1.3 -Traitement des risques :
Le traitement des risques est la dernière phase de la
gestion des risques. Si l'identification est à juste titre
considérée comme déterminante pour la qualité de
l'analyse et l'évaluation comme la phase la plus difficile de mise en
oeuvre, le traitement des risques est vraisemblablement (avec le choix du seuil
d'acceptabilité) la phase la plus lourde de responsabilité pour
les gestionnaires.
L'objectif du traitement des risques est double. Il s'agit
d'une part de prévenir et de réduire les risques inacceptables
par la mise en place de mesures de prévention ou de protection afin
d'atteindre un niveau de sécurité maximal.
L'objectif de cette phase est de déterminer, pour
chaque risque jugé inacceptable, le type de réponse ou
stratégie permettant de le maîtriser et de définir les
actions à mettre en oeuvre.
Différentes stratégies peuvent être choisies
:
26 Wafabank, N°63, janvier 2002, P8
· Transfert ou partage du risque ;
· Élimination du risque (en supprimant ses causes)
;
· Réduction du risque par des actions visant soit
à diminuer sa probabilité (actions préventives), soit
à diminuer son impact s'il se réalise, soit à combiner les
deux approches. Les risques jugés acceptables seront placés sous
surveillance et réévalués périodiquement.
|
|
|
Eviter/ Eliminer
|
|
|
|
|
Risque total
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Réduire
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Transférer
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Tolérance face au risque
|
|
Figure 3: Traitement des risques ; Source :
http://www.hesge.ch/heg
1.4 Suivi des risques
La phase de suivi des risques à pour but de surveiller
les risques au jour le jour. La veille et plus largement l'Intelligence
Economique (ou IE) entrent dans les éléments moteurs du
développement économique et politique de l'entreprise. Restreint
à la gestion des risques, l'évolution des techniques, des
réglementations, des normes, des pratiques de la concurrence sont des
indicateurs qu'il convient de réévaluer périodiquement
afin de ne pas se laisser "surprendre" par le fait accompli. L'instauration
d'une cellule de veille
permettra d'accroître le flux d'informations pertinentes
recueillies et facilitera l'anticipation des évolutions majeures de
l'environnement d'entreprise.27
On peut distinguer trois éléments
différents dans le suivi :
· Le suivi de l'évolution des risques et des
actions; pour cela on suit la probabilité, l'impact, et l'exposition des
risques et la mise en place et l'efficacité des actions avec la tendance
d'évolution des risques qui est mise à jour
régulièrement (la tendance d'évolution est
initialisée à stable en début de phase) ;
· La détection du risque : elle s'appuie sur la
surveillance des causes des risques et des valeurs des indicateurs. On porte
une attention particulière aux risques de faible
détectabilité. Si un risque se produit, on lance les actions
correctives éventuelles et on met à jour son état (au
début du suivi les états des risques sont initialisés
à latent) ;
· Le lancement périodique de phases d'analyse et de
traitement.
On s'intéresse plus particulièrement aux risques
dont la période active est en cours. Les propriétaires des
risques jouent un rôle très important dans cette phase.
|