intrieur d'un projet

Gestion des risques , la
cartographie est un outil qui
permet:

CRCOEC-FSEJSA

De disposer d'une vision globale et hirarchise des risques auxquels une

organisation est expose;

De vrifier l'adquation entre les risques majeurs et les contrles lis;

De piloter la gestion des risques en identifiant rapidement les domaines

d'actions prioritaires et en suivant leur volution dans le temps;

De renforcer l'organisation de management des risques;

De conforter les organes composant le gouvernement d'entreprise quant la

matrise des principaux risques;

De communiquer de faon professionnelle et pertinente sur le thme des

risques vers les parties prenantes intresses.

10

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Etapes dlaboration dune cartographie des risques

Avant de commencer une cartographie des risques, il faut tout dabord
dterminer son primtre dans lorganisation.
quel niveau doit tre effectu la cartographie des risques ?
la taille de
lorganisation

ses diverses
implantations

Identifi
er
Dfini
r
les
object
ifs

et
value
r
les

son portefeuille
dactivit.

Dfinir
Identifi
er
et
tester
les
contrl
es

les
plans

dactio
ns

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Oprationnels : lefficacit et
lefficience des activits

Etape 1 :
Dfinir
les
objectifs

La fixation des
objectifs est une
condition
pralable
lidentification
des risques,
leur valuation
et leur
traitement

3 grandes
catgories
dobjectifs

De reporting: la fiabilit des

reportings

De conformit : le respect
des lois et des rglementations
12

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Etape 2 : Identifier et valuer les risques

Un risque est un incident dorigine interne ou externe, qui affecte la

mise en uvre de la stratgie ou latteinte des objectifs.
Dans le cadre dun dispositif de management des risques, la direction
admet quil est important de connaitre ces facteurs externes et
internes et de comprendre le type de risques pouvant en dcouler.
Lidentification des risques doit tre mene avec une grande rigueur
car elle constitue le fondement des lments dvaluation des
risques et leur Traitement.
Lvaluation des risques consiste dterminer dans quelle mesure
des risques potentiels sont susceptibles davoir un impact sur la
ralisation des objectifs. Le management value la probabilit
doccurrence et limpact de ces risques.
Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

13

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Etape 3 : Identifier et tester les contrles

Les activits de contrle sont constitues des politiques et

procdures qui permettent de sassurer que les traitements des
risques souhaits par la direction ont t effectivement mis en
place
En fonction des traitements de risque choisis, le management
dtermine des activits de contrle permettant dassurer leur
mise en uvre effective dans les dlais impartis.
Cette tape didentification des contrles est cruciale pour
llaboration de la cartographie des risques, elle a pour but de
dfinir le niveau de matrise actuel et effectif.
14

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Une fois ces contrles en place identifis, ils doivent tre tests
pour rpondre deux questions :

- Le contrle est il effectivement conu tel que dcrit et est il

effectivement oprant ?
Le contrle tel que conu couvre-t-il effectivement le
risque ?

A ce stade, la cartographie des risques est termine. Nanmoins,

sarrter au niveau de cette tape, ne prsente pas grand intrt
pour lorganisation.
La cartographie des risques nest pas une fin en soi, cest plutt
un point de dpart vers un processus dynamique de mise en
place et de suivi de plan dactions.

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

15

3. DMARCHE MTHODOLOGIQUE POUR LLABORATION

DUNE CARTOGRAPHIE
DES RISQUES

Etape 4 : Mettre en place des plans dactions

Une fois les risques valus, le management dtermine quels

traitements appliquer chacun de ces risques. Le choix des
traitements adquats ncessite la prise en compte de facteurs tels que :
- Leffet des traitements potentiels sur la probabilit doccurrence et
limpact des risques,
- Le rapport cot / bnfice des traitements potentiels
- Les opportunits ventuelles, au-del de la gestion du risque en
question, permettant de contribuer la ralisation des objectifs de
lorganisation.
La direction doit avoir conscience du fait quil subsistera toujours
un certain niveau de risque rsiduel, non seulement du fait que
ses ressources disponibles pour traiter les risques sont limites,
mais galement du fait des incertitudes venir et des limites
inhrentes toute activit.
Le Risk Management, Processus & Performance

CRCOEC-FSEJSA

16

4. CONCLUSION
1

La cartographie n'est pas une fin en soi; elle doit permettre de dcider d'actions
ou de mesures visant amliorer l'existant.
En outre, au-del des plans d'actions, les enjeux de l'aprs cartographie'
consistent mettre en place un systme de pilotage permettant de tirer en
permanence les enseignements de l'exprience acquise, et une culture du risque
favorisant sa mise en uvre et son utilit dans le temps. Ce n'est qu' ce prix
que l'identification des risques et leur gestion produiront pleinement leurs
effets.
En guise de conclusion, il nexiste pas doutil miracle ou de solution idale
permettant de rsoudre tous les problmes de lentreprise. La gestion des
risques nest pas seulement une technique ou une mthode qui sacquiert de
faon mcanique, cest aussi une attitude, un tat desprit qui repose sur
lacquisition de connaissances et une exprience pratique.

17

Le Risk Management, Processus & Performance

CRCOEC-FSEJSA