+ de 4000 abonnés
Une des bonnes pratiques en matière de saine gestion et de gouvernance consiste à effectuer une analyse des risques opérationnels. Toutefois, celle-ci se limite trop souvent aux risques internes et à ceux liés aux opérations de l’entreprise.
En sachant qu’aucune organisation n’est à l’abri d’une interruption de ses opérations causée par son environnement externe, il est nécessaire d’identifier ces sources de risques et de comprendre leurs conséquences possibles.
Nous proposons une approche simplifiée et efficace en cinq étapes afin de vous guider dans l’identification des risques externes. Cette démarche ne remplace pas une analyse de risques effectuée selon les bonnes pratiques, l’objectif étant de vous sensibiliser à l’importance des sources de risques externes afin d’en tenir compte dans votre planification stratégique. Bien que la liste ne soit pas exhaustive, quelques exemples sont fournis afin d’illustrer l’utilité de chaque étape.
Identification des sources de risques externes
1- Détection des sources de risques
Il suffit d’utiliser une carte géographique ayant comme point central l’emplacement de votre place d’affaires, puis de tracer un rayon d’un kilomètre autour de celui-ci. C’est à l’intérieur de ce rayon qu’il faut identifier les sources de risques pouvant nuire à votre entreprise. Si vous avez plus d’un emplacement, ce processus doit être fait pour chacun d’entre eux. Un repérage sur place pourrait également être requis afin de confirmer certaines sources ou pour s’assurer de n’avoir rien omis.
Bien entendu, certaines sources de risques sont plus évidentes que d’autres à identifier, telles qu’une rivière, un parc industriel ou bien une voie ferrée à proximité. Toutefois, il faut porter une attention particulière aux autres éléments qui, aux premiers abords, pourraient ne pas sembler être des sources de risques. Parfois, ces sources ne sont pas des dangers en soi, mais elles peuvent faire l’objet d’événements perturbateurs venant ainsi compromettre votre sécurité et celle de vos employés, tout en interrompant vos opérations.
2- Évaluation sommaire des conséquences
Cette étape permet de comprendre les effets et impacts que pourrait avoir un risque pour votre entreprise s’il se produisait. Ainsi, chaque source de risque doit faire l’objet d’une évaluation afin de pouvoir en comprendre les conséquences. Cette démarche permet également de percevoir les emplacements qui sont exposés aux mêmes sources de risques.
Les conséquences diffèrent selon les différentes sources de risques, mais dans certains cas, les effets peuvent être communs. Une bonne approche consiste à utiliser un registre dédié aux sources de risques où toutes ces informations sont conciliées et maintenues à jour.
Notamment, certaines sources de risques peuvent avoir comme conséquences des grèves et/ou manifestations violentes, la présence d’un tireur actif, une inondation, un incendie majeur, une explosion, des fermetures de principaux accès routiers, des fuites de substances dangereuses, une contamination de l’air/eau/sol, des pannes électriques de longue durée, des pertes de télécommunications, etc. Toutes ces conséquences peuvent ainsi avoir un impact sur votre capacité à maintenir vos opérations et sur la sécurité de vos employés et visiteurs.
Ainsi, durant plusieurs semaines, il pourrait être difficile ou même impossible d’accéder à vos lieux de travail. Des dommages pourraient être causés à vos bâtiments et équipements de production ou informatiques, vos livraisons et expéditions de marchandises pourraient ne plus être possibles ou très retardées, vos employés pourraient être blessés, une contamination pourrait nécessiter une désinfection majeure, il pourrait être difficile ou impossible de circuler sur les routes vers vos emplacements, etc.
3- Classification des risques
Cette étape consiste à hiérarchiser les risques en priorisant ceux qui ont le plus d’impact sur vos opérations et la plus haute probabilité d’occurrence. Cette démarche ne signifie pas qu’il faut ignorer ceux qui se retrouvent au bas de l’échelle. Elle permet simplement de mettre l’accent sur ceux qui sont les plus critiques pour l’organisation. En sachant que cette classification doit être révisée annuellement, il est possible d’actualiser la priorisation tout en ajoutant de nouvelles sources de risques, s’il y a lieu.
Cet exercice doit être réalisé en considérant que votre organisation pourrait être la seule à être éprouvée par les conséquences dudit risque, puisque vos compétiteurs ne sont pas tous situés dans le même périmètre que votre entreprise. Malheureusement, cette situation serait donc à l’avantage de vos concurrents.
4- Approbation de la priorisation des risques
Cette étape, bien que souvent omise, est essentielle. Afin de s’assurer que l’entièreté de l’entreprise adhère au processus et qu’il y ait un consensus, la classification des risques devrait être approuvée par la direction ou le conseil d’administration de votre organisation. Cela permet d’obtenir un positionnement formel et officiel, consigné par écrit, lors de la rencontre des dirigeants. Habituellement, il en découle des initiatives et des budgets afin de mettre en place des mesures d’atténuation des risques, la mise en place d’une gouvernance en matière de gestion de risques et un processus de reddition de compte régulier à la direction.
5- Implantation d’un plan de continuité des affaires
La dernière étape consiste à mettre en place un plan de continuité des affaires pour votre entreprise. Ce plan établit, entre autres, les mesures devant être implantées afin d’atténuer les risques prioritaires et leurs conséquences sur l’organisation, permettant de maintenir les opérations les plus critiques fonctionnelles lors d’un incident majeur. De plus, il s’agit d’un document officiel sur lequel chaque département pourra se fier en pareille circonstance. Ce plan vient ainsi rassurer et sécuriser tout votre écosystème d’affaires (employés, fournisseurs, clients, etc.).
En conclusion
En somme, effectuer une analyse des sources de risques permet d’illustrer s’il y a des concentrations inacceptables de risques dans l’environnement extérieur de votre entreprise et de connaître les conséquences et impacts s’ils se concrétisent réellement. Si vous êtes à la recherche d’aide pour effectuer ou réviser ce type d’analyse, Benoit Racette Services-conseils inc. peut vous aider ! Contactez-nous dès maintenant : [email protected].
