Home

La gestion des risques

1. Dunod La photocopie non autoris e est un d lit Annexe II S p c i c i t s d e l a g e s t i o n d e s r i s q u e s d a n s l e s e c t e u r p u b l i c Le risque est g n ralement associ l activit des entrepreneurs Ces derniers investissent dans l acquisition de biens de production et esp rent terme en tirer un b n ce Le gain est esp r il n est pas certain Le risque se comprend donc ici comme un danger ventuel plus ou moins pr visible Dans cette perspective la prise de risque n a de sens que dans la mesure o la r alisation de l activit a une certaine probabilit de procurer un enrichissement A contrario l interruption de l activit en raison de catastrophes naturelles d incendie de vols vient r duire les chances d enrichissement et l attractivit de l investissement Par cons quent l entrepreneur prot ge avant toute chose la continuit de son activit et garantit la s curit de ses biens de production Les enjeux de l entreprise sont donc moins humains et avant tout mat riels et nanciers Depuis quelque temps le curseur est en train de se d placer Dans un contexte de mont e en puissance des collectivit s locales en Europe en tant que catalyseur d investissements et de d veloppement cono mique1 le risque prend une tournure moins mat rielle et beaucoup plus humaine Pour preuve la loi sur la modernisation de la s
2. xe l organisation n cessaire la diffusion de l alerte et des consignes de s curit recense les moyens disponibles et d nit la mise en uvre des mesures d accompagnement et de soutien de la population La mise en uvre du plan communal ou intercommunal de sauvegarde rel ve de chaque maire sur le territoire de sa commune SP CIFICIT S DE LA GESTION DES RISQUES DANS LE SECTEUR PUBLIC 131 Dunod La photocopie non autoris e est un d lit du front national l inverse l explosion en 2001 de l usine AZF c t de Toulouse n a pas eu de cons quences politiques majeures et m me si a posteriori la mairie reconna t volontiers que la remise en route des activit s autour de l usine et le relogement des personnes ne se sont pas bien pass s tout cela ayant pris beaucoup de temps Ce n est pas sur ce point que la mairie a t jug e Elle l tait plus sur la gestion de crise et l vacuation Or l vacuation s est faite rapidement et notamment gr ce une organisation sans faille des secours Par cons quent la remise en question de l organisation publique et de l organisation priv e n est pas li e aux m mes facteurs Cette conclusion est fondamentale notamment dans la compr hension des logiques publiques et priv es En effet nombre de travaux essaient de d nir les contours de chacune de ces structures les recoupements et les diff rences Plusieurs param tres av
3. moins d opportunit s nanci res exceptionnelles pr sence de gisements de p trole comme en Irak les investisseurs et notam ment les investisseurs trangers pr f rent ne pas prendre le risque de voir leur personnel enlev violent ou tu et de voir leurs biens endommag s ou vol s Cette situation est d autant moins attractive pour les entreprises que la guerre ou l instabilit g opolitique a un impact fort sur la d moralisation du personnel qui travaille et au bout du compte sur sa productivit En n se pose la question des interlocuteurs pour faire des affaires il est pr f rable de traiter avec des responsables politiques ables et l gitimes Les guerres civiles ne donnent pas ce type de garanties La corruption La corruption est l emploi de faveurs pour faire agir un homme poli tique ou un fonctionnaire contre ses devoirs Padioleau J G L tat LA GESTION DES RISQUES 8 au concret Paris PUF 1982 Les entreprises recourent ainsi l usage de pots de vins pour remporter des contrats importants L un des exemples r cents en France est le cas d Alcatel En 2002 Alcatel a remport un contrat de 400 000 lignes cellulaires au Costa Rica destin es l Institut costarican d lectricit monopole d tat pour les t l coms contrat d environ 150 millions de dollar Pour remporter ce contrat la multinationale aurait vers des pots de vins de 14 7 millions de dollar
4. N anmoins comme nous avons pu le souligner dans le chapitre 2 les risques sont souvent le produit de l homme directement ou indi rectement Par int r t ou n gligence les individus v hiculent du risque L conomiste Douglas North consid re que le meilleur moyen d att nuer les risques li s l activit humaine consiste alors mettre en uvre des dispositifs formels contrat cadre l gal normes inter nationales et informels effet de r putation ostracisme qui sont cens s dissuader les comportements d viants Ainsi les dispositifs l gaux sont d autant plus pr ventifs que les r gles sont pr cises et que les sanctions li es au non respect de ces r gles sont lev es Par pr cis on entend que pour tout change de longue dur e les partenaires de l change pr voient l ensemble des situations o les cocontractants pourraient pro ter d une situation au d triment de l autre partie Une fois l ensemble des situations identi es il devient possible pour eux de r diger un contrat en ins rant l ensemble des clauses n cessaires la bonne r alisation de l change Par exemple dans un cadre international il est souvent pr f rable pour les rmes que les contrats commerciaux pr voient des paiements avant exp dition vitant ainsi que le destinataire ne pro te du fait que le produit soit arriv destination pour refuser de payer Par ailleurs le contrat ou de mani re p
5. Derri re ces deux exemples la probl matique g n rale est de trouver comment mutualiser les risques et allouer des fonds de mani re stable et p renne Pour que se coordonnent les parties en pr sence il s agit de cr er une structure ad hoc ind pendante le plus souvent qui contr le et ou incite les partenaires travailler ensemble En outre les relations sont conditionn es par l existence de r gles produites par l tat ou la structure constitu e L existence de codes contrats ou r glements est indispensable au bon d roulement de la relation En n le respect de ces r gles est v ri par un expert un m diateur ou un auditeur En d autres termes une structure de gouvernance est d nie par la pr sence des tats ou d institutions ind pendantes qui les repr sentent qui participent au nancement et au cadre r glementaire L existence d une tierce partie qui vienne contr ler et garantir la m diation en cas de d saccord est pr f rable Les ressources humaines et nanci res doivent tre galement mutualis es au sein d une struc ture hybride Par structure hybride il faut entendre une structure dans laquelle sont repr sent s les int r ts publics et priv s Les structures hybrides peuvent se pr senter sous forme de Groupement d int r t conomique GIE de Partenariat public priv PPP etc Ce type d organisation a pour objet d assurer le transfert partiel du pouvoir d
6. La photocopie non autoris e est un d lit Introduction Les ann es 2000 semblent marquer une nouvelle re Les attentats du World Trade Center et de Madrid l explosion de l usine AZF Toulouse le Tsunami en Asie du Sud Est l ouragan Katrina les violences urbaines de novembre 2005 ou encore les scandales nanciers d Enron et de la Soci t G n rale sont autant d v nements diff rents qui semblent mettre en lumi re l urgence et l exigence de ma triser les risques Dans ce contexte la diversi cation du danger semble interpeller non seulement les institutions publiques dans leur ensem ble tat collectivit s locales institutions internationales mais gale ment et fait peut tre plus surprenant les entreprises En effet pour un il non initi les entreprises semblent se r veiller d un profond sommeil par rapport la question de la gestion des risques Dans la presse et les colloques on d couvre par exemple qu elles engagent leur responsabilit sociale en d veloppant des strat gies visant prot ger leur environnement et les Droits de l homme que les industries semblent plus sensibles la s curit de leurs salari s et qu elles commencent recourir des sp cialistes de la gestion de risques les risk managers Or si l on y regarde de plus pr s on s aper oit qu en r alit la gestion des risques au sein des entreprises est loin d tre une pr occupation
7. allocation des ressources Pour fonctionner les individus qui la composent doivent alors tre en capacit d laborer des objectifs long terme et permettre aux partenaires de mutualiser leurs efforts ef cacement contre le risque l inverse ce type de structure s enlise lorsqu elle produit des r gles pour produire des r gles sans r sultat tangible en mati re de pr ven tion des risques Sans projet concret cette structure tourne vide et elle aura beau tre transparente son int r t diminuera aux yeux des acteurs Dans cette perspective le politologue Sebastian Roch constate que les structures partenariales de lutte contre la d linquance VERS UNE GOUVERNANCE DES RISQUES 97 Dunod La photocopie non autoris e est un d lit en France CLS CLSPD etc ont chou faute de propositions pragmatiques et d valuations act es Roch S Pr vention et r pression en France transformation de l action publique dans les villes 1975 1999 Revue internationale de criminologie et de police technique et scienti que vol LII n 4 octobre d cembre 1999 2 Vers un nouveau management des risques La constitution d une gouvernance hybride r seau clusters chain system n est pas neutre en termes de management car elle transforme une partie des processus organisationnels Les processus impliqu s sont les suivants D une part une gouvernance hybride modi e les apprentiss
8. at a brief history of the twenty rst century Farrar Straus and Giroux 2005 GIRAUD F SAULPIC O Management control and performance processes Paris Gualino diteur 2005 LA GESTION DES RISQUES 146 GODARD O HENRY C LAGADEC P MOCHEL KERJAN E Trait des nouveaux risques ditions Gallimard 2000 p 465 et Dominos Flammarion 2001 GREFFE X La gestion publique Paris Dalloz 1999 p 398 HERBERT C Les d lits g n tiques in Le dictionnaire des risques DUPONT Y Paris Armand Colin 2004 p 100 JACQUILLAT B et SOLNIK B March s nanciers gestion de portefeuille et des risques Paris 2e dition Dunod 1990 p 124 JOFFRE P et KOENIG G Strat gie d entreprise Paris Economica 1985 JOHNSON G SCHOLES H Exploring Corporate Strategy Prentice Hall Europe 1984 KERVERN G Y l ments fondamentaux de cyndiniques Gestion Economica Paris 1995 LAGADEC P Ruptures cr atrices Paris ditions d organisation Les chos ditions 2000 LASH S BZERSZYNSKI B WYNNE B eds Risk environment and modernity Towards a new ecology Sage 1996 p 44 83 LAUFER R L entreprise face aux risques majeurs L Harmattan 1993 MARSH La gestion des risques un l ment cl de la r ussite de votre entreprise rapport sur la gestion des risques 2004 Marsh Inc 2004 MEKOUAR R et V RET C Fonction risk manager Paris Dunod 2004 MOREAU F Comprendre et g rer les
9. diff rente Le march de la s curit est encore jeune d o un fort dynamisme des embauches ces deux derni res d cennies Entre 1982 et 1998 en France le nombre de salari s des entreprises priv es de s curit a augment de 40 Le chiffre d affaires atteint 4 5 milliards d euros en 2001 et provient largement de la vente de produits technologiques t l surveillance et coveillance la proportion de ces ventes repr sentant presque 50 du total Hassid O La s curit priv e contours controverses et nouvelles perspectives in Roch S En qu te de s curit Paris Armand Colin 2003 p 273 Le march de l assurance est quant lui arriv maturit Le chiffre d affaires progresse lentement ann e apr s ann e En France le march des risques d entreprises y compris les artisans et les professionnels lib raux repr sente pour l ann e 2000 et pour ce qui concerne les affaires directes hors acceptations en r assurance un chiffre d affaires d environ 31 milliards d euros LA GESTION DES RISQUES 42 La cat gorie la plus importante du chiffre d affaires global concerne les assurances de biens et de personnes retraite pr voyance la pr dominance de ces types d assurance pouvant s expliquer par des effets de cycles ou des volutions soci tales comme le vieillissement de la population fran aise Remarquons que si l assurance s est d velopp e avec les risque
10. lev ce qui cr e une matrice comportant des quadrants de groupes d l ments et de risques lev s moyen et faible Menace une combinaison du risque de la cons quence de ce risque et de la vraisemblance que l v nement n gatif se produise On l utilise souvent en analyse la place du risque Mesure du risque l valuation de l ampleur du risque M thode d exposition la m thode relative l valuation du risque du point de vue des quatre cat gories de valeurs actives mat rielle nanci re humaine incorporelle et de leur taille de leur type de leur transf rabilit et de leur emplacement Mod les de simulation une forme d laboration de sc narios qui vise simuler les interactions et les stimuli par l interm diaire d quations math matiques comme moyens de pr voir l avenir MOPFF menaces occasions des points forts faibles On l utilise en plani cation strat gique et dans les sc narios de risques Norme un ensemble de crit res ou d exigences qui est de fa on g n rale convenu Occasion un v nement incertain ayant une cons quence probable positive Partage du risque une technique de gestion des risques pour r partir les cons quences possibles du risque entre plusieurs parties Les contrats d assurances et d autres formes de contrat sont des m thodes utilis es pour partager ou transf rer le risque P rils v nements catastrophiques
11. ou le fardeau du nancement de risque une autre partie Volatilit changement rapide et inattendu Vuln rabilit tat de fragilit d une organisation ou d une soci t Dunod La photocopie non autoris e est un d lit Bibliographie 1 Ouvrages ARROW K J Th orie de l information et des organisations Paris Dunod 2000 ARTHUR B W Self Reinforcing mechanisms in economics in The economy as an evolving complex system reading P ANDERSON et al Eds MA Addison Wesley BARTH LEMY B et COURR GES P Gestion des risques m thode d opti misation globale Paris 2e dition ditions d Organisation 2004 p 36 BAUER A RAUFER X Violences et ins curit urbaines Presses universi taires de France Paris 1998 BECK U La soci t du risque Sur la voie d une autre modernit Paris Aubier 2001 BENTOGLIO G BETBEZE J P L tat et l assurance des risques nouveaux Paris La documentation fran aise 2005 CALLON M LASCOUMES P BARTHES Y Agir dans un monde incertain Paris ditions du Seuil 2001 p 213 CASTEL R L ins curit sociale qu est ce qu tre prot g Paris ditions du Seuil 2003 CLEARY S MALLERET T Risques perception valuation gestion Paris Maxima 2006 D N C E MEYER S Tourisme et terrorisme Paris Ellipses 2006 FAYOL H Administration industrielle et g n rale r dition Dunod 1976 FRIEDMAN T The world is
12. Derri re les experts de la s curit se cachent diff rents pro ls et diff rents univers On trouve le commissaire de police d tach aupr s du minist re de l Int rieur pour faire de l ing nierie publique le chercheur en biologie qui fait de l audit interne pour un grand groupe et en n le consultant en gestion des risques Derri re cette diff rence de pro ls et d univers retenons n anmoins quatre mani res de r aliser de l expertise en s curit la premi re LA GESTION DES RISQUES 40 mani re de r aliser une expertise est bien videmment de la r aliser en interne On parle alors d audit interne Ce type d audit est notamment r alis dans les grands groupes Mais il peut tre galement r alis dans d autres organisations Par exemple certaines mairies disposent en interne de services d valuation qui v ri ent l application des normes d hygi ne et de s curit Ensuite il existe les laboratoires de recherche qui sont eux aussi en capacit d apporter une expertise pr cise en mati re de gestion de risque Pour m moire citons quelques lieux de recherche r put s dans ce domaine l Institut national de l environ nement industriel et des risques INERIS et l Institut national de recherche sur les transports et leur s curit INRETS Une troisi me mani re de r aliser une expertise est de recourir aux services d audit administratif Par exemple l Institut nationa
13. La soci t du contr le et de la punition ne peut tre alors que conco mitante la soci t du risque ce titre les instruments de pr ven tion les plus ef caces pour l conomiste am ricain Gary Becker sont le poids de la sanction et le risque pour le d linquant d tre appr hend LES PARTIES PRENANTES AUX RISQUES 45 Dunod La photocopie non autoris e est un d lit Sch ma 2 2 volution du nombre de policiers et de gendarmes en France 1965 2002 Tableau 2 1 In ation carc rale dans l Union europ enne 1983 1997 1983 1990 1997 Croissance Angleterre Pays de Galles 43 415 50 106 61 940 43 France 39 086 47 449 54 442 39 Italie 41 413 32 588 49 477 20 Espagne 14 659 32 903 42 827 192 Portugal 6 093 9 059 14 634 140 Pays Bas 4 000 6 662 13 618 240 Belgique 6 524 6 525 8 342 28 Gr ce 3 736 4 786 5 577 49 Su de 4 422 4 895 5 221 18 Danemark 3 120 3 243 3 299 6 Irlande 1 466 2 114 2 433 66 Nombre de d tenus Source Tournier P Statistiques p nales annuelles du Conseil de l Europe Enqu te 1997 Strasbourg Conseil de l Europe 1999 300 000 250 000 200 000 150 000 100 000 50 000 0 1965 1980 1989 1998 2002 Policiers Gendarmes Total Source Minist re de l Int rieur 2002 LA GESTION DES RISQUES 46 Depuis une vingtaine d ann es le l gislat
14. Quatorze groupes textiles dont Calvin Klein Ralph Lauren Tommy Hil ger Donna Karan Liz Claiborne acceptent un r glement de plusieurs millions de dollars pour mettre n cette action judiciaire Cette m me ann e Nike initie en partenariat avec la Banque mondiale la premi re alliance d entreprises d nomm e Global Alliance qui a associ depuis Gap et Inditex Zara Son objectif est d am liorer les conditions de vie des salari s ainsi que des commu naut s environnantes En deux ans plus de 10 000 salari s de sous traitants ont t interrog s anonymement en Indon sie au Vietnam en Tha lande en Inde et en Chine Ces enqu tes rendues publiques ont con rm l existence de violences physiques et sexuelles 2001 l essor des audits sociaux Initi s par les grands groupes am ricains premiers vis s par les campagnes m diatiques Walt Disney Mc Donald s ils sont d sormais utilis s par les industriels et les distributeurs europ ens En 2001 le gouvernement fran ais innove en obligeant dans le cadre de la loi sur les Nouvelles r gulations conomiques NRE les entreprises publier des indicateurs soci taux concernant notamment les conditions de travail chez leurs sous traitants UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 21 Dunod La photocopie non autoris e est un d lit En r sum les entreprises prennent en compte de mani re grandissante les risque
15. assurance CONCLUSION Derri re le caract re multidimensionnel du risque appara t notre poque une diversit de producteurs de risques et d agents de pr vention Que ce soit au sein des organisations ou l ext rieur les producteurs de risques s organisent s institutionnalisent et se d mo cratisent On pense ici particuli rement aux fonds d investissements les Zinzins qui sont reconnus de tous et qui pro tent tous en m me temps qu ils font peser des risques importants non seulement aux entreprises mais de mani re plus globale aux nations Pour contrer ces producteurs de risques un r seau d acteurs s est construit et largi a n de les emp cher de nuire De l tat au march en passant par les entreprises elles m mes les op rateurs de la s curit sont divers vari s et de plus en plus interconnect s Dans cette perspective alors que les responsables des multinationales de la s curit reconnaissaient au d but des ann es 1990 travailler peu avec la police dix ans plus tard ces m mes dirigeants reconnaissent que de gros progr s ont t faits en la mati re Que ce soit dans la protection de sites sensibles a roports sites industriels etc ou dans la lutte contre le vol d automobile les op rateurs publics et priv s de la s curit paraissent mieux collaborer M me le citoyen tiers absent dans la gestion du risque jusqu au milieu des ann es 1990 se r v
16. cautions excessives qui se manifestent par des retards et par des conclusions qui pr servent la valeur scienti que des travaux en restant ambigu s cela s ajoute l id e que les probl mes sont g n ralement pens s en fonction de cadres d hypoth ses stables sans grand facteur de surprise Personne hormis des cin astes et des crivains n aurait en effet imagin avant le 11 septembre 2001 qu un avion de ligne puisse tre utilis comme une bombe contre des immeubles de grande hauteur Le deuxi me probl me est de nature thique Il existe des situations o les risques d passent la somme des consentements individuels Pensons aux interventions encore exp rimentales impliquant in situ des organismes g n tiquement modi s dans le domaine de l agro alimentaire Celles ci mettent en lumi re les lacunes contenues dans le fait de ne pas consid rer les individus consentants dans la balance des pond rations des risques De m me dans la question de la tra abilit il y a une id e de contr le de panoptique qui inqui te L ESTIMATION ET L ANTICIPATION DES RISQUES 61 Dunod La photocopie non autoris e est un d lit Le troisi me probl me est de nature organisationnelle L estima tion du risque bute souvent sur le caract re r fractaire de nombreux salari s vis vis d une collaboration En ce sens il faut souligner par rapport la question du retour d exp riences que si cet
17. certains territoires en France et rend improbable l investissement de la part des entreprises L incapacit des entreprises lutter ef cacement contre les risques nouvelles g n rations n a t elle pas une incidence sur leur image et leur l gitimit Dans un cinqui me chapitre et c est peut tre l la grande nouveaut nous verrons que les risques ne sont plus seulement le probl me des entreprises mais de bien d autres organisations les collectivit s locales l ducation nationale les associations Comme les risques ne sont plus du ressort unique de l entreprise cette derni re est conduite se coordonner et travailler avec de nouveaux partenaires avec qui elle n avait pas ou peu l habitude de travailler Nous parlerons alors de gouvernance du risque et nous pr senterons les avantages et les probl mes pos s par cette nouvelle gestion du risque Nous verrons notamment que cette nouvelle structure de gouvernance att nue un certain nombre de risques connus et en produit de nouveaux li s la complexit du partenariat En n nous terminerons par le pendant du risque la crise et sa gestion Nous verrons qu nouveaux risques nouvelles crises Malgr cette observation nous constaterons qu il n existe pas de nouveau mod le de gestion de crise La cons quence des co ts nanciers in dits Dunod La photocopie non autoris e est un d lit Chapitre 1 U n e h i
18. et de mani re plus large les organisations et dont la nature est ampli e et valoris e par les nouvelles technologies qui d stabilisent le plus le monde de l conomie En effet ce monde que certains pr sentent comme aseptis s av re au m me titre que le reste de la soci t confront une rupture de civilit Du harc lement en entre prise l attaque par des avions de son lieu de travail la diversit du champ de malveillance en entreprise entra ne des angoisses plurielles de la part de ceux qui y travaillent Le fait le plus inqui tant est l impossibilit de pr voir certains v ne ments graves Un conomiste du d but du XXe si cle Frank Knight distinguait le risque de l incertitude le premier tant probabilisable l inverse du second En effet on peut estimer les chances d un trem blement de terre sur la c te californienne on ne pouvait pas estimer les chances qu une organisation terroriste plani e un attentat du type du 11 septembre 2001 Or ce type d v nements impr visibles a de fortes chances de se r aliser sans que l on puisse les pr voir D une soci t du risque on passerait une soci t d incertitude qui v hicule un sentiment renforc de peur Face cette transformation soci tale les entreprises n ont d autre choix que de s organiser et de s adapter ces nouvelles dif cult s Le chapitre suivant va tre l occasion de pr senter le r seau
19. l tranger on peut citer l affaire Mosanto Mosanto multinationale de l agrochimie a t accus e d avoir vers en 2002 un pot de vin d environ 61 000 dollars un responsable du minist re indon sien de l Environnement dans le but de faciliter la conclusion d un contrat avec Jakarta La somme avait t comptabilis e comme des hono raires un consultant Pour mettre n une poursuite aux tats Unis pour violation de la loi sur la corruption la multinationale de l agrochimie a d cid d accepter en mars 2005 de payer une amende de 1 84 million de dollars Ces exemples nous semblent bien d montrer que la corruption a un co t pour les entreprises un co t direct versement du pot de vin tout d abord un co t indirect et potentiel ensuite frais de justice impact en termes d image Ces diff rents co ts peuvent nuire alors la p rennit de l activit de l entreprise surtout si apr s coup certains gouvernements ne souhaitent pas lui voir attribuer des march s Par cons quent la corruption peut avoir des cons quences n fastes pour les entreprises et miner la l gitimit des fonctionnaires d un pays Cependant au regard de ces exemples il ne faut pas croire que la corruption ne touche que les fonctionnaires des pays en voie de d veloppement Il est important de pr ciser qu elle touche gale ment les pays les plus riches L Indice de perception de la corruption IPC
20. le est devenue cruciale Les tats ont un r le essentiel a n de s assurer du fait qu il n y a pas d irr gularit s Les tats ont videmment une mission de contr le incontestable cet gard par exemple suite la catastrophe de Feyzin en 1966 et pour r pondre aux carences en mati re de s curit industrielle l tat a mis en place une v ritable administration charg e du contr le des installations Aujourd hui cette administration s appuie sur une r glementation particuli rement dense labor e et r guli rement mise jour par la Direction de la Pr vention des pollutions et des risques DPPR du minist re de l cologie du d veloppement et de l am nagement durable Sa derni re fonction est une fonction de sanction A n d viter que les producteurs de risques ne r it rent il convient de mettre en place des institutions de sanction Ces institutions que sont les institu tions polici res et judiciaires n ont cess de cro tre en fonction du caract re de plus en plus multidimensionnel du risque terrorisme cybercriminalit criminalit organis e etc En France les ressources polici res ont connu un taux de croissance de pr s de 90 en trente ans et dans le m me temps l in ation carc rale a t de 39 sch ma 2 2 et tableau 2 1 Par cons quent qui dit essor du risque dit essor du contr le et en bout de course essor du nombre d interpellations et d arrestations
21. me cat gorie les risques de fr quence et de gravit lev es Les v nements se produisent r guli rement et leurs cons quences sont chaque fois signi catives L valuation n a que peu d int r t Dans la majorit des cas le d cideur abandonne le projet moins qu il consid re le projet comme une chance inestimable pour le d veloppement de son entreprise Tableau 3 1 Matrice des risques Fr quence faible Fr quence lev e Gravit relative Risques mineurs 1 Risques op rationnels 3 Gravit aigu Risques catastrophiques 2 vitement 4 LA GESTION DES RISQUES 56 La r gle g n rale est qu une entreprise doit focaliser son attention sur les risques des cat gories 2 et 3 Il est possible d anticiper ici sur la pr sentation des instruments de traitement des risques Les gestionnaires s efforcent de r duire les risques de cat gorie 2 par la pr vention la protection et autres modes de contr le L vitement s applique surtout la cat gorie 4 Les risques de cat gorie 3 sont de bons candidats pour la mutualisation soit directe au travers de pools ou de mutuelles soit indirecte par transfert un sp cialiste en particulier par l achat de couvertures d assurances N anmoins si les grands principes sont clairs il faut se demander comment les entreprises peuvent identi er percevoir et mesurer le risque Quels sont les m thodes et les instruments qu elles
22. moderniser et moderniser ses fonctions de contr le Le r sultat de ces travaux devrait prendre la forme d une politique g n rale qui tablit le contexte de la gestion des risques au niveau f d ral ainsi que l encadrement les outils les techniques et la formation l usage des minist res f d raux p 9 du rapport Cette tude a t r alis e sur la base d un chantillon de 18 orga nisations 12 priv es et 6 publiques provenant de diff rents pays Afrique du Sud Allemagne Australie tats Unis France Su de Suisse Royaume Uni Il s agit d entreprises de diff rentes activit s industries de fabrication mines et ressources naturelles services nanciers produits pharmaceutiques technologie et communications et services publics Il nous semble int ressant de reproduire les r sultats de cette tude en y int grant conjointement les r sultats auxquels nous avons pu parvenir r sultats pr sent s dans la revue Soci tal De la protection 1 KPMG Les pratiques exemplaires en mati re de gestion des risques dans les secteurs priv et public au niveau international Rapport nal pr par pour le Secr tariat du Conseil du Tr sor Ottawa 27 avril 1999 64 pages LA GESTION DES RISQUES 120 mat rielle des entreprises la protection humaine dans les collectivit s locales Soci tal n 50 4e trimestre 2005 Il est en n important de noter qu il ne s agit pas d
23. quent avant d effectuer un inves tissement important en mati re de s curisation il faut valuer les chances de succ s de la mise en place de telle ou telle innovation IV LES DISPOSITIFS STRAT GIQUES Lorsque l on parle de strat gies d entreprise on pense le plus souvent des op rations de fusions et acquisitions des rapprochements d entreprises des d localisations bref des strat gies qui repr sentent un risque pour l entreprise Or tout choix strat gique ne produit pas irr m diablement un risque Un choix strat gique peut galement tre op r pour le pr venir Dans cette perspective en fonction de la nature des risques rencontr s par l entreprise le d cideur peut adopter diff rentes strat gies qui visent les att nuer Comme nous allons le voir l externalisation ou au contraire l int gration verticale ou en n la concentration des moyens de s curit autour des personnels risque peuvent constituer des strat gies visant atteindre cet objectif 1 Strat gie 1 l externalisation Les entreprises peuvent privil gier de faire faire plut t que de faire en interne lorsque les activit s peuvent entra ner des risques mettant en danger la personne humaine sa dignit sa sant et ses droits Elles peuvent soit recourir la cr ation de liales de l entreprise m re soit plus simplement proc der la sous traitance Notamment cette derni re prat
24. s de chacun s efface Les grandes institutions internationales comme la Banque mondiale l OCDE ou le FMI ont beau demander plus de transparence il para t clair que les cloisonnements tombent et les partenariats se mettent en uvre il est dif cile de d nir les droits et responsabilit s de chacun Par cons quent on peut se demander si le d veloppement des partenariats publics priv s commun ment appel s gouvernance ne constitue pas un risque nouveau En conclusion il reste s interroger sur le futur des risques Lors de notre d veloppement nous avons insist sur l id e que la gestion des risques supposait une bonne pr vision des risques venir A t on envisag l ensemble des risques pr sents et surtout futurs Certainement pas Nos soci t s sont concentr es sur les risques terroristes et s curitaires auxquels ne se r sument pas les risques venir Le dictionnaire des risques ouvrage dirig par Yves Dupont laisse en effet para tre tr s distinctement que le risque futur sera g n tique Les d lits g n tiques sont pr voir Dans cette perspective le livre rappelle que le g nie g n tique est un domaine majeur de transfor mation du vivant Ses applications se d veloppant plus rapidement que les m thodes adapt es de r gulation et de contr le ses b n ces risquent de se concentrer sur quelques uns au d triment de l int r t g n ral De ce fait on peut pr dire la surven
25. s de mani re quasi syst matique par les entreprises De m me de plus en plus d entre prises sont attentives aux risques de harc lement et mettent en place avec l aide des partenaires sociaux des plans d actions pr ventives Les quipes DRH de Canal form es aux aspects juridiques et psychologiques du harc lement Suite une plainte pour harc lement moral qui fut nalement rejet e par la Justice Canal d cida de former son quipe de DRH Une fois la formation effectu e celle ci forma son tour pr s de 200 managers D une part des s minaires de sensibilisation furent r alis s a n de s assurer que ces managers prennent bien la mesure du probl me et notamment les sanctions encourues D autre part des formations sp ci ques furent entreprises a n d apprendre g rer un con it avec un collaborateur sans que cela prenne un tour personnel ou agressif En n un programme de vigilance fut labor avec un mode d emploi sur intranet pour tous les salari s qui s estiment victimes de harc lement chacun peut saisir des interlocuteurs diff rents niveaux de l entreprise et si cela ne suf t pas s adresser un comit de sages ext rieurs Steinmann L Apprendre mieux g rer son comportement face aux recours en justice Paris Enjeux Les chos p 60 n 210 f vrier 2005 LA GESTION DES RISQUES 16 Il est donc clair travers ce qui vient d tre crit que les ent
26. t de plus en plus lev D une part parce que les entreprises constatent depuis ces derni res ann es que l ins curit au travail la mauvaise sant ou des mauvais traitements ont un impact n gatif fort sur l activit conomique de l entreprise En Afrique par exemple les grands groupes se sont rendu compte que la d multiplication des morts par le virus du sida Debaswana la plus grande soci t de diamants du Botswana a vu par exemple le nombre de d c s dus au sida tripler en son sein entre 1996 et 1999 avait pour cons quence une perte de savoir faire une baisse du moral des salari s et de la productivit Dans ce contexte de grandes entreprises telles que Coca Cola DaimlerChrysler ou de Beers se sont engag es depuis 2003 payer les traitements pour leurs salari s et pour leur famille Belot L Le sida un risque croissant pour les entreprises en Afrique Le monde 21 05 2003 D autre part parce que les cons quences juridiques peuvent tre extr mement on reuses Une entreprise qui ne respecte pas les droits du travail qui pratique la discrimination sexuelle ou encore qui ne UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 19 Dunod La photocopie non autoris e est un d lit pr te pas assez attention la s curit de ses salari s risque de voir ces derniers l attaquer en justice ce titre Wal Mart le g ant am ricain de la distribution doit actuellement faire
27. uvre des d marches d expertise et d valua tion En effet ces d marches visent sanctionner les gestions des risques pass es en m me temps qu elles aident aux gestions venir L valuation va permettre ce titre de se demander si des actions au d part cens es tre rationnelles ont entra n les effets recherch s En outre ces d marches servent rep rer les produits ou les agents qui peuvent avoir un r le nuisible pour l organisation Notamment il convient de renforcer les capacit s d expertise dans le domaine des risques r pertori s L Institut national de l environnement et des risques INERIS estime qu une in me partie des produits industriels dangereux est connue Rappelons cet gard que l ammonitrate n tait pas consid r comme explosif avant l accident d AZF du 21 septembre 2001 Or depuis les premi res expertises consid rent que ce produit est l origine de l explosion Les m thodes d valuation et d expertise sont nombreuses Retenons que l valuation peut tre appr hend e de six mani res diff rentes L valuation prospective front and evaluation a trait la praticabilit et aux effets potentiels des actions que souhaite mener l entreprise La possibilit d valuation evaluability assessment cherche savoir si une action peut tre valu e et quelles conditions L valuation des conditions process evalu
28. 1 2 Les accidents industriels majeurs les plus marquants depuis Seveso Lieu Date Nature de l accident Nombre de morts Seveso Italie 1976 Fuite de dioxine Inconnu Harrisburg EU 1979 Une partie de la centrale nucl aire a fondu Inconnu Bhopal Inde 1984 Fuite de gaz toxique 2 500 Tchernobyl Russie 1986 Explosion du c ur d une centrale nucl aire 31 morts directs des milliers par contamination Rio de Janeiro Br sil 1998 Explosion d une usine de feux d arti ce 19 Toulouse France 2001 Explosion d un stockage d ammonitrates 31 LA GESTION DES RISQUES 14 en 2003 l origine de respectivement 28 et 42 des accidents chimiques 35 et 24 de ceux touchant les industries alimentaires Par cons quent la ma trise des risques industriels n cessite le contr le de l organisation du travail dans les entreprises C est en ce sens que la r glementation Seveso II attire l attention sur la n cessit de mettre en place un syst me de gestion de la s curit int grant la mise en uvre de proc dures la d nition d une organisation et des formations qui permettent de pr venir et de faire face des accidents majeurs II LES RISQUES DES ANN ES 1990 2000 la n des ann es 1990 les entreprises am ricaines asiatiques europ ennes et m me africaines font face la mont e en puissance de risques qui n avaient qu une place mineure parmi l ensemble
29. 14 cyndinique 53 D d linquance en col blanc 25 d linquant 30 d veloppement durable 13 droits de l homme 14 E effet avalanche 24 de r putation 70 valuation 53 experts 4 39 externalisation 48 G gestion de crise 82 des risques 1 gouvernance 93 du risque 4 H harc lement 14 15 I image 19 incarc ration 46 ins curit 16 au travail 21 Internet I J justice 44 M mass m dia 24 menaces 2 mesure des risques 54 N nouveaux risques 3 nouvelles technologies 115 LA GESTION DES RISQUES 150 P partenariat public priv 96 98 perception du risque 82 pr vention 75 protection 74 R responsabilit morale 19 risk managers 1 risque collectif 6 industriel 2 informationnel 6 21 politique 7 technologique 12 z ro 84 S strat gie 64 T terrorisme 14 tra abilit 58 V victimes 46 115 violence 17 50 www dunod com LES TOPOS co Gestion Quels sont les risques auxquels les entreprises sont aujourd hui confront es Comment sont elles suscep tibles de les analyser et de les mesurer En quoi l vo lution des risques a t elle transform le management des organisations L entr e dans le XXIe si cle a mis en vidence l im portance des risques dans les soci t s modernes et en particulier dans les entreprises Faillite de la gouver nance d entreprise d veloppement du risque infor mationnel avec l essor d Internet terroris
30. Les pirates avaient acc s des lignes de programmes permettant de cr er volont des produits informatiques concurrents LES PARTIES PRENANTES AUX RISQUES 31 Dunod La photocopie non autoris e est un d lit Le sp culateur Le sp culateur est un amoureux du risque Son comportement est l oppos de celui du gestionnaire du risque Il n agit pas forc ment de mani re ill gale mais il peut agir au d triment de l entreprise Ainsi les d cideurs d une entreprise peuvent tre tent s d investir de mani re massive dans des domaines d activit alors que le potentiel de ces activit s est mal connu et mal estim en esp rant que leur strat gie soit payante long terme Or l app t du gain ici incertain peut entra ner la perte de l entreprise cet gard lorsque Jean Marie Messier proc da pour le compte de Vivendi Universal des rachats d activit s importants dans les m dias Canal L Expansion en vue de faire converger au sein d un m me groupe les activit s de contenus et les activit s d acc s il prit un risque d mesur sans que personne ne f t en mesure de l arr ter Le n gligent Le n gligent est celui qui met en danger d autres personnes sans en avoir eu l intention En droit la n gligence est le domaine du droit de la responsabilit d lictuelle qui a trait une conduite ne r pondant pas la norme jug e acceptable par une personne raisonnable Un f
31. an Indien Il est n cessaire de rappeler aussi qu en France le 16 octobre 1979 une partie de l a roport de Nice s est effondr e apr s l impact provoqu par des vagues de 3 m tres D autre part en faisant voluer nos repr sentations en mati re de gestion de crise Ce n est pas parce que l on dispose d un plan ou d un centre op rationnel de gestion de crise que tout est sous contr le La question de la exibilit et de l adaptation est au c ur du probl me Les crises futures seront d autant mieux g r es que les barri res mentales seront tomb es comme le rappelle Patrick Lagadec au cours du dernier colloque du CDSE www cdse fr Autrement dit les d cideurs doivent tre en capacit de r interroger leur plan et de faire preuve d une force de r exion rapide Dunod La photocopie non autoris e est un d lit Conclusion La question de la gestion des risques n est pas nouvelle et a t parti culi rement analys e la n des ann es 1970 et durant la d cennie 1980 par diff rentes branches des sciences humaines gestion socio logie conomie sciences politiques les deux gures de proue tant d une part le philosophe Hans Jonas qui s est concentr sur la notion de principe de responsabilit et d autre part le sociologue Ulrich Beck d crivant les soci t s modernes comme des soci t s du risque Puis au cours de la d cennie 1990 ces diff rentes
32. analyse des causes et cherchant diminuer la probabilit d occurrence Principe de pr caution prescrit dans le cadre d une incertitude scien ti que une action r gl e par l anticipation d un risque potentiellement grave Priorisation des risques la relation de niveaux acceptables des risques entre les solutions de rechange Probabilit une mesure exprim e sous forme d un pourcentage ou d un rapport d une estimation qu une chose se produira Protection contre le risque strat gie de gestion de risque qui consiste mettre en uvre un ensemble de mesures pour diminuer la gravit et en minimiser les cons quences R action au risque d cisions et mesures prises par la direction lorsque des risques sont d clar s LEXIQUE 141 Dunod La photocopie non autoris e est un d lit R assurance op ration par laquelle un assureur s assure lui m me aupr s d un tiers le r assureur pour une partie ou la totalit des risques qu il a garantis moyennant le paiement d une prime R duction du risque action entreprise pour att nuer les cons quences d un risque et diminuer la probabilit qu il survienne R partition du risque une technique de gestion des risques qui cher che taler le risque d une valeur active ou d une t che individuelle des valeurs actives ou t ches multiples de fa on viter de tout perdre en m me temps R silience capacit fac
33. cessit de se prot ger ce qui pro te aux entreprises de s curit priv e Pour les m mes raisons historiques les assureurs participent depuis le d but des ann es 1980 un effort de certi cation des quipements de s curit Encore actuellement les assureurs tentent d harmoniser ces normes au niveau europ en travers le Comit europ en des Assurances En d autres termes un secteur de la gestion des risques se constitue et prend de l ampleur gr ce la mise en relation des activit s de s curit encore jeunes et des activit s d assurance devenues des activit s traditionnelles de l activit conomique moderne 4 L tat Comme nous l avons indiqu dans le premier chapitre les derni res d cennies ont vu l mergence de risques r surgents ou encore m connus tels que les risques informationnels Dans ce contexte l tat est plus que jamais le principal gestionnaire de risques Comme l ont d montr Guilhem Bentoglio et Jean Paul Betb ze L tat et l assurance des risques nouveaux La documentation fran aise 2005 l tat a quatre fonctions principales dans ce domaine Sa premi re fonction est d tre un claireur des risques Dans cette perspective l tat d tient un r le de producteur centralisateur et diffuseur d informations L enjeu est d identi er les espaces qui sont particuli rement concern s par des risques graves ou le d velop pement de nouve
34. courrier lectronique La protection de la vie priv e des patients est donc devenue un l ment essentiel des syst mes de sant Or gr ce au Public key infrastructure PKI les donn es sensibles notamment celles concernant les clients peuvent tre trait es et communiqu es en toute s curit aux bonnes personnes O Boyle D Arend K et C S curit Informatique l aube d une re nouvelle Un livre blanc commandit par Steria et pr par par IDC France Les essentiels St ria juin 2003 En n avec les transformations du risque les entreprises ont t oblig es de changer d tat d esprit Les autres organisations ne peuvent plus tre per ues comme seulement concurrentes mais doivent aussi devenir des partenaires Aujourd hui les entreprises sont donc amen es travailler de concert avec d autres entreprises mais aussi avec de nouveaux op rateurs les collectivit s locales les institutions publiques Police Justice etc ou encore des organisations internationales Tableau 1 Bilan des volutions en mati re de gestion des risques Gestion des risques au cours de la p riode 1970 1980 Les nouveaut s en gestion de risque au cours de la p riode 1990 2000 Nature des risques Technologique Socioculturelle Politique conomique et nanci re Informationnelle Physique et morale Les gestionnaires de risque Les entreprises Les assurances Les experts Justice Pol
35. dans les entreprises en particulier l individu peut tre producteur de risque ou protecteur ou les deux la fois Or pour combattre le risque il s agit non seulement de d nir les risques ce que nous avons fait en premi re partie mais aussi d valuer quels en sont les producteurs et les gestionnaires Avec le d veloppement de nouveaux risques les missions des parties prenantes ont chang Ils ne r alisent plus les m mes fonctions et ils n ont plus n cessairement les m mes comp tences De surcro t en vingt ans la production et la gestion du risque se sont la fois institutionnalis es complexi es et d mocratis es LA GESTION DES RISQUES 30 I LES PRODUCTEURS DE RISQUES De l informaticien qui pirate le progiciel d une entreprise au dirigeant qui harc le ses employ s en passant par une personne qui pratique la corruption pour le compte de son entreprise il existe a priori peu de points communs l ensemble de ces producteurs de risque Les infractions ne sont pas les m mes Les causes de ces infractions sont de nature diff rente Si la nature de ces infractions et leur origine peuvent tre tr s diverses il est n anmoins possible d tablir diff rentes cat gories de produc teurs de risques Pour ce faire nous d nirons tout d abord les diff rents pro ls de producteurs de risques Nous tudierons ensuite la provenance de ces producteurs de risque Sont ils forc ment salari
36. de d stabiliser les syst mes d actions selon trois modalit s 1 Le d ferlement la crise suscite une somme de complications qui tend fragiliser les capacit s de r plique Au moment de l ouragan Katrina les autorit s avaient non seulement g rer les cons quences LA GESTION DES RISQUES 102 directes de l ouragan mais galement les cons quences indirectes vols exactions 2 Le d r glement la crise est le moment o la collaboration entre les parties prenantes est mise l preuve Chacun tente de se joindre sans y parvenir Les parties prenantes ne savent plus exactement ce qu ils doivent faire Ils ne se souviennent plus des proc dures suivre ils oublient de suivre les plans indiqu s 3 La divergence la crise branle les r f rences les plus essentielles d un syst me les choix collectifs fondamentaux des acteurs concern s Pourquoi untel a dit cela Pourquoi l autre a agi de cette mani re Est il arriv trop t t ou trop tard cet gard la crise surtout quand elle est grave et qu elle a des cons quences humaines et nanci res importantes entra ne syst matiquement la recherche d un ou de plusieurs boucs missaires Bien videmment ces trois modalit s de d stabilisation sont inter d pendantes N anmoins l ampleur de la crise son tendue diverge videmment Nous distinguerons trois formes de crises 1 Les crises standards savoir de
37. de l information est partag e plus il y a de risques que cette information soit transmise des personnes mal intentionn es Autrement dit l information est valoris e si elle est chang e mais plus elle est chang e plus elle risque de pro ter des parties ext rieures concurrentes de l entreprise 2003 le texte de la sous commission des Droits de l homme des Nations unies Vot l unanimit mais sans aucune valeur juridique ce texte propose que les entreprises soient d sormais sujettes des contr les r guliers et des v ri cations par les Nations unies ou d autres m canismes nationaux Source Laure Belot Les multinationales reconnaissent une responsabilit morale Le Monde 25 septembre 2003 LA GESTION DES RISQUES 22 Bien videmment le caract re central de l information n est pas in dit L information et le traitement apport l information ont toujours t primordiaux Par cons quent on peut se demander en quoi le risque informationnel constitue une nouveaut pour l entreprise Pour r pondre cette question il faut avoir l esprit qu avec l arriv e des nouvelles technologies les chances de partage et donc de risque de pr emption de l information par un acteur malveillant ont augment Rappelons pour m moire que les nouvelles technologies se sont d velopp es dans les pays de l OCDE partir des ann es 1990 M me aux tats Unis le volume des
38. des auto valuations Une fois 1 Pour consulter ce guide http www interieur gouv fr sections a_l_interieur defense_et_securite_civiles gestion risques guide pratique elaboration download File attachedFile Guide_PCS pdf nocache 1142873317 78 DES BONNES PRATIQUES EN MATI RE DE GESTION DES RISQUES 125 Dunod La photocopie non autoris e est un d lit list s ces risques seront r partis en quadrants en fonction de leur haute ou faible probabilit de se produire et de la gravit plus ou moins importante de la perte qui en r sulterait 2 laborer une carte des risques tenant en une seule feuille de papier La carte donne une valuation comparative de tous les risques op ra tionnels nanciers al atoires et strat giques auxquels l organisation doit faire face 3 laborer une grande matrice des risques Il est important de souligner que cette matrice doit prendre en compte les menaces les plus dommageables pour l organisation La mise en place d outils de mod lisation est galement n cessaire l anticipation des risques futurs Les organisations interrog es recou rent une palette vari e d outils Citons en quelques uns l analyse des sc narios l analyse statistique les mod les nanciers l valuation des risques techniques l tape du d veloppement des nouveaux produits l accumulation de l exp rience sur la base des projets pass s IV CONCLUSION Cinq grandes
39. diff renci e Elco Brandt sp cialiste de l lectrom nager s est engag depuis octobre 2003 dans un vaste programme d am lioration des conditions de travail sur les cha nes de montage Les troubles musculo squelettiques sont tr s pr sents dans nos industries manufacturi res il tait important de s attaquer ce probl me de sant explique Uggo Shchreiber DRH de l tablissement d Orl ans et charg de la coordination des politiques RH des autres usines du groupe Une analyse ergonomique a permis d valuer chaque situation de travail qui a t estam pill e d une couleur du vert pour les postes doux du jaune pour ceux dont la r p titivit est faible mais qui n cessite une rotation des op rateurs Quant ceux frapp s de rouge ils sont vou s dispara tre dans l ensemble de nos tablissements pr cise Ugo Schreiber Source Moreau I et Rey F Pr venir l usure Liaisons sociales mai 2004 p 16 LE TRAITEMENT DES RISQUES 81 Dunod La photocopie non autoris e est un d lit Cet exemple est particuli rement instructif puisqu il met en vidence la n cessit d valuer le travail des agents et de pratiquer une politique de pr vention adapt e la division du travail en entreprise Il s agit de concentrer les moyens de pr vention sur les personnels risque Le saupoudrage ne pr sente aucun int r t et a l inconv nient de crisper les individus En
40. direction de l ensemble des membres de l entreprise et favoriser la cr ation LA GESTION DES RISQUES 80 commune d une culture du risque Se sentant soutenus par leur hi rarchie les employ s sont incit s participer de mani re plus active aux performances de l organisation 3 Strat gie 3 concentration des moyens sur les travailleurs risque Il faut bien avouer que les dispositifs de traitement des risques d crits pr c demment n ont rien de r volutionnaires part l int gration de nouvelles technologies En ce sens les strat gies d externalisation ou inversement d internalisation sont des strat gies connues et admises par les entreprises depuis tr s longtemps En revanche la strat gie n 3 de concentration des moyens sur les travailleurs risque est in dite Comme le note Annie Thebaud Mony chercheur au CNRS l av nement d un contr le des travailleurs risque plut t que la mise en uvre de dispositifs de contr le et d limination des risques eux m mes ne s est op r que depuis peu comme un changement d orientation des pratiques de pr vention Les entreprises r chissent en effet de plus en plus aux m thodes de pr vention qu elles pourraient mettre en place pour les personnels en fonction des risques qu ils rencontrent L exemple d Elco Brandt nous semble cet gard int ressant Elco Brandt labore une politique de gestion des risques
41. effet les agents n ayant pas de souci sur leur lieu de travail ont le sentiment de perdre leur temps quand on leur propose des plans de formation en mati re de pr vention l inverse les personnels rencontrant des dif cult s ont le sentiment que la direction ne prend pas la mesure de ce qui se passe sur le terrain Par cons quent personne dans l organisation n y trouve son compte Il vaut mieux destiner les moyens de pr vention vers ceux qui en ont besoin On pense notamment aux agents confront s des t ches p nibles Une fois ce rep rage fait il est alors possible d att nuer la p nibilit de leur travail Ainsi les personnels travaillant de nuit ou la cha ne les personnels portant des charges lourdes ou expos s des produits toxiques ou des agressions doivent avant tout b n cier de conditions privil gi es en mati re de s curit V LA COUVERTURE DES RISQUES Les entreprises se sont surtout adapt es aux risques en achetant des polices d assurance Elles ont plus investi en mati re d assurance dommage ou en mati re d assurance responsabilit civile qu en actions de pr vention Encore l heure actuelle et m me si les assureurs incitent les entreprises prendre des mesures de pr vention les primes tant fonction inverse du niveau de s curit la gestion des risques est avant tout assurantielle Malheureusement encore un grand nombre de dirigeants pensent tre mieux prot
42. entr e dans le XXIe si cle a mis en vidence l importance des risques dans les soci t s modernes et dans les entreprises en particulier Terrorisme faillite de la gouvernance d entreprise d veloppement du risque informationnel avec l essor formidable d Internet obligent les entreprises investir ou r investir de mani re forte le champ du management des risques Cr ation d une culture du risque manage ment participatif syst me de cat gorisation mise en place de cellule de veille les outils de management ne manquent pas pour comprendre et g rer les risques Au del de cet empilement d outils il convient avant tout de se deman der en quoi le management des risques a t boulevers ces derni res ann es et comment l heure actuelle il est possible d effectuer un management ef cace des risques Ceci suppose de se poser les bonnes questions Quelle est la nature des risques auxquels les rmes sont aujourd hui confront es Comment sont elles en capacit de les analyser et de les mesurer Sont elles susceptibles de les anticiper et de les pr venir En quoi l volution des risques a t elle transform le management des entreprises et favorise t elle la construction d une gouvernance du risque Voici l essentiel des questions pos es par cet ouvrage auxquelles les r ponses sont recherch es l aide d tudes de cas et de r f rences th oriques pluridisciplinaires Dunod
43. exemple de R1 Au bout d un certain temps les m dias ont suf samment mis l infor mation et passent d autres informations Le battage m diatique transforme peu peu la nature de R2 Les consommateurs ont un doute sur la qualit de la viande alors que le n cessaire a t fait a priori par la direction pour assurer que la qualit de la viande soit irr prochable Peu peu les consommateurs font d fection et l enseigne voit son activit fortement r duite obligeant la direction communiquer pour apaiser les craintes R2 0 R1 UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 27 Dunod La photocopie non autoris e est un d lit estimer et r pondre de mani re adapt e ces risques laisse envisager la n cessit de proposer des dispositifs d estimation et de traitements des risques plus pouss s que dans les ann es 1980 Or comme nous le verrons dans les prochains chapitres l existence de ce type de dispositifs met du temps voir le jour CONCLUSION De cette exploration des risques en entreprise la n du XXe si cle et au d but du XXIe si cle plusieurs traits ressortent Si l existence du risque est loin d tre in dite en revanche le nombre de risques leur caract re polymorphe et leur capacit se renforcer les uns par rapport aux autres sont une nouvelle donne C est peut tre la d linquance voire la violence qui p n tre les entre prises
44. fondamentale Celle ci permet de savoir si pour les individus le risque est acceptable ou ne l est pas D ailleurs comme les individus ont tendance g n ralement surestimer les risques faibles l entreprise a int r t combler les br ches informationnelles entre le risque per u comme lev et le risque estim comme faible Le prochain chapitre montrera dans ce cadre toute l importance de la communication interne et externe L analyse historique le retour d exp riences et la tra abilit ou l importance de l historicit L tude des v nements pass s est riche d enseignements En effet l existence de sinistres pass s permet de mieux pr venir les risques C est pour cette raison qu un bon management des risques valorise le retour d exp riences et qu en logistique la tra abilit est privil gi e Rappelons que lorsque l on parle de tra abilit il s agit de retrouver les objets dangereux une fois qu ils ont t commercialis s Si les retrouver est primordial c est videmment en vue d agir sur ces produits a n de les rendre inoffensifs La centralisation des r clamations l int gration de puce radio fr quence RFID dans les marchandises comme l impose par exemple Wal Mart ses fournisseurs ou encore la r alisation de rapports suite une crise donnent une id e de la mani re d am liorer les processus de production Cette am lioration des processus
45. g s avec une bonne assurance qu avec un bon syst me de s curit Cette observation peut para tre tonnante car une couverture d assu rance n est pas en mesure de r parer la r alisation d un crime ou d un d lit De mani re abrupte si un salari meurt sur son lieu de travail dans un contexte o les consignes de s curit ne sont pas suf santes l assureur ne peut payer qu une partie in me du tort caus Il ne va pas faire rena tre le salari ni emp cher la prison au dirigeant d entre prise Il devra payer une indemnit la famille de la victime et un bon avocat au dirigeant d entreprise pour sa d fense LA GESTION DES RISQUES 82 D une certaine mani re la couverture est alors double tranchant L assureur prot ge l activit de l entreprise ce qui est essentiel si celle ci souhaite se d velopper En revanche elle peut d courager l entreprise d investir dans une d marche de gestion des risques d o la n cessit d introduire des clauses et des limites aux contrats d assurance VI LES DISPOSITIFS COMMUNICATIONNELS La gestion des risques comme la gestion de crises est avant tout une histoire de communication En effet si l on fait un bilan des strat gies de communication en gestion de crise l on s aper oit de deux choses Premi rement les dirigeants ont maintenant la responsabilit de communiquer sur les risques lus et dirigeants d entreprises s
46. gociation de conventions collec tives Aux tats Unis le Worldwide responsible apparel production WRAP qui r unit les grands acteurs de l industrie textile fait de m me Par ailleurs trois initiatives qui r unissent ONG employeurs et salari s se distinguent SA 8 000 une norme qui se veut l quivalent social de la norme qualit ISO 9 000 est cr e en 1997 par le Social accountability international The Fair labour association initi e par le pr sident Clinton en 1996 aboutit en 1997 un code de conduite type tout comme l Ethical trading initiative ETI au Royaume Uni 1999 le Global compact des Nations unies Cette initiative nonce une liste de neuf principes sociaux et environnementaux que les soci t s s engagent suivre respect des Droits de l homme interdiction du travail forc et du travail des enfants d veloppement d une politique environ nementale recherche de technologies moins polluantes Actuellement pr s d un millier d entreprises y ont adh r Mais cet engagement volontaire n implique aucun contr le Pour la premi re fois en janvier 1999 une plainte en nom collectif est d pos e devant les tribunaux am ricains au nom de 50 000 salari s majoritairement chinois d usines textiles de Saipan qui exigent r paration pour mauvais traitements et le versement de salaires impay s Un proc s rendu possible par le statut particulier de l le sous tutelle am ricaine
47. l entreprise Du consommateur qui vole l talage l agent de renseignement qui vole un secret au pro t d une autre entre prise les producteurs de risques externes sont multiples et vari s Signalons neuf cat gories d acteurs n appartenant pas l entreprise et pouvant lui causer du tort les consommateurs les m dias les administrations les citoyens les agences de notation la concurrence LA GESTION DES RISQUES 36 les fournisseurs les sous traitants les clients distributeurs Toutes ces entit s sont devenues au cours de la derni re d cennie des sources de risques extraordinaires Par exemple le consommateur qui dans l acte d achat paraissait inoffensif semble devenu totalement incivil pr t en venir aux mains d s qu il n est pas satisfait de la prestation qui lui est offerte En outre le pouvoir de chacune de ces entit s s est renforc avec l importance prise par l information dans nos soci t s ce titre d s que les m dias ou les agences de notation divulguent une information n gative sur une entreprise cette information se r pand comme une tra n e de poudre Les cons quences sont souvent n fastes alors m me que la v racit de l information n a pas t tablie L affaire Rodriguez repr sente un cas symptomatique de ce type de danger Rappelons bri vement l affaire Fin 2002 le journ
48. l entreprise En effet une entreprise plus concern e par le risque est une entreprise moins hi rarchique qui admet la participation de tous et de toutes l activit op rationnelle et strat gique de l entreprise Sa structure est donc plus horizontale et se rapproche de l organisation japonaise d crite par l conomiste Aoki pr sence des ing nieurs dans les ateliers participation des quipes ouvri res aux cercles de qualit et de nombreux dispositifs de m me type tendant estomper la rigueur de l opposition entre travaux de conception et d ex cution sont les l ments pour une organisation proactive par rapport la question des risques Ce type d organisation bute en n sur des enjeux de pouvoirs C est d ailleurs malheureusement souvent en raison d enjeux de pouvoir qu une gestion des risques performante au sein des entreprises ne s organise pas ce propos Michel Crozier et Erhard Friedberg crivent justement le m pris des moyens aboutit en fait au r gne des L ESTIMATION ET L ANTICIPATION DES RISQUES 67 technocrates qui disposent seuls des secrets techniques Aider les hommes d velopper des capacit s nouvelles dont on accepte qu elles puissent s exercer contre vous offre un pari plus dif cile Ce pari est associ naturellement la vision de la rationalit limit e de coop ration impos sible sans con it et de relations de pouvoir universelles et in vitable
49. ne jouent pas le jeu ce que l on appelle en sciences humaines des passagers clandestins qui mettent mal la l gitimit de la gouvernance En n la gouvernance du risque qui proc de d une coordination interinstitutionnelle s appuie sur la constitution et la mise disposition de donn es Il s agit de statistiques et d informations ables sur les risques li s chaque tape et chaque acteur Cette op ration suppose LA GESTION DES RISQUES 98 donc de fonctionner livre ouvert entre partenaires la juste appr ciation des risques encourus par chacun des partenaires permettant un partage optimis Comme on peut s en douter le traitement de l information par les autres entit s est probl matique en termes de con dentialit et de protection des id es et innovations Pour r duire l incertitude les partenaires doivent donc mettre en uvre des techniques appropri es souvent innovantes ce titre nous allons prendre l exemple du partenariat public priv PPP dans les infra structures En effet ce type de travail repr sente g n ralement une op ration risqu e de par l asym trie d informations au moment du choix du partenaire de la dif cult conna tre sa capacit nanci re etc Dans ce cadre il est int ressant d observer que la s curisation de l ex cution est assur e par des techniques comme le Partnering et l Alliancing cf encadr ci contre Autrement dit
50. nouvelles catastrophes qui auraient pu tre mieux g r es Le nombre de morts r sultant du 11 septembre 2001 du Tsunami du 26 d cembre 2004 ou de l ouragan Katrina du 25 ao t 2005 aurait certainement pu tre r duit consid rablement si des mesures de pr caution satisfaisantes avaient t mises en place Mais de mani re plus g n rale on peut af rmer que c est l mer gence de nouveaux risques qui attirent l attention des entreprises Par exemple la cybercriminalit fruit de l explosion de l Internet ou INTRODUCTION 3 Dunod La photocopie non autoris e est un d lit la violence sont des risques in dits pour les entreprises qu elles se doivent maintenant de g rer sauf mettre en p ril leur activit cono mique Par rapport au risque que repr sente la violence il suf t pour se convaincre de son importance aupr s des entreprises de penser aux v nements du 11 septembre 2001 Outre les milliers de morts que ces attentats ont entra n s ils ont eu un impact brutal sur le milieu des affaires et particip l effondrement de l activit conomique de l ensemble des pays occidentaux Partant de ce constat comme les risques semblent avoir mut et prolif r pour les entreprises cela nous am ne alors nous demander si la gestion de risques a galement volu au cours de ces trente derni res ann es Par d nition la gestion des risques est une m thode qui aide l entre
51. place de cibles de gains temps qualit co ts transfert de know how etc et la possibilit de partage de ces derniers conduisent une v ritable association L offre cr atrice de la plus grande valeur est ensuite retenue L appr ciation de cette valeur prendra en compte certaines innovations comme le bench marking le r f rencement ou le concours d id es les offres globales et les contrats de maintenance Avec le Partnering Alliancing l autorit publique r duit le risque li la capacit des entreprises Cette approche est l oppos de la d termination solitaire arbitraire et a priori des caract ristiques fonctionnalit s services etc que le concessionnaire devra ex cuter sans pouvoir v ritablement faire preuve de cr ativit Elle favorise au contraire l innovation le dialogue comp titif et transparent pour d terminer en commun les moyens de r aliser ces objectifs En effet apprenant conna tre de fa on pr cise chacune des entreprises tout au long de la phase de mise au point du projet l autorit publique peut jauger le risque li chacune d entre elles en pleine connaissance de cause Elle peut en outre dans des conditions pr alablement pr vues s en s parer tout moment Nous sommes en pr sence d un mode transparent et comp titif de d nition et d attribution des projets permettant de faire jouer pleinement la concurrence entre les diff rents acteurs Il e
52. points faibles du dispositif ou les lacunes Ils permettent galement de faire vivre le plan de secours mis en place en n les entra nements donnent une id e de la r alit permet aux gens de se pr parer au pire Une fois cette pr sentation faite le lecteur peut se dire que nalement la crise est une chose qui sait se g rer Pour autant si cette pr paration Un exemple d entra nement une situation d urgence dans une centrale nucl aire Un exercice de deux jours avait eu lieu en novembre 1982 en Yougoslavie il simula une situation d urgence dans la centrale nucl aire de Krsko Plus de 70 000 personnes prirent part la r ponse des groupes et des organisations soit sur les lieux soit en d autres emplacements titre d exercice le village dans le voisinage de la centrale fut choisi pour une d monstration d vacuation compl te alors que les habitants d une zone plus tendue furent invit s se rendre dans des abris Des pr cautions furent prises pour viter une contami nation de l approvisionnement en nourriture des d monstrations de lutte contre l incendie avec contr le complet contre une contamination par la radioactivit furent pr sent es des installations de d contamination furent mises sur pied et des contr les du tra c furent tablis Source bureau des Secours en cas de catastrophe Disaster prevention and mitigation Volume 2 preparedness aspects United Nations New Yo
53. pour l entreprise Parmi la palette des risques identi s le risque informationnel prend donc une place accrue pour les dirigeants d entreprise Il s agit main tenant d ajouter que ce n est pas un risque neutre Il a tendance se combiner avec les autres risques pr sent s pr c demment 3 L effet avalanche Brian Arthur conomiste am ricain a d velopp une notion int res sante pour appr hender le point que l on souhaite aborder savoir la notion de self reinforcing mechanisms que l on pourrait traduire par UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 25 Dunod La photocopie non autoris e est un d lit processus d autorenforcement ou effet avalanche Selon lui certaines causes viennent se combiner et se cumuler pour aboutir des effets dif ciles estimer et qui une fois engag s sont dif ciles arr ter D apr s cette perspective les deux formes de risques pr sent es ci dessus risque li la s curit et risque informationnel sont dange reuses pour l entreprise et de mani re g n rale pour la soci t car leur rencontre peut tre brutale Ainsi par exemple les nouvelles technologies favorisent le regroupe ment de r seaux malveillants et notamment le crime organis Le r seau Al Qua da n aurait pas pu atteindre son objectif de d truire les tours du World Trade Center sans que les diff rentes rami cations de ce r seau n
54. qui re te le degr de corruption ressenti comme existant dans les services publics et la classe politique et calcul par l organisation non gouvernementale Transparency International montre que les pays riches sont galement affect s par ce au UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 9 Dunod La photocopie non autoris e est un d lit travers ce tableau la France par exemple est per ue par les pays qui importent ses produits comme l un des pays les plus corrompus d Europe En effet elle re oit une note de seulement 6 9 10 alors que la Finlande et le Danemark ont respectivement les notes de 9 7 et 9 5 10 Des pays en Europe re oivent m me des notes inf rieures la moyenne puisque la Gr ce ne totalise que 4 3 10 La spoliation de la part des tats ou de la part du crime organis Le risque de spoliation directe de l investissement r alis dans un pays mergeant peut exister Dans cette perspective certains gouvernements n h sitent pas recourir leur arm e pour exproprier certaines entre prises multinationales Il faut bien le reconna tre ce type de risque est dif cile estimer D apr s certains analystes ce risque appara t faible N anmoins ce type de spoliation n est pas unique De multiples formes de spoliation existent Par exemple l tat ou la Banque centrale du pays sont en mesure de d cider unilat ralement de faire blocage pour que cer
55. quipements et des logiciels informatiques tait faible dans les ann es 1980 D apr s les sources du BEA le volume des quipements et logiciels informatiques en base 100 en 1996 tait de 32 en 1985 48 en 1990 85 en 1995 et 203 en 2000 Or l essor des nouvelles technologies partir du milieu des ann es 1990 et surtout partir du d but du vingt et uni me si cle a g n r un certain nombre de nouveaux risques informationnels Un rapport du Clusif Club de la s curit des syst mes d information fran ais constate une mont e en puissance de la cybercriminalit touchant les entreprises sous diff rentes formes De l employ qui fait du t l chargement illicite au sein de son entreprise au d veloppement de virus Sobig Bugbear Slammer etc ou l appropriation de donn es con dentielles obtenues en soudoyant du personnel d entre prise ou en piratant des bases de donn es les probl mes apparaissent nombreux co teux et complexes r soudre La cybercriminalit a augment de fa on inqui tante en 2003 Le Monde 14 01 04 D apr s l Association des utilisateurs professionnels des nouvelles technologies de l information AFUU d but 2000 86 des grandes entreprises communiquant par des moyens lectroniques auraient subi des dommages Autrement dit l outil informatique se r v le pour l entreprise un outil tr s puissant de recherche d informa tions sensibles et bien faible pour g
56. r f rentiel exige des entreprises des garanties diff rents niveaux et ce conform ment aux diff rentes conventions de l Organisation internationale du travail OIT l interdiction de faire travailler de la main d uvre infantile d exploiter de la main d uvre de respecter des normes de sant et de s curit de garantir la libert syndicale et le droit de n gociation collective de refuser la discrimination et de respecter les l gislations nationales D autres r f rentiels en management social existent 1 La norme AA 100 Institute of social and ethical accountability 2 La norme SI 1000 projet de norme isra lienne sur la responsabilit sociale 3 Les lignes directrices de la Sustainability reporting guidelines Global reporting initiatives qui aux tats Unis est un reporting volontaire des impacts conomiques sociaux et environnementaux d activit s LA GESTION DES RISQUES 72 l gaux restent encore des dispositifs de sanction lents et incertains le proc s Microsoft a dur 8 ans et l entreprise de Bill Gates a eu gain de cause l inverse les dispositifs informels que nous venons de citer sont des dispositifs beaucoup plus rapides aux cons quences imm diates beaucoup plus lourdes pour l entreprise Par cons quent hormis pour des fautes lourdes qui conduisent de la prison ferme les d cideurs ont plus craindre des dispositifs informels ostracisme lynchage m di
57. rations outils ou agents qui sont des sources importantes de risque mat riel personnel et de cons quences n gatives ventuelles Discontinuit en gestion des risques un v nement ou une cons quence que l on ne peut pas pr voir ou extrapoler partir d v nements ou d actions ant rieurs Environnement les forces conditions et circonstances externes que constitue la source du risque Certains environnements incluent la technologie les clients les march s les fournisseurs les aspects politiques les l ments physiques etc Environnement turbulent un environnement dynamique discontinu externe complexe caract ris par des changements soudains Une expression que l on retrouve l occasion en plani cation strat gique LEXIQUE 137 Dunod La photocopie non autoris e est un d lit tude des dangers une tude des dangers a pour objet de rendre compte de l examen effectu par l exploitant pour caract riser analyser valuer pr venir et r duire les risques d une installation ou d un groupe d installations autant que technologiquement r alisable et conomiquement acceptable que leurs causes soient intrins ques aux produits utilis s li es aux proc d s mis en uvre ou dues la proximit d autres risques d origine interne ou externe l installation d nition donn e par l In ris valuation de l environnement l examen de l environnement po
58. re inconsciente pour les Am ricains de faire le deuil de la mort des 3 000 personnes 1 Les class actions ont t cr es aux tats Unis dans les ann es 1960 a n de permettre aux citoyens sans d fense de lutter contre les discriminations En 1966 une loi f d rale a permis aux avocats d entra ner un particulier dans une class action condition qu il n y oppose pas d objection Cela a permis aux avocats de f d rer dans un m me recours l ensemble des victimes d un m me type de pr judice caus par un m me responsable exposition l amiante par un m me employeur par exemple LA GESTION DES RISQUES 106 mortes dans les Tours Jean Baudrillard la recherche du mal absolu Lib ration jeudi 17 f vrier 2005 Par cons quent il se met en uvre des dynamiques de crises La crise peut susciter de nouvelles crises De m me les r f rentiels changent n cessairement Les propos de Baudrillard relatif au 11 septembre sont ce titre tr s clairants Le 11 septembre 2001 a constitu une rupture radicale Il est devenu vident avec l av nement de la terreur et de l antiterreur g n ralis e que toutes les grandes mythologies du futur celles du Progr s de la Technoscience et de l Histoire qui avaient constitu jusque l vaille que vaille l imaginaire de toute la culture occidentale puis mondiale de la modernit avaient fait long feu On a bien vu surgir de cet effondreme
59. ricain ouvre une enqu te sur les conditions de travail abusives dans des usines textiles de l le de Saipan dans l oc an Paci que o sont fabriqu s des jeans Levi s Le groupe am ricain se dote en 1992 d un code de bonne conduite sociale stipulant que ses partenaires doivent avoir des standards thiques compatibles avec ceux de Levi s Pour la premi re fois une multinationale reconna t une part de responsabilit dans l attitude de fournisseurs trangers Apr s cette affaire des Organisations non gouvernementales ONG am ricaines mobilisent l opinion notamment contre Nike et Reebook qui adoptent des codes thiques La mort de 87 salari s dans une usine chinoise de jouets en 1993 d clenche une campagne syndicale en Italie En novembre 1997 la soci t italienne Artsana qui commercialise les jouets de la marque Chicco se dote d un code de conduite Globalement au cours de la d cennie plus de 700 entreprises vont adopter de tels codes LA GESTION DES RISQUES 20 1996 l apparition des codes de bonne conduite type Le premier est publi Bruxelles par l International confederation of free trade union ICFTU Il s inspire des cinq droits fondamentaux de l homme au travail dict s par l Organisation internationale du travail OIT interdic tion du travail des enfants interdiction du travail forc non discrimination des salari s libert s syndicales et libert de n
60. risques Paris Les ditions d Orga nisation 2002 p 66 NORTH D C Institutions institutional change and economic perfor mance Cambridge University Press 1990 O BOYLE KELLY D AREND C S curit informatique l aube d une re nouvelle un livre blanc commandit par St ria et IDC France Les essentiels St ria OCQUETEAU F et POTTIER M L Vigilance et s curit dans les grandes surfaces Paris L Harmattan 1995 OCQUETEAU F Les d s de la s curit priv e Paris L Harmattan 1997 OSBORNE M Les risques mergents au XXIe si cle un projet du pro gramme de l OCDE pour l avenir septembre 2003 p 16 PATEYRON E La veille strat gique Paris Economica 1998 p 9 POWER M The risk management of everything London Demos 2004 p 14 BIBLIOGRAPHIE 147 Dunod La photocopie non autoris e est un d lit POWER M La soci t de l audit l obsession du contr le Paris La D couverte 2005 REFALO P L S curiser l entreprise connect e Paris ditions d Orga nisation 2002 p 37 RIFKIN J L ge de l acc s Paris La D couverte 2000 p 65 ROCH S En qu te de s curit Armand Colin 2003 p 26 ROCH S Ins curit et libert Paris ditions du Seuil 1994 ROCH S Sociologie politique de l ins curit Paris Puf 1998 THEBAUD MONY A Working without limits Re organising work and reconsidering workers health universit Paris 8 2
61. s de l entreprise Existe t il des personnes ou entit s ext rieures qui repr sentent un risque pour l entreprise 1 Leur pro l Les producteurs de risques peuvent avoir trois types de pro ls diff rents Ils peuvent tre d linquants av r s sp culateurs ou encore tre n gligents En fonction de leur nature le passage l acte n est pas conditionn par les m mes causes et par cons quent n entra ne pas n cessairement les m mes dispositifs pour les emp cher d agir Le d linquant Le d linquant est celui qui agit contre l entreprise de mani re ill gale Par exemple avec le d veloppement informatique trois pro ls de d linquance sont identi s D un c t on retrouve le hacker sp cialiste informatique qui se sert de ses connaissances pour s intro duire ill galement dans des sites et des syst mes informatiques D un autre c t il existe le corsaire qui pratique le piratage pour le compte d un tat En n il y a les phreakers sp cialis s dans le piratage des lignes t l phoniques et les d tournements d abonnement dans le but de t l phoner gratuitement Parmi les actes malveillants des pirates citons le d tournement de sites le vol des moyens de paiement et l espionnage industriel et militaire Par rapport ce dernier cas Microsoft qui devrait tre la rme la mieux prot g e informatiquement a t pirat e pendant plus d un mois
62. senter l avenir dans les limites du savoir disponible Ins curit tat d alerte et d inqui tude de la soci t face au risque de violence Infrastructures critiques les infrastructures critiques sont d nies comme les installations physiques et les technologies de l information les r seaux les services et les actifs qui en cas d arr t ou de destruction peuvent avoir de graves incidences sur la sant la s curit ou le bien tre conomique des citoyens Loi Sarbanes Oxley SOX loi rati e le 31 juillet 2002 suite aux scandales nanciers d Enron et Worldcom Cette loi vise renforcer les contr les au sein des entreprises obligation pour les pr sidents et directeurs nanciers de certi er personnellement les comptes obligation de nommer des administrateurs ind pendants au comit d audit du conseil d administration LEXIQUE 139 Dunod La photocopie non autoris e est un d lit Malveillance intention de nuire par une action pouvant porter atteinte l organisation Matrice de menaces tableau de valeurs utilis par une organisation pour positionner les diff rentes menaces auxquelles elle fait face Matrice du risque une forme de mesure du risque et de priorisation du risque en une seule tape qui utilise les risques sur l axe horizontal et les composantes du syst me ou les tapes de v ri cation sur l axe vertical Les deux axes sont tri s au coin gauche
63. tences au sein des entreprises Entreprises et assureurs ont ainsi collabor pour construire une politique de gestion des risques ef cace La nance a galement eu un impact sur le d veloppement de la gestion des risques au sein de l entreprise En m me temps que l conomie se nanciarise des mod les nanciers de gestion des risques naissent a n d valuer la qualit des placements et leur risque Dans cette perspective des mod les comme le Capital asset pricing model CAPM LA GESTION DES RISQUES 6 d terminent les proc dures de choix optimal en mati re de r tention des risques de franchise et de constitution de r serves En bref au cours de cette p riode les entreprises en collaboration avec les assureurs et les analystes nanciers essaient d avoir une concep tion d ensemble des probl mes de s curit Nous r sumerons cette conception travers un mod le de strat gie dit le mod le PEST que nous pr senterons dans un premier temps l ensemble de ces risques deux nouveaux types de risques sont venus s ajouter les risques mettant en danger la personne humaine sa dignit sa sant et ses droits et les risques informationnels Nous souli gnerons que ces risques sont intimement li s les uns aux autres et entrent en synergie lorsqu ils se combinent Il s agit ici de pr senter une nouvelle cartographie des risques int grant les risques des ann es 1970 et ceux apparus
64. thodes n cessaires pour les ma triser Derri re cette d nition il appara t en ligrane que la fonction de risk manager est une fonction dif cile imposer aux organisations Non seulement parce que ses missions sont oues mais aussi parce qu il est per u comme tant un frein aux affaires R my Pautrat et ric Delbecque La s curit conomique comment convaincre les dirigeants d entreprise D fense nationale et s curit collective oct 2007 pp 53 60 Le risk manager doit donc faire la preuve de l int r t du risk management aupr s des membres de son organisation Une des mani res d y parvenir est la r alisation d analyses de risques pr sentant la fois les co ts mais galement les opportunit s LES PARTIES PRENANTES AUX RISQUES 39 Dunod La photocopie non autoris e est un d lit ayant pour fonction principale la gestion du parc m dical de l h pital et la veille technique En n certaines entreprises se sentent peu concern es par rapport cette question Celles ci n ont g n ralement pas la taille suf sante pour employer un gestionnaire de risques temps complet C est notamment le cas pour de nombreuses PME PMI Dans ce cadre elles privil gient la sous traitance Par exemple pour identi er ses risques et mettre en place un plan de continuit une PMI recourt aux services d une entreprise de conseil capable de r aliser cet audit Dans ce cadre c e
65. totalement virtuelles Des barri res logicielles existent pour contrer les pirates comme par exemple les pare feu type Firewall Mais si les innovations peuvent favoriser la ma trise des risques il convient aussi de nuancer leur port e Dans de nombreux cas l utilit de ces dispositifs de pr vention technologique n est pas av r e Par exemple les experts n ont pas r ussi se mettre d accord sur les performances de la vid osurveillance Certaines expertises soulignent les progr s faits en mati re de s curit avec l introduction de la vid o surveillance notamment dans des espaces priv s ouverts au public m tro quartiers r sidentiels D autres expertises constatent en revanche l absence signi cative d effet Ces dispositifs de pr vention technologique peuvent m me tre contre productifs Dans certains contextes ils peuvent effectivement v hiculer de nouveaux risques ce titre le renforcement des dispositifs de s curit dans les avions depuis le 11 septembre a certainement permis d att nuer les risques de piratage notamment en limitant la possibilit des pirates de s introduire dans le cockpit En revanche dans le m me temps ces LE TRAITEMENT DES RISQUES 77 Dunod La photocopie non autoris e est un d lit dispositifs emp chent le personnel de quitter l avion rapidement et ais ment en cas de danger physique imminent risque de crash incendie dans l avion Par cons
66. un certain nombre de cas la gestion des risques n a pas chang ou de mani re marginale LA GESTION DES RISQUES 114 Les dispositifs de traitement des risques n ont pas t r volutionn s Le leitmotiv reste la capitalisation de la connaissance le retour d exp riences ou encore l identi cation d une cartographie des risques Pourtant comme nous avons pu le d montrer une bonne gestion du risque ne peut se limiter ces principes En effet la capitalisation de la connaissance et de l information peut galement r duire la qualit de la gestion du risque De m me une cartographie des risques a de fortes chances de devenir rapidement obsol te dans un contexte incertain et changeant Partant de ce constat il est clair que de nombreuses entreprises font encore de la gestion des risques parce qu il faut en faire mais n ont absolument pas de strat gies en mati re de gestion des risques N anmoins l tat des lieux ne peut tre aussi s v re Nombre d entre prises encore une minorit ont pris la mesure des transformations soci tales Dans cette perspective des entreprises prennent maintenant en compte les risques humains et moraux La question de la violence au travail harc lement moral ou sexuel agression verbale ou physique est cet gard trait e dans certaines organisations par le recours des formations au stress le recrutement de psychologues ou encore des th rapies de groupes De m me
67. un grand nombre d entreprises ont d et ont su s adapter l essor du risque informationnel Face aux hackers phreakers et autres corsaires les entreprises s allient avec des entreprises informatiques des cabinets de conseil et ou la police pour les contrer Devant le d veloppement de nouveaux producteurs de risques comme les anciens agents d espionnage de la Guerre froide reconvertis dans l espionnage conomique les entreprises ont d r agir notamment en recourant de nouveaux acteurs tel que le march de la s curit ou de nouvelles professions les pr venteurs m diateurs et autres risk managers De m me si le caract re polymorphe du risque s est af rm au cours du temps heureusement les dispositifs de pr vention et de protection ont tout de m me volu et ont su s adapter leur nouvel environnement En r action la multiplication des ux d informations notamment via internet et les dangers qui en d coulent des progr s techniques ont t r alis s en mati re de s curit Par exemple les avanc es en t l m decine stimulent la mise au point de solutions de s curit dans le domaine de la sant Aujourd hui les ordinateurs stockent les informations m dicales lesquelles sont envoy es par fax des bureaux vers les h pitaux De CONCLUSION 115 Dunod La photocopie non autoris e est un d lit m me les communications sensibles sont fr quemment envoy es par
68. 000 THEBAUD MONY A Sous traitance et servitude Enqu te sur le travail la sant et la s ret aupr s des travailleurs ext rieurs dans l industrie nucl aire fran aise d Inserm Questions en sant publique Paris 2000 VERET C MEKOUAR R Fonction risk manager Paris Dunod 2005 ZAUBERMAN R ROBERT P Du c t des victimes un autre regard sur la d linquance Paris L Harmattan 1995 p 196 2 Revues AOKI M Horizontal vs vertical information structure of the rm American Economic Review vol 76 n 5 1986 pp 971 983 AOKI M Information Incentives and bargaining in the japanese economy Cambridge university press Royaume Uni 1988 DEFFARGES T Terrorisme une revue de la litt rature conomique Probl mes conomiques n 2838 7 janvier 2004 GODARD O Le principe de pr caution comme norme de l action publique ou la proportionnalit en question Revue conomique vol 5 n 6 novembre 2003 IHESI Un renforcement de la politique publique de pr vention des risques environnementaux Pr ventique S curit n 70 juillet ao t 2003 LE GENTIL E Le piratage informatique Risques n 46 juin 2001 L tat face aux risques Regards sur l actualit La documentation fran aise n 328 f vrier 2007 LEVY C L incivilit d boule dans l entreprise Liaisons sociales n 34 septembre 2002 LA GESTION DES RISQUES 148 LOUISO
69. 2e dition Olivier Hassid La gestion des risques LA GESTION DES RISQUES 2e dition Olivier Hassid Dunod Paris 2008 ISBN 978 2 10 053661 0 Dunod La photocopie non autoris e est un d lit Sommaire Avant propos VII Introduction 1 Chapitre 1 Une histoire r cente des risques au sein de l entreprise I Les risques des ann es 1970 1980 6 1 Le risque politique 7 2 Les risques conomiques 10 3 Les risques socioculturels 11 4 Les risques technologiques 12 II Les risques des ann es 1990 2000 14 1 Les risques physiques et moraux 14 2 Le risque informationnel 21 3 L effet avalanche 24 Conclusion 27 Chapitre 2 Les parties prenantes aux risques I Les producteurs de risques 30 1 Leur pro l 30 2 Leur provenance 32 LA GESTION DES RISQUES IV II Les gestionnaires du risque 37 1 Les entreprises 37 2 Les experts 39 3 Le secteur de la s curit priv e et de l assurance 41 4 L tat 43 5 Les individus et plus particuli rement les victimes 46 III L interd pendance entre les producteurs du risque et les acteurs de la pr vention 47 Conclusion 49 Chapitre 3 L estimation et l anticipation des risques I L valuation du risque 53 1 La mesure des risques 54 2 Les instruments de mesure du risque 56 3 Les limites de la mesure 60 II L laboration d une strat gie de gestion des risques 61 1 O
70. OIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 7 Dunod La photocopie non autoris e est un d lit Johnson et Hevan Scholes et qui se d clinent en quatre risques princi paux politiques conomiques socioculturels et technologiques 1 Le risque politique Les risques politiques sont connus La stabilit et la nature du r gime politique peuvent avoir une in uence d terminante sur la viabilit d une entreprise et le tissu conomique l instar de la pr sentation de Gerry Johnson et Hevan Scholes on peut consid rer que les contours des risques politiques englobent quatre composantes la guerre ou l instabilit g opolitique la corruption la spoliation de la part des tats ou de la part du crime organis et en n la faiblesse de l tat Providence La guerre ou l instabilit g opolitique Rivalit s entre chefs de guerre entre le gouvernement en place et des mouvements d oppositions arm es ou encore entre tribus sont autant de situations con ictuelles pouvant d boucher sur des actes collectifs de violence Dans ce contexte le d veloppement conomique de ces pays est frein puisque le d veloppement conomique d un pays d pend en premier lieu de la stabilit de son environnement institutionnel La persistance de la crise politique conomique et sociale cons cutive la tentative de coup d tat du 19 septembre 2002 en C te d Ivoire est ce titre un bon exemple En effet
71. Or une enqu te r alis e par l Observatoire europ en de la violence scolaire en 1996 et 1999 attire l attention sur la progression du sentiment d ins curit ressenti par les l ves Les cons quences sont non n gligeables Pour reprendre une notion du sociologue Erwin Goffman les institutions perdent la face Comment tenir sa place quand on est bouscul et ins curis Comment en tant qu assistante sociale peut on tenir son r le si les personnes re ues sont insultantes et agressives Cette position est dif cilement tenable et explique l absent isme de certains corps de m tiers de la fonction publique particuli rement expos s De m me ces d viances ont pour cons quence de d l gitimer ces institutions aupr s des citoyens Quelle reconnaissance peut avoir l tat si sa police qui est la garante de son autorit n est pas en Tableau 5 1 Proportion d individus d clarant se sentir en ins curit dans l enceinte scolaire 1995 1998 l ves 24 41 Enseignants 7 49 Source Ocqueteau F Frenais J Varly P Ordonner le d sordre Paris La documentation fran aise 2002 p 47 LA GESTION DES RISQUES 90 mesure de se faire respecter Que pense le citoyen quand il constate que la police ne parvient pas restaurer l ordre dans certaines cit s La mont e de l extr me droite l abstention aux lections sont les preuves de ce d senchantement Il faut a
72. Par droit de propri t semi public nous entendons des biens qui appartiennent un acteur priv mais dont l usage est public Les espaces priv s dont l usage est partag avec un large public sont nombreux dans les soci t s modernes Il suf t de penser aux centres commer ciaux centres d affaires stades universit s quartiers r sidentiels VERS UNE GOUVERNANCE DES RISQUES 89 Dunod La photocopie non autoris e est un d lit gares et de mani re plus globale l ensemble des espaces culturels et sportifs Or ces espaces sont galement apparus depuis peu comme des espaces vuln rables 1 Les institutions publiques Les institutions publiques sont en danger ducation nationale police nationale services municipaux sapeurs pompiers sont devenus aujourd hui des institutions qui subissent certaines formes de d viance qui perturbent les personnels et les usagers de ces services Si les m dias ont souvent tendance exag rer ces ph nom nes de d viance il n en demeure pas moins vrai que le sentiment d ins curit v hicul par ces ph nom nes est probl matique Comment les indi vidus exer ant ces professions peuvent ils exercer normalement s ils se sentent menac s Pour les m mes raisons quel est l int r t des citoyens d utiliser ces services dans un contexte de tensions Ainsi par exemple comment des l ves peuvent ils tudier dans de bonnes conditions s ils ont peur
73. T J P La gestion des risques en services publics La gazette des communes cahier d tach n 2 22 septembre 2003 NICOL J Y Kidnapping et extorsion des risques pour les multi nationales Risques n 51 septembre 2002 PATENAUDE J L valuation du risque et ses paradigmes thique publique vol 4 n 2 2002 p 73 RIVET DE SABATIER C L entreprise sait elle aujourd hui g rer le risque politique Risques n 46 juin 2001 THOENIG J C L valuation en actes le ons et perspectives Politiques et management public vol 20 n 4 d cembre 2002 TORNY D La tra abilit comme technique de gouvernement des hommes et des choses Les cahiers de la s curit int rieure 38 4e trimestre 1999 p 158 VARESE F The russian Ma a private protection in a new market eco nomy Oxford university press oct 2001 WELFORD R Corporate social responsability in Europe North America and Asia 2004 survey results CEGP University of Hong Kong Project Report 11 mai 2004 WILLIAMSON O E Comparative economic organization the analysis of discrete structural alternatives Administrative Science Quarterly n 36 1991 Dunod La photocopie non autoris e est un d lit Index 11 septembre 2001 3 A assurance 41 C capitalisme 34 cartographie des parties prenantes 37 corruption 7 criminalit organis e 25 culture du risque 116 cybercriminalit
74. TICIPATION DES RISQUES 55 Dunod La photocopie non autoris e est un d lit faible sur le budget de l entreprise L entreprise peut donc vivre avec ses risques sans trop s en soucier Nous parlerons de risques mineurs Deuxi me cat gorie les risques de fr quence faible et de gravit lev e Ce sont des v nements qui se produisent rarement mais dont les cons quences sont signi catives lorsqu ils se produisent En raison de leur faible fr quence il est dif cile de pr voir et d anticiper leur survenance La r alisation du risque entra ne des cons quences catastrophiques pour l entreprise et le red marrage de l activit n est pas toujours possible et n cessite dans tous les cas une injection de capitaux ext rieurs Cette deuxi me cat gorie est d nomm e risques catastrophiques Troisi me cat gorie les risques de fr quence lev e et de gravit faible Ces v nements se produisent assez r guli rement mais les cons quences de chacun sont relativement limit es tant facilement probabilisable le risque peut tre pr vu Cette troisi me cat gorie est d nomm e risque op rationnel Ce nom re te le fait que les risques peuvent tre relativement bien pr vus et parfois ma tris s Par exemple dans le domaine du transport c est le nombre d accidents de la route sans gravit que rencontrent les routiers d une entreprise de transport Quatri
75. UES La mise en uvre d une politique ef cace de gestion des risques s inscrit n cessairement dans une d marche dynamique en articulant diff rentes branches d o l id e de roue DES BONNES PRATIQUES EN MATI RE DE GESTION DES RISQUES 121 Dunod La photocopie non autoris e est un d lit Avant toute chose l int gration de la gestion des risques au sein d une organisation n cessite que chaque employ se consid re comme un gestionnaire des risques c est dire qu il soit responsable de ses actions Par exemple un employ fait attention ne pas boire durant la p riode de travail a n de ne pas mettre en danger les autres personnes surtout s il est amen conduire exemple du chauffeur de bus ou du taxi Une organisation interrog e dans le cadre de l enqu te notait que la culture avait pris naissance dans les rangs de ses employ s pour ensuite se propager jusqu au comit ex cutif Voici quelques pratiques de mise en uvre d une culture organisation nelle de gestion de risques mise en place de ches navettes ou de cahiers de dol ances qui permettent aux salari s de signaler des v nements qui leur paraissent anormaux participation de tout le personnel aux activit s de gestion des risques au moyen de comit s et de r unions Source KPMG l Objectifs Encadrement Formation Communication de la performance Communication de la performanc
76. a gestion des risques Par exemple le d partement du contr le interne peut communiquer les r sultats du suivi des risques la direction g n rale v ri er la qualit du travail r alis par des auditeurs internes ou externes encadrer les pratiques mises en uvre Par exemple en France le minist re de l Int rieur a mis la disposition des collectivit s locales des documents d orientation pour r aliser un Plan Communal de Sauvegarde1 La mise en place de trousse outils la disposition des acteurs concern s est bien souvent n cessaire voire indispensable former Les personnels peuvent tre form s la gestion de risques Diff rents s minaires sont possibles s minaire d valuations du risque s minaire des bonnes pratiques s minaire sur les exigences l gislatives III QUELQUES OUTILS DE GESTION DE RISQUES PERTINENTS Comment laborer un relev des risques et comment les prioriser pour une organisation Si ce relev est essentiel a n de comprendre et d absorber les risques qui l affectent il convient de se demander de quels outils elle dispose pour le faire Il ressort des audits r alis s par KPMG trois pratiques int ressantes 1 Dresser une liste des divers risques de l organisation Pour identi er et valuer les risques les organisations interrog es recourent diff rentes techniques les groupes de remue m ninges des ateliers des questionnaires
77. acettes du risque m ritent d tre prises en compte D une part il est n cessaire d avoir une estimation plus qualitative du risque La perception du risque par les personnes concern es ne doit pas tre n glig e D autre part dans nos soci t s contemporaines o les risques ne cessent d voluer et de se transformer il convient d avoir une approche dynamique du risque I L VALUATION DU RISQUE La question de la mesure du risque et de son valuation est essentielle Le rapport command par le Premier ministre Lionel Jospin Kourilsky et Viney Kourilsky P et Viney G Le principe de pr caution Rapport LA GESTION DES RISQUES 54 au Premier ministre Paris Odile Jacob et La Documentation fran aise 2000 d bouche sur dix commandements dont le premier est juste ment la d nition et l valuation du risque tout risque doit tre d ni valu et gradu Il est important ce stade de l expos de bien avoir l esprit la diff rence entre le risque et l incertitude D apr s l conomiste Frank Knight le risque se distingue de l incertitude du fait qu il soit proba bilisable En d autres termes le risque est mesurable l incertitude ne l est pas Par exemple une entreprise de transport peut mesurer le risque qu un de ses camions ait un accident En revanche l on n est pas en mesure d estimer les chances qu il y ait une bombe nucl aire qui tombe sur Pa
78. actions pouss es entre op rateurs publics et priv s LA GESTION DES RISQUES 94 les organisations travaillent elles de la m me mani re que lorsqu elles avaient g rer de mani re ind pendante leurs risques 1 La structure des interactions Aujourd hui institutions publiques entreprises et soci t civile colla borent pour lutter contre les risques Depuis peine dix ans on voit par exemple des entreprises de s curit priv e collaborer avec les renseignements g n raux pour lutter contre le tra c d automobiles Du c t des collectivit s locales il a fallu attendre les premiers Contrats locaux de s curit CLS pour que les bailleurs et les mairies mettent en place des r unions de concertation avec les habitants pour tudier les moyens mettre en uvre pour lutter contre l ins curit En effet tablis par la circulaire interminist rielle du 28 octobre 1997 les Contrats locaux de s curit permettent d organiser un partenariat avec tous ceux qui au plan local sont en mesure d apporter une contribution la s curit La police aide le Medef s curiser les entreprises La police et le Medef Seine Saint Denis ont sign un accord le 7 avril 2004 pour renforcer la s curit des entreprises du d partement et de leurs salari s Marcel Queyrat secr taire g n ral du Medef 93 constate depuis deux ans une augmentation des menaces vols et agressions entre le lieu de travail et les tran
79. ages et les routines car la logique d organisation est partiellement abandonn e au pro t d une logique de gouvernance Cela signi e qu au lieu de travailler seules les organisations doivent apprendre travailler ensemble pour la r alisation d objectifs concert s Cela induit en interne une r allocation du temps des investissements et une transformation des modalit s de travail Ainsi un risk manager ne se contente pas de rencontrer sa direction pour faire le point sur les risques de la rme il va aussi passer du temps avec les partenaires de l entreprise a n de mettre en uvre des programmes de gestion de risque D autre part les acteurs de la pr vention du risque tant amen s travailler ensemble pour des int r ts diff rents les risques de con its et de tensions sont importants Il devient n cessaire qu mergent des professionnels de la m diation qui soient en mesure de favoriser la convergence des points de vue de calmer les con its et d assurer une meilleure circulation de l information Leur pr sence permet d assurer la coordination interinstitutionnelle Avec le d veloppement d une gouvernance des risques la pr sence d valuateurs devient galement n cessaire En effet la fonction de l valuateur consiste identi er rappeler cerner la r ponse fournir face aux enjeux soci taux tels que la s curit ou le terrorisme Il vise en outre rep rer les acteurs qui
80. ahalad C K La conqu te du futur Inter ditions Paris 1995 p 59 Au total il est n cessaire d tre s lectif dans le choix et le traitement de l information Une information peut tre capitalis e si elle permet de pr venir le futur et non pas de l entraver La gestion des risques doit tre pens e en dynamique En effet le risque doit se concevoir dans la dur e Il est n cessaire pour une rme de conserver en m moire les risques d estimer les risques pr sents et de pr voir les risques futurs Cette dynamique est indispen sable une bonne gestion des risques Nombre de soci t s c l bres Air France Andersen Consulting pour ne citer que des exemples r cents et connus n ont pas su anticiper des risques qu elles avaient pourtant d j rencontr s Dans ce contexte la cr ation d une culture du risque la mise en place de dispositifs de veille ou encore la trans versalit de l information sont n cessaires aux entreprises pour assurer le maximum de r activit Toutefois il convient d tre prudent Ces instruments ne sont pas sans incidence sur l organisation et les performances de l organisation D une part comme nous l avons soulign ces instruments peuvent s ils sont mal utilis s freiner le changement des organisations et valo riser les routines au d triment de nouveaux apprentissages En outre ces instruments conduisent repenser int gralement la structure de
81. aient d j t avanc s pour les diff rencier des crit res de performance de justice de l gitimit Cependant aucun de ces arguments ne convainc Par effet mim tique certainement et pour chapper la critique les organisations ont tendance se copier et par cons quent se ressembler Dans ces conditions les diff rences tendent se gommer1 Or l nous touchons une diff rence qui va certes s att nuer avec le temps mais qui ne pourra jamais totalement dispara tre Bien que les entreprises pr tent aujourd hui plus attention la s curit physique et l int grit de leurs salari s comme celles de leurs clients pour preuve par exemple le d veloppement de recrutement de psychologues du travail en entreprise en terme d investissement l int r t est bien inf rieur en proportion aux moyens destin s la poursuite de l activit cet gard l exemple de la gestion des risques du World Trade Center est symptomatique Autant les entreprises ont pu rapidement apr s l attentat du 11 septembre 2001 transf rer en d autres lieux leurs activit s et leur si ge autant les seuls moyens de pr vention des civils se sont limit s en grande partie des entra nements d vacuation De m me si les administrations publiques doivent a priori en cas de crise chercher r tablir le plus rapidement possible le fonctionnement normal de leurs services et donc garantir la protection des moyen
82. al Le Point fait r f rence un ventuel lien entre le groupe fabricant de yachts de luxe et Peter Morrish dans des m canismes complexes qui favorisent le blanchiment d argent Suite cet article l action chute de 55 euros 15 euros en tr s peu de temps alors que le chiffre d affaires de la multinationale progressait de 50 entre 2002 et 2003 Il a fallu attendre le 25 juin 2003 pour que le Tribunal de grande instance de Paris donne raison l entreprise l s e par cette annonce cela s ajoute que depuis la chute du mur et la n de la Guerre froide le nombre de producteurs externes du risque s est accru D un c t un certain nombre d agents de renseignement qui travaillaient pour des pays se sont reconvertis dans le renseignement conomique d un autre c t l ouverture des pays de l Est au capitalisme a permis au crime organis de prosp rer Ces deux ph nom nes viennent renforcer l id e que le risque ne cesse de se mondialiser et de se complexi er Bref les risques se sont d multipli s avec le d veloppement de la soci t capitaliste dans le monde Il est alors loin d tre s r que les individus soient devenus comme le soutient Robert Castel L ins cu rit sociale qu est ce qu tre prot g Paris ditions du Seuil 2003 LES PARTIES PRENANTES AUX RISQUES 37 Dunod La photocopie non autoris e est un d lit plus sensibles aux risques D a
83. anonymat qu ils procurent l individu et par leur taille En effet dans ces lieux il est dif cile de surveiller et d identi er les d linquants les ux importants d individus rendent le contr le complexe d autant plus complexe que la super cie de ces lieux est importante On essaie de b tir les gratte ciel les plus hauts les centres commerciaux les plus grands ou encore les stades accueillant le plus de spectateurs possible Dans ce contexte les propri taires de ces lieux qu ils soient priv s ou publics avec la collaboration des collectivit s locales et des tats sont oblig s d investir de mani re colossale en moyens de s curit Gardiennage t l surveillance vid osurveillance centre op rationnel de surveillance police nationale sont autant de ressources humaines et mat rielles mobilis es pour combattre ces nouveaux maux La mise en uvre de ces dispositifs de s curit a des implications consid rables En effet cette mise en uvre constitue un surco t lev pour les propri taires de ces lieux et la soci t de mani re plus globale ce titre pour s curiser les transports en commun de la communaut urbaine de Lille dans le cadre du Contrat local de s curit transport sign en 1998 l tat le Parquet la communaut urbaine de Lille le syndicat mixte d exploitation des transports en commun Transp le la SNCF le Conseil g n ral et le Conseil r gional ont d pens pas m
84. arantir le secret des informations strat giques UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 23 Dunod La photocopie non autoris e est un d lit Le cabinet de conseil Ernst amp Young a ainsi retenu 8 cat gories de risques informationnels L utilisation de nouveaux outils ou techniques insuf samment ma tris s ERP e commerce internet La d pendance croissante de l entreprise vis vis de son syst me d information ou du syst me d information de ses partenaires De nouvelles probl matiques de s curit informatique suite l inter connexion des r seaux et l apparition d internet La recrudescence de cas de malveillances et de fraudes informatiques Une ma trise et une maintenance des syst mes rendues dif ciles par l h t rog n it et la complexit des technologies utilis es Des dif cult s appr hender l automatisation des processus op rationnels et la d mat rialisation des changes entre partenaires commerciaux La s curit informatique ou l explosion du piratage La d linquance sur Internet augmente rapidement et pourtant toutes les dimensions de cette menace ne sont pas encore prises en compte Le fabricant am ricain de logiciels antivirus Symantec indique ainsi avoir r pertori 2 249 d ciences dans le syst me logiciel Les fabricants ont en r gle g n rale besoin d environ trente jours pour pallier une d fai
85. articule autour de six piliers l valuation de la vuln rabilit 1 le recueil et le traitement des informations disponibles relatives au risque analys 2 la mise en place d un plan de secours 3 l ducation et la formation du public 4 la mise en place d un syst me d alerte op rant 5 des entra nements r guliers 6 1 L analyse de la vuln rabilit est un processus continu dynamique par lequel les individus ou des organisations valuent les al as et les risques auxquels faire face et d terminent ce qu ils d sirent faire ce sujet le cas ch ant 2 Une valuation de la vuln rabilit inclut aussi les moyens de r colter des donn es structur es visant une compr hension du niveau des menaces potentielles des besoins et des ressources disponibles imm diatement 3 D un point de vue technique les valuations de vuln rabilit servent de point de d part dans la d termination des types de plans de secours qui seront mis en place La plani cation est le c ur de la pr paration contre les crises Un des objectifs est de mettre en place des plans sur lesquels on s est entendu qui sont praticables et pour lesquels un engagement et les ressources n cessaires sont assur s Par ailleurs le plan doit non seulement envisager comment secourir les gens mais galement comment g rer leur traumatisme assistance psychologique et assurer la red plo
86. ation cherche savoir les liens entre activit s comportement et r sultats ce qui signi e par rapport aux m thodes pr c dentes qu elle s effectue a posteriori LA GESTION DES RISQUES 60 L valuation des effets impact evaluation s attache aux r sultats des actions men es L valuation de suivi program monitoring cherche savoir en cours d ex cution comment se dessinent les effets et r sultats d une action pour pouvoir corriger et redresser le cours de l action dans le sens recherch La m ta valution cherche faire le bilan du processus d valuation 3 Les limites de la mesure En dehors de l id e d j soulign e pr c demment qu il faille s entendre a priori sur la valeur des donn es relev es la mesure des risques pose trois grands types de probl mes Le premier probl me est de type cognitif Par cognitif il faut entendre tout ce qui a trait au raisonnement et notamment ce qui a une incidence sur le traitement de l information Or pour mesurer le risque il faut du temps En effet il peut exister des d lais importants entre le temps de traitement et l ex cution d une solution Une fois mesur e l ampleur du risque cette mesure peut d j avoir perdu de sa pertinence Cette observation est d autant plus vraie que le concours d experts peut avoir des effets n gatifs dans le contexte de la d cision En effet ce concours peut conduire des pr
87. ation des actifs mat riels immat riels et humains Or ces innovations ont une in uence d terminante dans la gestion des risques puisqu elles pr sentent le double avantage de raccourcir les temps de r action par rapport aux menaces ventuelles Par exemple la t l d tection qui est une innovation relativement r cente permet d alerter de fa on pr coce les faiblesses structurelles des barrages des infrastructures de transport et d autres installations d terminantes Une dizaine d ann es plus t t ce type de dispositif n existait pas et les contr les prenaient g n ralement du temps ce qui avait pour cons quence d accro tre les risques d accidents majeurs garantir l adaptation du dispositif de pr vention et de protection la nature des supports prot ger Gr ce au progr s technique les dispositifs de pr vention peuvent tre aussi bien physiques ou virtuels statiques ou dynamiques Dans cette perspective la barri re qui corres pond un dispositif de pr vention et de protection peut se d cliner sous diff rentes formes Il existe les barri res statiques ou passives qui sont pr sentes en permanence comme le rail et le contre rail pour assurer le guidage de trains Il existe aussi des barri res dynamiques ou actives qui peuvent notamment se fermer dans le cadre d une agression Parall lement les barri res peuvent tre de nature physique la bonne vieille cl ture ou tre
88. atique En effet court terme un manager a plus de chance d tre remerci par son conseil d admi nistration si l entreprise s est construite une mauvaise r putation que si elle est en proc s m me s il para t vident que l un et l autre de ces dispositifs formels et informels peuvent tre compatibles Pour preuve Marsh amp McLemman premier courtier d assurance dans le monde avait p ti mi octobre 2004 des accusations port es par le procureur de New York Eliot Spitzer sur ses pratiques Ce dernier accusait le groupe d avoir surfactur certains services et favoris certains partenaires tels que AIG Ace Hartford et Munich Re contre commissions 800 millions de dollars en 2003 L action Marsh amp McLennan qui s tait consid rablement d pr ci e s tait redress e par la suite le procureur g n ral de l tat de New York Eliot Spitzer n ayant nalement plus eu l intention de poursuivre au p nal le courtier en assurances Marsh amp McLennan et un accord amiable ayant t obtenu N anmoins ces accusations ont eu tout de m me pour effet d entacher la r putation de la compagnie et d entra ner la d mission de son pr sident directeur g n ral Jeffrey Greenberg II LES DISPOSITIFS DE PLANIFICATION La premi re disposition mettre en place par un risk manager pour traiter les risques est la d nition d un plan de gestion de risques et sa budg tisation Cette tape e
89. au del des actifs de la collectivit la s curit de tous et des biens de chacun des habitants personnes physiques ou morales install s sur le territoire de la collectivit C est une v ritable culture de gestion des risques qu il faut cr er parmi les lus les fonctionnaires et les contractuels mais aussi tous ceux qui vivent ou transitent sur son territoire Louisot J P La gestion des risques en services publics La gazette des communes Cahier d tach n 2 22 septembre 2003 p 241 2 Les espaces ouverts au public Les Espaces ouverts au public ERP ce que les Anglo Saxons appellent les mass private property sont les espaces o se cristallisent LA GESTION DES RISQUES 92 ces derni res ann es les probl mes les plus lourds de s curit et de gestion de risques Gares quartiers r sidentiels centres d affaires centres commerciaux ou encore stades sont menac s par les nouveaux maux que sont le terrorisme et la violence urbaine cet gard ce sont le World Trade Center New York et les gares de Madrid qui ont t touch s par les actes de terrorisme les plus sanglants de ces derni res ann es Les manifestations de l ins curit au quotidien la violence urbaine se situent galement dans ces espaces meutes dans les quartiers r sidentiels affrontements dans les centres commerciaux ou dans les stades La vuln rabilit de ces lieux peut s expliquer la fois par l
90. au milieu des ann es 1990 I LES RISQUES DES ANN ES 1970 1980 Au cours des ann es 1970 1980 les innovations technologiques et la globalisation des changes se d veloppent Certes ces deux ph no m nes ne sont pas nouveaux Certains historiens tels que Paul Bairoch soutiennent m me que la part des changes entre les nations dans la richesse conomique mondiale retrouve juste le niveau du d but du si cle pr c dent Toutefois ce qui appara t nouveau c est la nanciarisation des cono mies le d veloppement du transport a rien du fret et m me des trans ports terrestres la mise en service de la premi re ligne TGV en France date de 1981 et la d multiplication des innovations technologiques Ces transformations majeures ont pour cons quence le d veloppement de risques collectifs Par risques collectifs il faut entendre des menaces d atteintes qui affectent des biens collectifs environnement ou qui concernent de larges groupes de personnes du fait du comportement d autres agents ou encore qui r sultent de ph nom nes naturels L existence de ces risques collectifs a des implications sur l activit des entreprises et ces derni res sont donc dans l obligation de les prendre en compte Ces risques que nous allons analyser et qui sont maintenant bien int gr s au sein des rmes peuvent tre r sum s dans le cadre du mod le PEST mod le labor par deux enseignants anglais Gerry UNE HIST
91. aux risques ce titre par exemple il existe aux tats Unis une Agence f d rale de gestion des situations d urgence Federal Emergency Management Agency FEMA qui a notamment pour mission d tudier les principaux risques de catastrophes En France des agences sp cialis es mergent galement dans le domaine de l environnement Afsse ou la s curit sanitaire Afssaps 1 1 Pour plus d informations sur la question des agences fran aises sp cialis es dans le domaine du risque se r f rer L tat face aux risques Regards sur l actualit La documentation fran aise n 328 f vrier 2007 LA GESTION DES RISQUES 44 Sa deuxi me fonction est celle de veilleur Face des risques peu pr visibles vigilance et anticipation sont n cessaires Si l on ne peut pr voir l avenir une fa on de se pr parer des crises nouvelles consiste tirer des le ons des crises originales qui ont eu lieu dans le pass par l exercice du retour d exp riences Cela consiste faire un examen r trospectif et critique de la fa on dont a t trait e la crise a n de mettre en place le cas ch ant des dispositifs permettant une plus grande r activit et une meilleure r action Bentoglio et Betb ze p 83 Sa troisi me fonction est d tre un tat superviseur Qu il s agisse de la crise des subprimes ou d autres crises la coop ration inter nationale en mati re de contr
92. branches ont montr moins d int r t par rapport aux r exions sur les risques et leur gestion Il fallut attendre le d but du nouveau mill naire pour retrouver des recherches importantes dans ce domaine Cette tendance est con rm e dans les milieux industriels Tr s investies au cours des ann es 1970 et 1980 les entreprises ne se mobilisent plus par rapport ce sujet la d cennie suivante davantage int ress es cr er de la valeur par des fusions acquisitions par du reingenering ou downsizing Les march s nanciers encensent Messier qui est pourtant un sp culateur chevronn et les fonds de pension sur investissent sur des actions risqu es Enron Alstom Alcatel etc Or les faillites retentissantes de grands groupes et les attentats du 11 septembre 2001 ont entra n un retournement de cycle Les entreprises semblent nouveau privil gier la s curit Les fusions acquisitions ne sont plus l gion et l essentiel des rmes investit dans des techniques de s curit et de pr vention sophistiqu es qui n ces sitent la fois le recours une expertise pointue et l utilisation des nouvelles technologies Par cons quent l int r t par rapport la question de la gestion de risques ressurgit Cette transformation am ne donc se demander si les d cideurs ont modi leur mani re de g rer les risques au cours de ces vingt derni res ann es Aussi surprenant que cela puisse para tre pour
93. bserver la fois un tremblement de terre des plus meurtriers de l histoire en Iran et au mois de mars en Espagne des actes terroristes qui ont entra n la mort de plus de 200 personnes N anmoins si la gravit de ces risques a augment et LE TRAITEMENT DES RISQUES 85 Dunod La photocopie non autoris e est un d lit frappe l opinion publique il n en demeure pas moins vrai que de nombreux risques se r alisent de moins en moins souvent Dans cette perspective alors que le r seau Al Qua da para t particuli rement virulent en croire les m dias le nombre d attentats a diminu au cours de ces derni res ann es La qualit des r seaux de renseignements les synergies entre parte naires du risque les dispositifs de pr vention et de protection s am liorent sans cesse Il est indispensable d insister sur cette obser vation pour att nuer la peur qui tenaille notre civilisation Nous nous inventons de nouveaux d mons et de nouveaux mal ces qui ne sont pas sans nous rappeler malheureusement la situation de nos soci t s au Moyen ge Car la peur peut devenir cause de nouveaux risques mont e des extr mismes de la haine de la r gression ce titre comme le conclut l historien Jean Delumeau collective la peur peut conduire des comportements aberrants et suicidaires Delumeau J La peur en Occident Paris Pluriel Fayard 1978 p 23 c est peut tre le plus grand risque qui gue
94. calisation s expliqueraient ils par l ampleur de l tat Providence dans les soci t s les plus d velopp es Certai nement pas ou tr s rarement Il faut bien avoir l esprit que c est le plus souvent la faiblesse de l tat Providence qui peut tre vecteur de risque pour une entreprise En effet dans le cas o la population ne b n cie pas d une protection sociale qu il n y a pas de l gislation sur le travail l entreprise court le risque d avoir des employ s malades facilement fatigables et par cons quent avoir une faible productivit Cela implique aussi le risque d avoir davantage d accidents du travail En bref en comparaison il y a de fortes chances que la productivit horaire par employ soit plus forte dans un pays o l tat Providence est important et par cons quent que le co t horaire de la main d uvre soit plus faible que dans les pays avec pas ou peu d tat Providence 2 Les risques conomiques Les risques conomiques sont les plus r currents au sein des entre prises Au plan macro conomique un retournement de cycle cono mique la chute des march s nanciers ou encore la baisse de la demande des m nages li e une augmentation rapide du taux de ch mage p sent sur le futur des entreprises et plus particuli rement sur leur capacit d investissement Les variations des taux de change constituent un autre risque pour les entreprises Un euro fort par rappor
95. ces mat rielles et surtout humaines consid rables En raison des drames produits les sites risques technologiques sont recens s depuis une vingtaine d ann es Les entreprises doivent imp rativement obtenir une autorisation pour r aliser leur activit En France en 2001 64 600 tablissements b n cient ainsi d une autorisation Parmi ces 64 600 1 239 sont consid r s comme tr s dangereux soit 2 des tablissements d apr s le classement Seveso classement recensant au niveau europ en les tablissements les plus dangereux Par ailleurs il faut savoir que depuis le 3 f vrier 1999 ce classement est modernis et remplac par la Directive 96 82 CE du Conseil du 9 d cembre 1996 dite Seveso II Seveso II concerne principalement les tablissements disposant de substances dangereuses telles que des produits chimiques des hydrocarbures des produits phytosanitaires ou encore des explosifs Seveso II a un int r t par rapport Seveso puisqu elle met l accent sur les dispositions de nature organisationnelle que doivent prendre les exploitants de ces tablissements en mati re de pr vention des accidents majeurs En effet il est apparu qu une grande partie des risques tait li e des d faillances humaines ou des anomalies d organisation Selon les donn es du minist re de l cologie et du D veloppement durable ces d faillances humaines et anomalies d organisation seraient en France Tableau
96. cideurs concern s par les risques industriels prendre des mesures de s curit draconiennes a n d viter la r surgence de telles catastrophes Cependant reconnaissons aussi que si la gestion des risques n est pas une pr occupation nouvelle pour les entreprises ces derni res s taient quelque peu d sint ress es de cette th matique au cours de la d cennie 1990 En effet en interrogeant des experts ou des dirigeants d entre prise on se rendait vite compte que la gestion des risques n tait pas trait e en tant que telle mais dilu e entre diff rents services juridi ques nanciers achats ressources humaines s curit Au cours de la d cennie 1990 cette th matique para t donc oubli e ou du moins n a plus une place aussi af rm e qu au cours des ann es 1980 Or en ce d but de troisi me mill naire un nouveau renversement de tendance semble se dessiner La question de la gestion des risques est nouveau accueillie avec un vif int r t par les entreprises et leurs dirigeants Ainsi d apr s une tude de Marsh sur un chantillon de 950 dirigeants interrog s dans onze pays d Europe entre 2001 et 2004 leur degr d implication et d investissement a augment substantiellement puisque 60 accordent plus d importance la n cessit d valuer les risques de leur rme Comme nous l avons mentionn cette revitalisation doit en partie son explication l appa rition de
97. collaborateurs de l entreprise et les inciter partager l information qu ils d tiennent De mani re g n rale et pour prolonger ce rapport les actions ayant trait au d veloppement durable la responsabilit sociale participent la construction d une culture commune visant un meilleur traitement des risques cf Chapitre I 3 La gestion des risques est un processus dynamique Malheureuse ment trop souvent une fois r alis le plan de gestion de risques les dirigeants consid rent le travail termin Or tel n est pas le cas Au fur et mesure que changent les besoins et les risques op rationnels de nouveaux processus ou outils de gestion des risques sont n cessaires Les fronti res de l entreprise changent il est normal que la politique de gestion de risques volue Par ailleurs les transformations de l environnement institutionnel nouvelle r glementation nouvelle directive ou encore la r alisation d une crise n cessitent des adapta tions En n au sein d une organisation les individus changent L arriv e d un directeur nancier passionn par cette question ou en revanche le d part de la cheville ouvri re qui faisait vivre le plan a une incidence positive ou n gative sur l volution de la gestion des risques au sein de l organisation 4 Il n y a pas de gestion de risques sans l implication des sp cialistes fonctionnels Le responsable informatique d une e
98. conclusions ressortent de l tude r alis e par KPMG sur les bonnes pratiques en mati re de gestion des risques dans les secteurs priv et public au niveau international 1 Certaines organisations parviennent sensibiliser les gestionnaires l existence des risques et la gestion des risques Par cons quent et de mani re g n rale malgr les r ticences rencontr es il est possible de sensibiliser tout gestionnaire ces questions Michel Crozier avait crit que on ne change pas la soci t par d cret Dans une perspec tive proche on peut dire qu on n impose pas des gestionnaires de devenir des praticiens convaincus de la gestion des risques N anmoins certaines actions rappel des implications p nales rappel du co t provoqu par les crises permettent de rappeler aux managers les plus r calcitrants qu il est n cessaire de se pr occuper des risques de l organisation Bien videmment la gestion des risques atteint son maximum d ef cacit lorsque les gestionnaires et les employ s sont au diapason de la gestion des risques p 31 LA GESTION DES RISQUES 126 2 Le rapport souligne que la gestion des risques et les fonctions d ordre thique de l entreprise fonctionnent de pair Par exemple un code d thique crit est un m canisme de communication des valeurs d une organisation et des risques y aff rents De m me la mise en place d un code thique doit rassurer les
99. crise L incertitude est telle dans ce type de p riode troubl e qu il convient d avoir des hommes form s faisant preuve de leadership capable de faire preuve d initiatives de changement par rapport aux plans de secours propos s CONCLUSION Le co t des crises a augment de mani re exponentielle depuis un si cle Les grandes catastrophes du d but du d but du XXe si cle co taient moins d un milliard de dollars en moyenne la n de ce si cle elle avoisinait 40 milliards de dollars Source Les risques mergents au XXIe si cle OCDE 2003 Dans un monde uide multiple et complexe cette croissance continue n est pas surprenante N anmoins sa progression pourrait certainement tre mieux ma tris e CRISE IN DITE GESTION NOUVELLE 111 D une part en r duisant l incertitude Cela suppose de former d informer et d entra ner l ensemble des parties prenantes aux crises susceptibles d appara tre ce propos le 5 d cembre 2007 un rapport de l of ce parlementaire d valuation des choix scienti ques et techno logiques concernant le risque de tsunami sur les c tes fran aises soulignait l impr paration de la France face ce ph nom ne alors que le risque tait non n gligeable Sur la base des tsunamis r pertori s depuis le d but du XXe si cle 77 ont eu lieu dans le Paci que contre 9 en M diterran e 10 dans l Oc an Atlantique et 4 dans l Oc
100. curit civile du 12 ao t 2004 impose aux collectivit s locales de g rer leurs risques travers un Plan communal de Sauvegarde PCS Or la loi insiste sur l id e que le PCS doit tre avant tout con u pour assurer la protection l accompagnement et le soutien des personnes en p riode 1 P Le Gal s Le retour des villes europ ennes Paris Presses de Science Politique 2003 LA GESTION DES RISQUES 130 de crise1 De m me il est demand aux communes depuis la loi du 30 juillet 2003 relative la pr vention des risques technologiques et naturels de mettre en place des Plans de Pr vention des Risques Technologiques PPRT autour des usines SEVESO Il s agit ainsi pour 900 communes de participer la r daction de 419 plans dont le but est de limiter l exposition de la population aux cons quences des accidents La cr ation des PCS et des PPRT traduit bien les enjeux des collecti vit s locales en mati re de gestion de risques L enjeu pour les lus comme pour les fonctionnaires n est pas la protection mat rielle et nanci re de leur organisation Il est essentiellement la protection des administr s Lorsque la s curit au sens large c est dire la s curit publique technologique et sanitaire n est plus garantie les collectivit s locales avec la collaboration de diff rents organes de l tat sapeurs pompiers pr fecture police nationale doivent avoir anticip et tabli un plan de seco
101. d acteurs qui v hiculent ces risques ou au contraire qui tentent de les pr venir et de les combattre LA GESTION DES RISQUES 28 Sch ma r capitulatif 1 Identi cation des risques Mod le PESTI Risques politiques P Risques conomiques E Risques socio culturels S Risques technologiques T Risques immat riels I Risques physiques et moraux Risques informationnels Dunod La photocopie non autoris e est un d lit Chapitre 2 L e s p a r t i e s p r e n a n t e s a u x r i s q u e s Les risques sont souvent le contrecoup de l activit humaine M me les risques dits naturels peuvent avoir pour germe l action de l homme sur son cosyst me Dans cette perspective les sp cialistes recourent la notion d incertain endog ne pour exprimer l id e que l activit humaine in uence les cosyst mes plan taires m me si l ampleur des effets sur le climat est encore mal connue Par cons quent l tre humain est certainement le premier danger pour lui m me et en m me temps celui qui peut le mieux se pr munir contre ses propres actions Remarquons que m me dans l action de protection l homme peut abuser de son statut de protecteur pour nuire ce qui conduisit le philosophe latin Juvenal se poser la question suivante quis custodiet ipsos custodes c est dire qui garde les gardiens En d autres termes que ce soit dans notre soci t en g n ral ou
102. de production est indispensable l optimisation de la gestion des risques ce titre la tra abilit peut tre destin e rendre illicites des circulations non ma trisables Dans le but de pr venir le crime un certain nombre d entreprises am ricaines en collaboration avec la police tiennent des listes de personnes ayant d j enfreint la loi ou potentiellement dangereuses Ainsi pour identi er les passagers qui prennent l avion le gouverne ment f d ral a mis en place en partenariat avec les compagnies L ESTIMATION ET L ANTICIPATION DES RISQUES 59 Dunod La photocopie non autoris e est un d lit a riennes et maritimes un programme Capps 2 Computer assisted passenger pre screening system 2 de cat gorisation des passagers par ordinateur Ce programme aide centraliser les donn es disponibles sur les voyageurs et attribue ces derniers un code couleur en fonction de la menace qu il repr sente Cette m thode n est videmment pas sans poser de probl mes thiques puisqu au regard de ce dispositif il a t prouv que les Latino Am ricains taient consid r s comme une menace forte en raison des couleurs qui leur taient assign es Ramonet I Surveillance totale Le Monde Diplomatique ao t 2003 Audit et expertise ou l importance de l valuation Il n est pas possible de pr tendre g rer correctement les risques en entreprise sans mettre en
103. des risques une d cennie plus t t De grands groupes ne sont plus seule ment d stabilis s par les risques politiques conomiques socioculturels et technologiques que nous avons d crits pr c demment mais gale ment par l mergence de nouveaux risques tels que le d veloppement de la cybercriminalit la multiplication de plaintes pour harc lement le terrorisme l ins curit dans les entreprises ou encore la mauvaise sant de leur personnel Ce qui nous importe ici est de d nir pr cis ment les contours de ces nouveaux risques et de tenter de comprendre les raisons de leur appa rition En ce sens d apr s nous les entreprises ont prendre en compte avec plus de s rieux deux nouvelles formes de risques d une part les risques physiques et moraux et d autre part les risques informationnels les uns et les autres en venant g n ralement interagir 1 Les risques physiques et moraux Tout homme a le droit la s curit la dignit et la sant Ces droits qui correspondent aux Droits de l homme sont fondamentaux toute organisation humaine si celle ci souhaite survivre Or pendant long temps les entreprises se sont peu int ress es cette question soit se reposant sur l tat soit outrepassant dans certains cas les r gles sociales les plus l mentaires Ce n est qu partir des ann es 1990 que cette question leur est apparue probl matique En effet partir de ce mome
104. e quipes multidisciplinaires Haute direction et leadership du Conseil Fonction d ensemble Langage simple Communication ouverte et flux d information Philosophie chaque personne est gestionnaire de risques LA GESTION DES RISQUES 122 mise en place d un d partement de gestion de risques qui diffuse de l information sur le sujet au sein de l ensemble de l organisation travers des formations un journal des envois e mails mise en place d incitations aupr s du personnel pour qu il assimile une culture du risque int gration de crit res de gestion de risques dans la scorecard du salari mise en place de p nalit s de la part de l tat pour s assurer que les directeurs des organisations ne mettent pas en danger leurs salari s mise en vigueur de programmes de r mun rations qui d couragent l exc s de prise de risques Par exemple une des entreprises interrog es a mis en place un indice de viabilit pour calculer les bonus de la direction cet indice tant calcul en prenant le co t de l lectricit les r sultats atteints en mati re d action positive et la performance technique de l usine des lignes de transmission et du r seau mise en place de charte de d ontologie de code thique Un deuxi me l ment essentiel la mise en place d une politique ef cace de gestion des risques est l implication de la directi
105. e Or gr ce au code du travail et notamment l article L 122 12 et la directive europ enne 2001 23 CE les entreprises sont maintenant cens es prot ger les salari s en pareil cas Autrement dit les cons quences de l externalisation ont un co t appel par les conomistes co ts de transaction Par co ts de transaction nous entendons les co ts pour une entreprise du recours au march par LE TRAITEMENT DES RISQUES 79 Dunod La photocopie non autoris e est un d lit rapport la production en interne Ces co ts peuvent tre multiples contractuels le contrat est n cessaire pour se prot ger contre l oppor tunisme du partenaire en termes d image si l option du march est mal vue par l opinion publique l gaux par exemple l entreprise doit prouver au l gislateur qu elle ne pro te pas de l externalisation pour ne pas supporter certains risques sociaux L existence de ces co ts les am ne parfois revoir leur strat gie d externalisation 2 Strat gie 2 l internalisation Les entreprises n externalisent pas toujours les activit s risque D s que l entreprise est confront e un environnement instable dange reux et perturbant l externalisation est synonyme de forts co ts de transaction L entreprise peut donc pr f rer mener en interne un programme de gestion des risques et r aliser elle m me les activit s risque Le fait de regrouper toutes les foncti
106. e 2001 a su bien g rer la crise car il avait demand tre impliqu dans un exercice de simulation de crise en juillet 2001 et avait m me demand de participer un nouvel exercice qui aurait d avoir lieu le 12 septembre 2001 la n cessit de faire preuve d imagination et de remettre en question la gestion de la crise telle qu elle avait t envisag e pr alablement La gestion des violences urbaines en novembre 2005 est ce titre un bon exemple Au d but des meutes la direction g n rale de la police DGPN adopte la politique habituelle de gestion de crise de ce type d v nements savoir le d ploiement des forces de CRS dans les lieux de crise et affrontement avec les meutiers Quel ques jours suf sent la direction g n rale pour comprendre que ce type d interventions est inef cace beaucoup de fonctionnaires sont bless s cela attise plus les haines que cela ne les calme Fort de ce constat la DGPN change de tactique Elle limite ce type d interven tions et favorise des interventions en petites unit s avec une forte coordination entre services de renseignements services de s curit publique et CRS partir de ce moment l la dynamique de crise est stopp e En r sum certes les entra nements les plans ou encore la formation des personnels de secours sont indispensables mais il est n cessaire galement d avoir conscience que tout cela sera insuf sant en p riode de
107. e aux risques majeurs de reprise et de retour la normale des activit s essentielles et des syst mes critiques notamment en vue d viter l apparition d un risque syst mique Responsabilit civile obligation l gale pour toute personne de r parer les dommages caus s autrui Le Code civil art 1382 1386 d nit les cas de responsabilit dommages caus s par son fait par sa n gli gence son imprudence par les enfants pr pos s animaux ou choses que l on a sous sa garde D autres cas de responsabilit sont galement d nis par la loi en particulier pour les professionnels dans le domaine de la construction notamment La victime a droit une indemnit correspondant au dommage subi dans la mesure o elle apporte la preuve du pr judice blessure celle d un fait dommageable commis par l auteur responsable de la faute celle d un rapport de cause effet entre le pr judice et le fait dommageable source f d ration fran aise des soci t s d assurance Responsabilit sociale de l entreprise d nit de quelle mani re l organisation exc de ses obligations minimales envers ses diff rentes parties prenantes R tention des risques r tention intentionnelle ou non intention nelle de la responsabilit l gard d une perte ou nancement de risque au sein de l organisation Risque se caract rise par sa probabilit d occurrence ou fr quence et par ses
108. e des organi sations appara t multiple et complexe s curit informatique audit de s ret urbaine s curit industrielle etc Dans ce contexte il est plus avantageux de recourir des cabinets de conseil qui peuvent leur LES PARTIES PRENANTES AUX RISQUES 41 Dunod La photocopie non autoris e est un d lit proposer une offre de service globale combinant toutes les formes d expertise de s curit plut t que de devoir g rer en interne des expertises de s curit de natures diverses 3 Le secteur de la s curit priv e et de l assurance Il existe ce jour deux cat gories d entreprises qui assurent des activit s de gestion de risques d un c t des entreprises qui garantissent la s curit des actifs physiques locaux ordinateurs etc humains et immat riels logiciel brevet base de donn es de l autre des entre prises qui proposent des couvertures d assurance Pour le premier type d entreprises il s agit essentiellement d assurer des missions de maintenance de surveillance et de protection aupr s de clients priv s ou publics Dans ce cadre l entreprise est guid e par une philosophie de la pr vention des risques de perte ou de dommage Pour le second type d entreprises il s agit de couvrir les risques d entreprises risques commerciaux responsabilit civile assurance biens Or chacune de ces cat gories d entreprises est situ e dans des march s maturit
109. e faire l inventaire de la gamme compl te des pratiques de gestion des risques mais d tudier les pratiques ef caces pour aider une organisation atteindre ses objectifs en mati re de gestion des risques et qui repr sentent une plus value pour l organisation I QUAND UNE POLITIQUE DE GESTION DES RISQUES CR E T ELLE DE LA VALEUR La mise en uvre d une politique de gestion des risques est souvent per ue par les d cideurs comme un surco t Il s agit de recruter des personnes dont le pro l de poste est ou qui vont tout faire pour vous d montrer qu il ne faut rien faire que tout investissement tout rachat est nocif Cette approche est videmment tronqu e La mise en place d une gestion de risques dans une organisation pr sente diff rents avantages elle doit aider atteindre les objectifs de l organisation et d terminer les risques qui pourraient l en emp cher elle doit permettre de rationaliser la strat gie du groupe elle favorise le changement dans l organisation elle contribue l am lioration de la gestion nanci re et op ration nelle elle renforce le processus de plani cation et la fa on d aider la direction d celer les perspectives pro tables elle accro t la visibilit des responsabilit s exactes de chaque membre de l organisation et entre organisations II LES PRATIQUES EFFICACES EN MATI RE DE GESTION DE RISQ
110. e ou r elle recherche de l am lioration des performances Dunod La photocopie non autoris e est un d lit Chapitre 6 c r i s e i n d i t e g e s t i o n n o u v e l l e La crise en tant que bouleversement v cu par le sujet ou la population prend une tournure in dite au XXIe si cle Certes les crises ont toujours exist de la crise sanitaire telle que la peste noire entre 1347 et 1350 la catastrophe naturelle telle que le tremblement de terre de Lisbonne du 1er novembre 1755 Mais notre poque dans un contexte marqu par l accroissement des ux internationaux chapitre I la concentration urbaine le d veloppement du progr s technique en m me temps que la multi plication des parties prenantes aux risques consommateurs m dia stakeholders la nature des crises leur perception par la population et les d cideurs et par cons quent leur gestion n a pas d quivalence dans le pass C est ce que nous allons tenter d analyser Quelles sont les diff rentes dimensions de la crise En quoi les crises actuelles pr sentent elles des caract ristiques in dites Quels sont les dispositifs de gestion de crises et sont ils adapt s aux crises actuelles I LES DIMENSIONS DE LA CRISE De mani re g n rale les crises ont pour caract ristiques selon Olivier Godard Claude Henry Patrick Lagadec et Erwann Michel Kerjan Trait des nouveaux risques Paris Gallimard 2002 p 221
111. e restructuration Alstom a d c der sa division transmission et distribution d nergie Areva et Siemens ses turbines industrielles Or dater du 30 juillet 2004 date de la recapitalisation du groupe celui ci ne disposera plus que de trois p les Power g n ration d nergies centrales turbines etc Transport ferroviaire L ESTIMATION ET L ANTICIPATION DES RISQUES 63 Dunod La photocopie non autoris e est un d lit principalement et Marine paquebots ferries Le nombre d activit s para t alors limit dans un contexte o deux des trois p les ont un avenir incertain En effet le p le Power serait suppos technologique ment en retard sur ses concurrents et le p le Marine rencontrerait une demande atone Par cons quent de mani re g n rale les entreprises doivent rechercher un quilibre en termes de domaines d activit assurant une minimi sation du risque long terme trop de domaines d activit s ou pas assez produisant n cessairement un risque important travers le graphique suivant nous constatons que la diminution du nombre d activit s r duit le nombre de risques pour l entreprise car sa direction a une meilleure connaissance de ses activit s et par cons quent est plus m me de r agir vite en cas de probl mes Elle limite les ph nom nes d entropie James A Robins Margarethe F Wiersema The measurement of corporate portfolio strategy Stra
112. e soient reli es informatiquement les unes aux autres travers le monde Le d veloppement du web permet aussi bien aux particuliers qu la criminalit organis e de communiquer au del des fronti res Les attentats du 11 septembre 2001 ont t rendus possibles par la mise en r seau de terroristes se trouvant au Canada en Angleterre en Arabie Saoudite ou en France De m me la d linquance nanci re la d linquance en col blanc s est appuy e sur la d ma t rialisation des transactions nanci res d mat rialisation qui s explique par trois ph nom nes coupl s la lib ralisation d r glementation la mondialisation int gration des march s et l informatique nouvelle technologie Par ailleurs la combinaison de ces deux types de risques peut produire d autres sortes de dif cult s Pensons l impact que peuvent avoir les m dias lorsqu ils prennent connaissance d agissements douteux tels que des actes de racisme de harc lement ou le recours des enfants comme main d uvre par de grandes entreprises Des entreprises telles que Nike et Reebook ont t dans l obligation d investir des millions de dollars pour restaurer leur image co t de campagnes publicitaires d audits sociaux et de mise en uvre de chartes thiques parce qu ils taient accus s d exploiter des enfants dans la confection de leurs chaussures de sport L nouveau sous une forme quelque peu diff rente
113. effets ou gravit Risque d entreprise menace qu un v nement une action ou une inaction affecte la capacit de l entreprise atteindre ses objectifs strat giques et compromette la cr ation de valeur LA GESTION DES RISQUES 142 Risque inh rent le risque que l on retrouve dans l environnement et dans les activit s humaines et qui fait partie de l existence Risque de projet possibilit qu un projet ne s ex cute pas confor m ment aux pr visions de date d ach vement de co t et de sp ci cation ces carts par rapport aux pr visions tant consid r s comme tant dif cilement acceptables voire inacceptables Dictionnaire du management de projet AFNOR 1996 Risque majeur le risque majeur est la possibilit d un v nement d origine naturelle ou anthropique dont les effets peuvent mettre en jeu un grand nombre de personnes occasionner des dommages importants et d passer les capacit s de r action de la soci t Source www prim net Risque op rationnel risques ayant trait chaque op ration ou chaque tape de la production Risque pays d ni comme l incidence de la volatilit constat e ou latente des conditions d affaire dans un pays sur le revenu attendu d un investissement Risque de r putation affectant les entreprises ils reposent sur l importance du symbolique et de la marque Risque r siduel le risque qui reste apr s l applica
114. eillance informatique en France tait d j estim 2 milliards d euros Clusif 1996 LA GESTION DES RISQUES 34 L actionnaire est galement source de risques mais pour d autres raisons tant sur une recherche de b n ces court terme ses d cisions sont en mesure de d stabiliser l entreprise Ceci est parti culi rement vrai depuis les ann es 1990 et le d veloppement du capitalisme actionnarial Comme le remarque D Plihon le capita lisme actionnarial correspond au mod le d un capitalisme qui s appuie sur les march s nanciers et les investisseurs institutionnels Les entre prises se nancent de plus en plus par appel fonds propres c est dire par une pargne d gag e la suite de la hausse des pro ts et par missions d actions en hausse rapide leur volume a t multipli par 14 de 1980 2000 Cette volution a t rendue possible par les nouvelles technologies de l information et le d veloppement des investisseurs institutionnels appel s aussi des fonds de gestion collective de l pargne ou plus prosa quement des Zinzins Ce sont les Zinzins fonds de pension soci t s d investissement et compagnies d assurance qui d tiennent une grande partie du capital des entreprises Plihon rappelle que la part des actions d tenues par les investisseurs institutionnels aux tats Unis est pass e de 5 en 1946 plus de 50 en 1996 IBM et le vol de secret ind
115. elle est en mesure de produire Comme nous allons l observer disposer d un trop grand nombre d activit s au sein d une entreprise ou inver sement d un trop petit nombre conduit in vitablement prendre des risques lev s Mais ce n est pas tout Il s agit aussi pour l entreprise de m moriser l information n cessaire et suf sante qui lui permette d anticiper les risques futurs L encore m moriser trop d informations comme en m moriser insuf samment conduit g n rer un risque excessif LA GESTION DES RISQUES 62 1 Optimiser le nombre d activit s Les conomistes ont d montr dans le cadre des march s nanciers que la diversi cation des titres dans un portefeuille r duit d autant le risque Dans l hypoth se o les variations de cours de diff rentes actions qui composent un portefeuille sont en partie ind pendantes elles ont tendance se compenser donc r duire le risque total Cette id e a t reprise par les conomistes dans le cadre des strat gies industrielles Il est pr f rable pour une entreprise de diversi er ses activit s plut t que de se concentrer sur un seul domaine d activit En effet en cas de probl me sur un domaine d activit la rentabilit des autres domaines d activit est en capacit de compenser les pertes Des subventions crois es sont alors envisageables Or ces derni res ann es apr s un mouvement fort de diversi cation l
116. ement et d en valuer l impact celui ci rapporte que les mod les des experts taient mis mal la fois par les particularit s g ologiques et alimentaires et par le m tabolisme des moutons point sur lequel les bergers taient mieux inform s que les experts En effet ces derniers supposaient que le fait pour un mouton de pa tre en toute libert ou dans un enclos n avait aucune importance hypoth se qui s av ra in rm e par les faits Le savoir profane est donc n cessaire Cette prise de conscience de l importance du savoir profane semble se d velopper puisque depuis une dizaine d ann es des forums hybrides tels que les focus groups comit s locaux d information ou encore conf rences de consensus ont t cr s m lant les paroles d experts et les paroles de citoyens Ensuite notre soci t est pr te donner la parole l individu en tant que victime Dans cette perspective des enqu tes de victimisation LES PARTIES PRENANTES AUX RISQUES 47 Dunod La photocopie non autoris e est un d lit des groupes de parole des journ es de formation aupr s des personnels les plus menac s ou encore des formules de soutien psychologique sont mis en place dans les rmes a n d tre plus l coute des personnes victimes Pour ce qui est des enqu tes de victimisation aupr s des salari s il s agit de savoir si le personnel salari a t victime un moment o
117. en cha ne implique l affaiblissement de la capacit d auto nancement la d pr ciation de leurs cours de bourse etc Il est indispensable d avoir conscience que les p riodes de r cession ne sont pas les seules g n ratrices de risques M me en p riode d euphorie les risques peuvent s av rer aussi importants et donc dangereux car les entreprises se r fr nent moins effectuer des inves tissements sp culatifs On notera que la plupart des malversations jug es aujourd hui ont t commises en pleine euphorie boursi re en 1999 et 2000 Les PDG et les directeurs nanciers taient obnubil s par l id e que le cours de la Bourse ne devait baisser aucun prix rapporte David Brodsky cit dans le Figaro Entreprise Les gangsters de Wall Street lundi 22 mars 2004 p 11 associ du cabinet Latham amp Watkins ancien procureur f d ral et sp cialiste des contentieux En effet pour soutenir les cours des soci t s comme WorldCom ou Enron sont accus es d avoir r alis des malversations comptables 3 Les risques socioculturels Les risques socioculturels peuvent prendre diff rentes con gurations Ils peuvent tre rattach s aux volutions d mographiques la distri bution des revenus la mobilit sociale aux changements de modes de vie l attitude par rapport aux loisirs et au travail au consum risme et au niveau de vie En fonction de son implantation une entreprise es
118. entes Dans ce contexte des partenariats souvent in dits apparaissent En ce sens des partenariats publics priv s se mettent en uvre en vue par exemple de monter des projets de gestion de risque Dans cette pers pective les bailleurs les exploitants de transports ou encore les g rants de centres d affaires collaborent avec les institutions publiques pour assurer la s curit de leur patrimoine et du public Des projets de vid osurveillance de m diation ou de coveillance voient ainsi le jour Ces partenariats soul vent des dif cult s sachant qu ils supposent la mise en uvre de contraintes lourdes qui garantissent la collaboration et d couragent l opportunisme Toutefois il convient aussi de remar quer de mani re conclusive que ces partenariats peuvent galement modi er l tat d esprit de certains d cideurs et plus g n ralement des personnels des entreprises et autres organisations En effet ces dispo sitifs v hiculent certainement de nouvelles valeurs celle du partage de la communaut et pourquoi pas de la g n rosit La nature et la transformation du risque modi eraient elles les valeurs du march Possible l heure o quit loyaut et d veloppement durable sont des th mes de soci t en vogue des entreprises comme Suez ou EDF se dotent de directeurs de l thique Ces pratiques interrogent toutefois sur les motivations des entreprises marketing achat d une bonne conscienc
119. es savoir la police la justice et les citoyens Dans un troisi me chapitre nous pr senterons les outils qui permet tent d identi er et d valuer ces diff rents risques Nous verrons comment l apparition d une nouvelle vague de risques met en question LA GESTION DES RISQUES 4 l valuation traditionnelle des risques et oblige adopter une perspec tive plus dynamique Plus que la mesure et l valuation l anticipation devient le leitmotiv des nouvelles politiques de gestion de risque Dans un quatri me chapitre nous tudierons quelles sont les m thodes pour traiter les risques Le bilan qui sera fait pourra surprendre si videmment la gestion des risques a gagn en technicit elle a peu volu en mati re de repr sentation La prolif ration des experts n a pas permis de renouveler la pens e en mati re de traitement des risques Les barri res virtuelles ont remplac les barri res physiques Les crans de surveillance remplacent peu peu la surveillance humaine Mais ces dispositifs aussi sophistiqu s soient ils n ont pas engendr de bouleversements cognitifs par rapport ces champs d investigation Or cela ne va pas sans poser des dif cult s Les entreprises en particulier et la soci t en g n ral se trouvent d munies par rapport aux trans formations soci tales et techniques de ces deux derni res d cennies Que proposer pour sortir du cercle de la violence qui paup rise
120. es entreprises ont tendance se recentrer sur leur n ud de comp tences l id e tant que l on sait mieux faire ce que l on a d j fait que ce que l on n a jamais fait Par exemple Suez qui op re notamment dans la gestion de l eau s est d barrass de nombreux actifs dans le secteur de la communication comme M6 Paris premi re ou Ondeo Video Cette rationalisation constitue un risque terme Il est ef cace de ne pas trop se diversi er sous peine pour l entreprise de perdre le contr le de ses domaines d activit Le directeur de Siemens le 3 f vrier 2004 dans une interview au journal La Tribune admettait qu il ne connaissait pas l ensemble des activit s produites par son groupe Herbert Simon prix Nobel d conomie a d velopp l id e que les individus ont des capacit s cognitives limit es Faute d tre en mesure de tout conna tre ils ne recherchent pas la solution optimale mais s arr tent la premi re solution satisfaisante qu ils d couvrent Simon consid re par cons quent que leur rationalit est limit e l inverse une insuf sante diversi cation constitue galement un risque pour une entreprise Une entreprise qui est peu diversi e est mal arm e pour faire face la volatilit des march s ce titre le groupe Alstom confront une situation nanci re critique fait face au cercle vicieux suivant dans l obligation de lancer un programme d
121. eur serait donc la lecture de l analyse de Gary Becker un bon gestionnaire du risque puisque la pr sence polici re s est accrue leur nombre ayant augment et les sanctions sont devenues plus s v res dans la majeure partie des pays occidentaux Par exemple aux tats Unis entre 1975 et 1989 la dur e moyenne des sentences d incarc ration frappant les crimes contre la personne a tripl De m me et ce pour la majeure partie des pays de l OCDE le nombre de d tenus dans les prisons est actuel lement plus lev qu il y a vingt ans parce que les peines purg es sont plus longues 5 Les individus et plus particuli rement les victimes La gestion des risques est bien souvent une question d experts La pr sence du citoyen n est pas habituelle Faute de traducteurs de m diateurs de transparence et de clart des r gles la parole ne lui est pas ou peu donn e Le citoyen est jug comme n ayant pas de comp tence pour pouvoir pr tendre donner son avis Cependant derri re ce constat lapidaire deux ph nom nes actuels viennent sensiblement corriger cette situation Premi rement comme le remarque l anthropologue Brian Wynne le savoir des experts peut tre en certaines circonstances partial et partiel tudiant les interactions entre les bergers riverains d une usine de retraitement nucl aire situ e dans le nord ouest de l Angleterre et les sp cialistes charg s d en suivre le fonctionn
122. euvent tomber en panne entra nant l interruption des activit s de services publics Le principe de conti nuit principe de base du service public n est alors plus respect De surcro t ce type d v nement peut tre extr mement probl matique L exemple le plus c l bre de sinistre dans l e administration reste celui de l indisponibilit du serveur de d claration en ligne de l imp t sur le revenu au soir de la date butoir de d claration Par cons quent la gestion des risques int resse et implique de plus en plus les institutions publiques au premier chef faut il le souligner les collectivit s locales o il est constat que le domaine de comp tences du gestionnaire des risques a explos Les environnements conomique l gal physique politique et social sont des sources de risques que les collectivit s locales sont oblig es de prendre en consi d ration Dans ce contexte les gestionnaires des risques construisent des programmes de gestion des risques en tenant compte des sp ci cit s de ces administrations savoir leurs contraintes budg taires et le poids du politique Bref bien qu il faille reconna tre que la gestion des risques au sein de ces institutions reste artisanale la pression de l opinion publique les attentes des lecteurs ne laissent plus le choix aux lus et aux cadres de la fonction territoriale Ils doivent d nir une politique de gestion des risques visant
123. face la plus grande plainte collective jamais d pos e aux tats Unis pour discrimination sexuelle Autre exemple la Direction des constructions navales DCN a appris ses d pens qu une entreprise ne doit pas sous estimer les risques d un attentat lorsqu elle envoie du personnel l tranger En effet suite l attentat de Karachi Pakistan le 8 mai 2002 qui a entra n la mort de onze de ses salari s qui taient l bas en mission les familles des victimes ont saisi le tribunal des Affaires sociales de la Manche d une action en reconnaissance de faute inexcusable et ont obtenu gain de cause les juges ayant consid r que compte tenu des informations dont elle disposait l poque la DCN aurait d avoir conscience des risques majeurs d un attentat pouvant tre perp tr contre ses salari s F H La DCN condamn e dans l attentat de Karachi La Tribune 06 02 2004 En n il peut y avoir un co t en termes d image Une entreprise qui n glige les droits fondamentaux risque de voir sa r putation ternie et le public se d tourner de ses produits C est particuli rement notable pour les grandes marques qui doivent en cas de n gligence adopter une strat gie de reconqu te d image particuli rement co teuse cf encadr suivant La responsabilit morale des multinationales 1991 l affaire Levi s la suite des plaintes d associations humanitaires le gouvernement am
124. gine du risque et du producteur du risque est essentielle car elle d termine les modalit s de gestion du risque L externalisation de la gestion de risque r sulte de dysfonctionnements en interne qu il s agit de contr ler vols commis par des salari s imprudence des dirigeants l inverse l internalisation de la gestion du risque est reli e la dangerosit de l environnement ext rieur Sch ma 2 3 Causes et cons quences de la provenance du risque sur l organisation de la gestion des risques Provenance du risque Interne ou Externe Mise en place d une culture du risque au sein de l entreprise Arbitrage entre sous traiter et r aliser soi m me la pr vention des risques LES PARTIES PRENANTES AUX RISQUES 49 Dunod La photocopie non autoris e est un d lit L entreprise renforce ses d fenses internes immunitaires quand elle se sent menac e par des entit s externes l entreprise entreprise concurrente tat Au sein de son organisation il se forme alors une culture d entreprise qui se cristallise autour de la notion de risque En effet a n de r duire l incertitude les individus vont v hiculer de nouvelles valeurs vont laborer de nouvelles normes de s curit vont participer ensemble de nouvelles formations Cette coh sion va produire des apprentissages une connaissance une sensibilit et des exp riences communes qui vont avoir une fonction de r
125. hefs d tablissement bailleurs sociaux sont le plus en ligne de mire en raison de la responsabilit l gale et morale qui p se sur eux Un maire peut ainsi tr s bien voir engager sa responsabilit devant une juridiction administrative en cas de probl mes rencontr s au sein de sa commune ce propos en France durant l ann e 2000 513 lus ont t mis en cause p nalement Source Observatoire des risques juridiques des collectivit s territoriales 2003 Par ailleurs sachant que le maire est lu dans l int r t de tous les habitants sa responsabilit morale qui est essentielle peut tre galement prouv e D autres organisations que les entreprises sont donc oblig es d investir massivement le champ de la gestion des risques Il s agit alors dans un premier temps de les recenser et de conna tre les vuln rabilit s LA GESTION DES RISQUES 88 auxquelles elles sont expos es Il s agit ensuite de d nir en quoi l immixtion de ces organisations nouvellement impliqu es dans la gestion des risques oblige et obligera de plus en plus un maillage serr entre celles ci et les entreprises I DE NOUVEAUX ESPACES ENVAHIS PAR LE RISQUE Depuis le d but de notre livre nous avons essentiellement concentr notre analyse sur des droits de propri t bien particuliers les droits de propri t priv s c est dire des droits dont la possession et l usage sont de nature exclusivement priv e ce ti
126. ice Citoyens victimes Lieux les plus vuln rables Les entreprises Les institutions publiques Les espaces ouverts au public Dispositifs de traitements des risques Dispositifs l gaux et informels Dispositifs strat giques Dispositifs techniques Dispositifs communicationnels Couvertures d assurance Concentration des moyens sur les travailleurs risque Nouvelles technologies Analyse du risque Perspective statique Perspective dynamique LA GESTION DES RISQUES 116 Ces transformations soci tales facteurs de nouveaux risques doivent galement amener les d cideurs publics et priv s repenser leurs choix et leurs m thodes ce titre l externalisation n est pas toujours la meilleure mani re de combattre le risque L int gration d activit s contigu s aux risques peut faciliter la cr ation d une culture du risque culture qui peut s av rer n cessaire dans un contexte o les risques sont de plus en plus complexes et polymorphes De m me si les d cideurs choisissent de collaborer ils doivent d nir les droits et responsabilit s de chacun sur la base de r gles intangibles comme c est le cas dans le cadre du partenariat public priv avec les techniques de Partnering et d Alliancing Cette observation nous conduit nous demander si la constitution d une gouvernance du risque n est pas un danger pour nos soci t s force de maillage la lisibilit des responsabilit
127. impact positif sur les r sultats des rmes japonaises Or entre les d cennies 1980 et 1990 beaucoup de choses ont volu au Japon En m me temps que l individualisme progressait l attitude par rapport aux loisirs et au travail voluait et l ef cacit des entreprises nippones s alt rait Par exemple la rme Sony fait aujourd hui bien triste gure par rapport au Sony des ann es 1970 1980 On peut alors se demander s il n y a pas de lien de corr lation entre l volution de la soci t japonaise et les performances de ses entreprises Il n est pas s r que le Japonais consacre autant de temps et d efforts son entre prise Imitant le mode de vie occidental celui ci tend par exemple prendre plus de vacances et par cons quent travailler moins 4 Les risques technologiques Les risques technologiques correspondent l ensemble des risques industriels nucl aires et biologiques Ils concernent principalement les entreprises pr sentes dans les domaines d activit s suivants les industries chimiques les levages intensifs ou les activit s de traitement des d chets Les d faillances les plus c l bres sont celles de l usine de Seveso en 1976 des centrales nucl aires de Tchernobyl de l usine chimique UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 13 Dunod La photocopie non autoris e est un d lit de Bhopal ou encore de l usine AZF Elles ont des cons quen
128. impr vus ayant des cons quences importantes LA GESTION DES RISQUES 140 Plan communal de sauvegarde cr par l article 13 de la loi du 13 ao t 2004 de modernisation civile le plan communal de sauvegarde PCS est un outil au service des maires pour faire face aux probl mes de s curit civile Ce plan s int gre dans l organisation g n rale des secours qui rel vent de la responsabilit des services de l tat via la pr paration des plans Orsec Plan de continuit d activit un plan de continuit d activit PCA est un ensemble de mesures visant assurer selon divers sc narios de crise y compris face des chocs extr mes le maintien le cas ch ant de fa on temporaire selon un mode d grad des prestations de services essentielles de l entreprise puis la reprise plani e des activit s Plan de secours ensemble des mesures permettant de pr server les personnes et les biens et de d clencher les premi res actions limitant l impact d un choc Plani cation strat gique plans long terme fond s sur les objectifs d affaires globaux de l organisation Les plans strat giques sont habi tuellement pluriannuels et portent sur 5 ou 10 ans ou davantage en se servant de sc narios ou d autres m thodes de plani cation qui iden ti ent les hypoth ses les risques et les facteurs environnementaux Pr vention des risques processus de r duction des risques portant sur l
129. informations et qui ont des effets n gatifs en mati re de pr vention des risques les entreprises peuvent chercher favoriser une culture d entreprise tourn e vers la culture de la pr vention de risque L objectif est alors de modi er les croyances les valeurs et les apprentissages du groupe en cherchant faire comprendre chacun que la s curit est l affaire de tous Pour atteindre cet objectif il faut la d nition d un projet d entre prise int grant la pr vention du risque l organisation de s minaires de rencontres et de formation sur cette question la constitution d un management participatif ou encore le d veloppement de la communi cation interne et professionnelle Il ne peut pas y avoir de culture de pr vention des risques sans transmission de l information et une communication interpersonnelle Dans cette perspective la diffusion de journaux de ches de signalement ou la cr ation d un serveur intranet peuvent tre des outils int ressants pour faciliter cette trans mission de l information et en bout de course cimenter la coh sion du groupe et donc r duire le nombre de risques Mettre en place des dispositifs de veille La direction ne peut mettre en uvre une strat gie ef cace et laborer les meilleurs sc narios possibles pour l entreprise que dans la mesure L ESTIMATION ET L ANTICIPATION DES RISQUES 65 Dunod La photocopie non autoris e est un d lit
130. ion 1979 Par exemple au moment de l insurrection contre le pouvoir en C te d Ivoire en 2003 la plupart des soci t s fran aises ont pr f r rapatrier leurs capitaux En d autres termes l vitement est une solution radicale qui supprime toute probabilit de pertes et de b n ces Mais ce choix n est qu un type de traitement particulier par rapport un ventail de solutions possibles C est bien souvent la moins bonne solution puisqu elle prive l entreprise des gains conomiques qu aurait g n r s l activit Par cons quent les solutions que nous allons envi sager dans cette partie sont des solutions qui garantissent la poursuite de l activit Elles se d clinent de six mani res diff rentes la mise en place de r gles qui dissuadent l action des producteurs de risque la d nition d un dispositif de plani cation le d veloppement de dispositifs techniques strat giques assurantiels et communicationnels Malgr quelques nouveaut s notamment de nature technique comme nous le verrons la mani re de traiter des risques a historiquement peu volu ce qui ne doit pas nous emp cher de revisiter ces dispositifs et de faire un bilan des transformations en cours I LES DISPOSITIFS FORMELS ET INFORMELS Il est vident que tout risque n est pas li la seule action humaine On pense aux cyclones aux temp tes de neige ou encore aux inondations LA GESTION DES RISQUES 70
131. ion et terme sa perte Ceci est vrai au niveau de l entre prise il est important de souligner que ceci est galement vrai au niveau d un pays Les crises r centes de certains pays d Am rique latine ont t renforc es par la fuite des capitaux d investisseurs trangers Ainsi en d cembre 2001 l Argentine a connu une grave crise cono mique et sociale Faute d avoir respect le programme de r formes conomiques dit plan d cit z ro le FMI lui a refus une aide de 1 3 milliard de dollars apr s avoir d j d bloqu 20 milliards de dollars durant l ann e La Banque mondiale et la Banque interam ricaine de d veloppement BID ont leur tour suspendu le versement de 1 1 milliard de dollars La cons quence fut la suivante Pour honorer sa dette ext rieure l Argentine a d puiser dans les r serves des fonds de pension L Argentine frapp e par quarante deux mois de r cession se trouva alors en faillite Dans ce contexte conomique et social tendu les investisseurs trangers se d tourn rent du march argentin d apr s la Banque mondiale entre 2002 et 2003 les investissements trangers en Argentine auraient diminu de plus d un tiers entra nant une baisse sensible des ux de capitaux vers l Argentine et l aggravation de la crise Les producteurs de risques externes l entreprise Les op rations de malveillance ne sont videmment pas le seul fait des membres de
132. ique est courante puisque par exemple aux tats Unis plus de 30 des entreprises industrielles sous traitent la moiti de leurs activit s de production L un des int r ts de cette strat gie est clair Il s agit de transf rer le risque produit par une activit l ext rieur de l organisation Autre ment dit il s agit de l externaliser Par exemple d apr s Anne Thebaut Mony chercheur au CNRS le risque d irradiation est support 80 par les travailleurs ext rieurs effectuant les t ches de maintenance des centrales dans l industrie nucl aire en France Si c tait la rme elle m me qui r alisait les t ches de maintenance elle prendrait un risque LA GESTION DES RISQUES 78 suppl mentaire En effet il faut savoir qu en cas de probl me les salari s peuvent se retourner contre le chef d entreprise pour infraction la l gislation Dans ce contexte et m me si la l gislation en la mati re a quelque peu volu les chefs d entreprises pr f rent sous traiter toutes les activit s risque et faire porter d autres dirigeants le risque de se mettre en infraction par rapport la l gislation C est ainsi que l on peut expliquer des cascades en mati re de sous traitance Une entre prise con e une t che une entreprise sous traitante qui elle m me en con e une partie une autre entreprise et ainsi de suite Un rapport de la Commission d enqu te parlementaire
133. isant 113 victimes aurait peut tre pu tre vit s il y avait eu un retour d exp riences perfor mant En effet l enqu te a r v l que l un des pneus avait clat apr s un contact avec une lamelle de titane appartenant un autre avion Or le Comit d hygi ne de s curit et des conditions de travail d Air France Personnel naviguant CHSCT PN a pu recenser pas moins de 57 incidents de pneumatiques enregistr s depuis les d buts commerciaux de l avion en janvier 1976 Il ne s agit pas non plus de retenir toute l histoire de l organisation La m moire est quelque chose qui se manie avec prudence Dans certains cas il convient de ne pas surcharger la m moire d informa tions inutiles Cela risque d affecter la r activit de l entreprise en cas de situation de crise et d alt rer la qualit de la d cision Dans d autres cas comme Gary Hamel et C K Prahalad le soulignent il convient m me de d sapprendre le pass Les le ons du pass qui laissent une trace profonde et sont transmises d une g n ration l autre constituent un double danger pour toute entreprise Tout d abord avec le temps chacun perd de vue l origine de ses convictions LA GESTION DES RISQUES 66 Ensuite le dirigeant peut venir croire que ce qu il ignore ne vaut pas la peine d tre connu Pour inventer l avenir une entreprise doit d sapprendre son pass du moins en partie Hamel G Pr
134. ise par les m dias dans l activit conomique des entreprises En effet l impact des mass m dia sur l activit des entreprises s est renforc avec le d veloppement et la sophistication des supports d information On peut citer pour bien comprendre notre propos l exemple des r v lations du journal L Express le 16 mars 2000 concernant la multi nationale Yahoo Yahoo l un des acteurs les plus c l bres du r seau internet a vu son image se d grader en France pour avoir propos sur son site d ench res la vente de reliques nazies et h berg des sites faisant l apologie de l antis mitisme Cette information avait t relay e sur diff rents sites concurrents entra nant pendant un temps une d saffection de ce serveur Dans ce contexte technologique en pleine mutation l entreprise est donc confront e des risques in dits Si elle pouvait estimer les cons quences d un risque politique ou d un risque industriel majeur en revanche il est dif cile d appr hender et d valuer les cons quences d un risque informationnel Comment quanti er les pertes nanci res li es une d faillance du syst me d information alors que le manage ment est peu sensibilis aux risques op rationnels induits par le syst me d information De quelle mani re l entreprise va t elle communiquer vis vis d informations diffus es par les mass m dias et quel va tre l impact en termes d image
135. l des hautes tudes de s curit INHES fusion de l IHESI qui tudiait les ph nom nes de d linquance et l INESC qui tudiait les risques naturels et humains dispose d un secteur ing nierie publique En n il y a l externalisation de l expertise aupr s des cabinets de conseil Accenture Ernst amp Young Marsh ou G os pour ne citer que ces quelques grands cabinets ont investi derni rement les champs de la s curit et de la gestion des risques Or il est int ressant de souligner qu au regard des r centes tudes sur ce domaine d activit c est cette derni re cat gorie c est dire l externalisation de l expertise qui prend de l ampleur par rapport aux autres cat gories d expertise En effet depuis plusieurs ann es les entreprises d audit voient leur pr sence accrue par rapport aux autres formules d expertise aussi bien pour des raisons de co ts que pour des raisons de facilit Dans cette perspective les organisations sont moins enclines que par le pass avoir en interne un service d audit ce type de services n tant pas cr ateur de valeur De m me l tat et ses administrations cherchent se d sengager de nombreuses missions a n de r duire les d penses publiques ils laissent quand cela est possible le soin d effec tuer l expertise des acteurs priv s En n la nature des besoins d expertise en mati re de s curit de la part de l ensembl
136. le de plus en plus souvent un maillon indispensable cette gestion aux dires des praticiens Il int resse d ailleurs d autant plus les experts qu il peut tre victime potentielle ou victime de fait En effet le citoyen victime se rebiffe et entend LA GESTION DES RISQUES 50 prendre part au d bat public lorsque sa vie ou celle de son entourage est menac e ce titre il a t frappant de constater que suite aux attentats de Madrid les Madril nes ont interf r sur la vie politique non seulement en allant voter massivement aux lections l gislatives mais aussi en allant massivement d ler dans les rues de Madrid pour s opposer la barbarie terroriste N anmoins il faut prendre garde que le risque ne devienne iatrog ne c est dire qu il ne soit le produit de l action de ceux qui ont cherch soigner le mal Comme le souligne Michel Wieviorka la pr sence publique des victimes peut susciter ou alimenter de terribles d rives Car chaque fois qu elle envahit le domaine elle est susceptible aussi de le pervertir Les victimes peuvent contribuer la d r liction du poli tique en d s quilibrant le d bat politique dans le sens des motions et non dans celui de l analyse rationnelle des faits Wieviorka M La Violence Paris Balland 2004 p 106 107 Par cons quent plus que le principe de pr caution qui n est autre que le fait d agir de mani re proportionn e la gravi
137. le management des risques conna t des transforma tions majeures Les dirigeants ne peuvent plus se limiter g rer leurs risques seuls et ind pendamment des autres organisations Ils ne peuvent ma triser les risques que dans la mesure o ils collaborent et coop rent avec d autres Le risque ne se g re donc plus de mani re hi rarchique mais n goci En tant que dirigeant il ne s agit plus seulement d imposer aux membres de l organisation des r gles de s curit pour pr venir les risques il doit aussi et surtout discuter et valuer avec les partenaires les moyens mettre en uvre pour faire face aux risques de leur environnement Les entreprises et de mani re plus globale les organisations ne pourront anticiper et faire face des accidents majeurs qu en mutualisant leurs moyens de pr vention leurs connaissances de l environnement et leurs comp tences Ainsi par exemple une entreprise ne pourra g rer les actes de vandalisme qu en collaboration troite avec la police ou encore l usine AZF aurait peut tre pu mieux g rer ses risques avec la mise en place d un partenariat avec les laboratoires universitaires de la r gion Cette nouvelle donne suppose alors galement des modi cations dans les m thodes de travail Les partenaires doivent tablir de nouveaux codes et de nouvelles r gles de conduite a n que le secret soit partag et que la collaboration soit fructueuse La s curisation de l ex cu
138. les risques informationnels et les risques li s une mauvaise prise en compte des droits de la personne sont susceptibles d avoir des cons quences que les entreprises n avaient pas imagin es LA GESTION DES RISQUES 26 Au total ces risques nouvelle g n ration posent deux probl mes rencontr s une moindre chelle par les risques tir s par le mod le PEST Premi rement ils sont dif ciles pr voir l inverse des risques politiques que rencontre un pays il est plus dif cile d estimer la probabilit qu un acte terroriste soit commis Deuxi mement ils prennent vite de l ampleur et d stabilisent tr s rapidement les entre prises Pour une remise en cause de ses normes sanitaires Buffalo Grill a rapidement t mis en danger nancier Bref la dif cult L effet avalanche Soit R1 et R2 deux types de risques Supposons que R2 apparaisse au temps 0 et que ce ph nom ne prenne de l ampleur puis peu peu s puise Le relais est pris par R1 qui vient revaloriser R2 puis s puise mais redonne de la force R1 et ainsi de suite Par exemple Buffalo Grill s inqui te de la qualit de sa viande dans un restaurant puis commence peu peu s interroger sur la qualit de celle ci dans les autres restaurants mettant en alerte la direction exemple de R2 Celle ci fait le n cessaire pour r gler le probl me ce moment pr cis les m dias sont mis au courant et en font grand cas
139. llance du dispositif de s curit Trois jours sont en moyenne n cessaires pour mettre au point un programme capable de r soudre ce genre de probl me Cela signi e que les pirates dispo sent en moyenne de 28 jours pour exploiter les donn es sur les logiciels d faillants Le Centre for Security Studies CSS de l EPF de Zurich a constat que les co ts par attaque informatique se sont envol s entre 2004 et 2005 passant de 51 000 dollars 300 000 dollars D apr s les estimations d experts les pertes occasionn es pour l conomie internationale du fait des virus spams et autres actes de piratage se chiffrent chaque ann e 200 milliards de dollars ce rythme celles ci seront bient t sup rieures aux d penses mondiales de mat riel informatique Ces attaques sont donc particuli rement pr occupantes et il ne para t pas alors surprenant que les responsables informatiques fassent de la s curit des informations leur priorit num ro un Source Cr dit Suisse Lettre trimestrielle juillet 2007 p 3 LA GESTION DES RISQUES 24 La mise en uvre d un Entreprise resource planning ERP sans v ritable r organisation des processus op rationnels Le recours la sous traitance et l externalisation de certaines parties des fonctions informatiques Il convient d ajouter l ensemble de ces risques informationnels g n r s par l essor des nouvelles technologies le risque li la place pr
140. lus globale les r gles l gales ont d autant plus de chances d tre respect es que les sanctions af li es au non respect de celles ci sont cons quentes Il para t vident que si le risque d tre pris pour corruption entra ne une condamnation de 100 000 euros d amende dans un pays et 10 ans de prison dans un autre le nombre de cas de corruption a des fortes chances d tre plus fort dans le premier pays Mais il n y a pas que les dispositifs l gaux qui att nuent les risques Des dispositifs informels peuvent aussi y participer L effet de r puta tion et l ostracisme constituent de tr s puissants m canismes de lutte contre les risques Dans cette perspective le risque d image jusqu une date r cente tait exclusivement g r par la communication Au d but de l ann e 2002 la disparition brutale en deux mois du cabinet d Audit Arthur Andersen l un des plus importants cabinets d audit nancier et comptable dans le monde a r v l que la perte de r putation pouvait se r v ler lourde de cons quences LE TRAITEMENT DES RISQUES 71 Dunod La photocopie non autoris e est un d lit De m me au moment o des produits commercialis s rencontrent un probl me de fabrication on pense par exemple l affaire Perrier ou au cas de la vache folle ces derniers voient pendant un temps leur consommation diminuer En effet le consommateur peut sanctionner durement la ou les entreprises
141. lut t r duire l impact lorsqu il survient Dans cette perspective il y a protection quand les d cideurs cher chent carter les sources de danger des cibles potentielles Ainsi par exemple pour ma triser l urbanisation autour de sites risques le d cideur public peut limiter les autorisations de construire proximit de ces sites Il y a galement protection lorsque l entreprise dispose de moyens de secours performants pour la ma trise des situations accidentelles Dans ce cadre les plans de gestion de crise comme les plans ORSEC visent d nir une organisation des secours rapide pour que les victimes soient le moins durement touch es Il peut s agir en n pour l entreprise de disposer de syst mes qui font redon dance avec les syst mes utilis s ce qui est particuli rement vrai en mati re de s curit informatique Dans l hypoth se o par exemple internet conna trait un virus qui le rende durant un temps inutilisable le bon vieux Minitel pourrait le remplacer LE TRAITEMENT DES RISQUES 75 Dunod La photocopie non autoris e est un d lit Lorsqu il s agit de dispositifs de pr vention l id e est d emp cher la survenance ou de r duire la probabilit de survenance Pour cela il est n cessaire d in chir les choix de ceux qui sont potentiellement en mesure de produire du risque Ainsi pour dissuader le criminel de passer l acte il est possible de mettre en u
142. me obligent les entreprises investir le champ du management des risques et de la gestion des crises Cr ation d une culture du risque mise en place de cellules de veille les outils ne manquent pas pour comprendre et g rer les risques En s appuyant sur les r f rences th oriques et sur de nombreux exemples tir s de l actualit r cente crise des subprimes ouragan Katrina cet ouvrage apporte des r ponses aux tudiants en conomie et gestion ainsi qu aux professionnels du risque OLIVIER HASSID Docteur en sciences conomiques il enseigne l conomie le management la strat gie la th orie des organisations et la gestion des risques Il est galement D l gu g n ral du Club des directeus de s curit d entreprise CDSE association regroupant les risk managers des principales entreprises fran aises co Gestion Olivier Hassid LA GESTION DES RISQUES 2e dition ISBN 978 2 10 053661 0
143. men permettant de d terminer si les activit s et les r sultats associ s sont conformes aux dispositions pr tablies et si ces dispositions LA GESTION DES RISQUES 136 sont mises en uvre de mani re ef cace et sont ad quates pour r aliser la politique et les objectifs de l organisation Source OHSAS 18001 Captive outil de gestion et de nancement des risques dont les caract ristiques sont les suivantes 1 elle est propri t de l entre prise 2 la totalit ou la majorit des risques souscrits par la captive provient de l entreprise Cartographie des parties prenantes identi e les attentes et le pouvoir de chaque groupe d int r t et permet d tablir les priorit s politiques Cartographie des risques processus d identi cation de hi rarchisa tion et d valuation des risques permettant de les positionner sur des chelles a n de les traiter Catastrophe un v nement de proportions immenses qui a des cons quences graves souvent avec des pertes de vie et d une grande proportion des actifs de l organisation Choc extr me sinistre majeur catastrophe affectant une ou plusieurs entreprises et leur environnement Classi cation des risques la cat gorisation du risque habituellement lev moyen faible et les valeurs interm diaires Crise il y a crise lorsque les r seaux d acteurs sont d sorganis s et ne fonctionnent plus Dangers activit s t ches op
144. mme mettre des panneaux rappelant l interdiction de fumer dans certains espaces 2 Leur provenance Conna tre la provenance du risque permet de d nir le management des risques qu il faut entreprendre Or la provenance du risque est double Ce risque peut venir des membres de l organisation Dans ce cadre tout salari d une entreprise est potentiellement un risque pour celle ci Le risque peut galement r sulter d agissements ext rieurs l entreprise et dans ce cas il peut tre le produit d un individu isol ou d organisations concurrentes Les producteurs internes l organisation L entreprise est constitu e de trois partenaires les dirigeants les salari s et les actionnaires Il est important de distinguer ces trois cat gories puisqu elles peuvent avoir des objectifs diff rents En 1932 deux gestionnaires Berle et Means Berle A A Means G C The modern corporation and private property New York Mac Millan 1932 ont constat que les objectifs des actionnaires et des dirigeants salari s sont diff rents parce que les premiers privil gient la maximisation des pro ts tandis que les seconds cherchent maxi miser les ventes globales de l entreprise a n d augmenter leur propre revenu et leur prestige De m me il existe une diff rence d objectifs entre les dirigeants et les autres salari s Les uns essaient d obtenir le meilleur rendement de leurs salari s partir d
145. ni re globale comment les risques se r partissent soit au niveau d une entreprise soit au niveau L ESTIMATION ET L ANTICIPATION DES RISQUES 57 Dunod La photocopie non autoris e est un d lit d un territoire communal national europ en Ils permettent de visualiser l o il est n cessaire d investir les ressources de pr vention Entretiens sondages et enqu tes ou l importance du recensement Groupes de paroles sondage enqu te individuelle aupr s des personnels cadres agents d entretien permettent aussi d valuer les risques dans leur globalit Personne n appr cie mieux les risques que ceux qui y sont expos s quotidiennement De plus le fait m me d aller chercher l information aupr s de l ensemble des employ s garantit une meilleure implication de tous lors de la mise en uvre du programme Les enqu tes de victimisation dans le monde du travail La victimisation des employ s est regard e comme un s rieux probl me parti culi rement aux tats Unis Les donn es suivantes relatives une enqu te de victimisation faite aux tats Unis d montrent la s v rit du probl me Entre 1992 et 1996 plus de deux millions d employ s taient victimes d un crime ou d un d lit au sein de leur profession Il y avait plus de 1 000 employ s assassin s 51 000 viol s et 840 000 qui avaient t vol s La violence sur le lieu de travail est discriminante Il y a des profes
146. nnel En revanche la direction d un centre commercial pr f re produire de la s curit maison quand c est le personnel qui est mis en danger par le comportement de personnes ext rieures Ce choix a une explication simple La surveillance est externalis e pour viter qu il y ait une ventuelle collusion entre les agents de s curit et le reste du personnel La direction peut mieux contr ler son personnel La surveillance est internalis e pour f d rer les nergies et LA GESTION DES RISQUES 48 valoriser en interne une culture de la s curit Autrement dit l internalisation des fonctions de pr vention de risque a pour avantage de prot ger l organisation et le groupe Ainsi des investissements faits en interne en mati re de pr vention peuvent permettre de consolider les liens de groupe Cette observation est reproductible dans d autres situations En mati re de s curit informatique il est pr f rable pour une entreprise de recourir une soci t de services informatiques quand il s agit d assurer la surveillance des employ s lors de leur utilisation d inter net et du courrier lectronique Inversement une rme peut pr f rer assurer sa propre s curit informatique lorsqu elle souhaite avoir le maintien du contr le d actifs d importance critique et lorsqu elle souhaite une plus grande culture de s curit tous les chelons de l organisation En r sum l ori
147. nouveaux acteurs et de nouveaux enjeux ne peuvent alors que produire des changements profonds dans les modalit s de gestion des risques La protection mat rielle est unidimensionnelle La protection de l humain est multidimensionnelle Il ne suf t pas d assurer sa s curit il faut galement le rassurer Cette transformation a ainsi entra n l arriv e de nouvelles professions dans le domaine des m diateurs des psychologues des m decins En outre la gestion de crise est plus complexe D une certaine mani re il est plus facile de g rer l effondrement d un r seau lectrique comme ce fut le cas en 1998 au Qu bec que de g rer des mouvements de foules Il suf t de penser aux mouvements de foules produits au sein de l enceinte du stade du Heysel en 1985 Par cons quent les syst mes d alerte et d information doivent prendre en compte la psychologie des personnes et des foules Les risks managers doivent int grer dans leur plan de secours cet aspect sous peine d chouer en p riode de crise De nouveaux acteurs et de nouveaux enjeux imposent par ailleurs de s interroger sur ce qui pourrait tre appel la gouvernance du risque La gouvernance peut se d nir comme un processus de coordination d acteurs de groupes sociaux d institutions pour atteindre des buts discut s et d nis collectivement Dans ce cadre l interaction entre organisations publiques et priv es a des effets ambigus
148. nouvelle Il faut rappeler sans revenir des p riodes trop lointaines que d s les ann es 1970 80 la gestion des risques tait une question cruciale ce titre en 1985 Patrick Joffre et G rard Koenig deux professeurs de gestion estimaient que les entreprises taient d j dans l obligation d laborer une strat gie par rapport leurs risques nanciers et op rationnels Leur analyse s appuyait alors sur deux ph nom nes montants D une part la mont e de l assurantialisation les entreprises recourant de plus en plus des contrats d assurance pour prot ger leurs actifs se voyaient imposer par leur assureur la mise en uvre de dispositifs de pr vention et de s curit LA GESTION DES RISQUES 2 D autre part la nanciarisation des conomies capitalistes en effet le passage progressif d une conomie d endettement une conomie de march s nanciers rendait les modes de nancement complexes et n cessitait par cons quent un investissement plus important de la part des entreprises en mati re de mesure et d valuation des risques En outre l actualit de l poque poussait d j les entreprises faire preuve de r activit vis vis des menaces qui pouvaient les affecter Pour m moire on peut rappeler que les accidents de Seveso en Italie en 1976 et de Tchernobyl en Ukraine en avril 1986 interpell rent fortement l opinion publique et oblig rent nombre de d
149. ns peuvent introduire le doute chez le consommateur ou le salari et surtout cr er un ph nom ne de parano a organis e Par cons quent en fonction de la perception du risque de la part des personnes concern es qui va tre tr s d pendante de l information v hicul e par les m dias la communication de risque peut tre appr hend e sur la base d une r exion en termes d avantages co ts Quels sont les co ts directs et indirects d une communication Que va me rapporter en termes d image et de r putation le fait de communiquer ou de ne pas communiquer Est ce que je dispose de Sch ma 4 2 Triptyque Perception des risques Externalit Communication Perception du risque Externalit Communication LA GESTION DES RISQUES 84 suf samment d informations pour communiquer et ces informations sont elles ables Quand je ne peux pas communiquer car je ne dispose pas d informations suf santes existe t il des actions que je puisse mener qui permettent de pallier cette carence ce propos le gouvernement Aznar doit en partie son chec lectoral en 2003 au fait qu il a pr f r d signer un coupable des attentats de Madrid d s le 12 mars sans pour autant avoir v ri la v racit des preuves avanc es par ses services de renseignement En effet alors que les attentats ont eu lieu le 11 mars la piste islamiste ne s tait impos e que le 13 Pourquoi le gouvernemen
150. nt cet gard la crise des subprimes en 2007 est symptomatique Le monde est galement multiple Nous entendons par multiple le fait que le nombre de parties prenantes ayant une incidence sur les crises s accro t m dias consommateurs stakeholders institutions La crise des subprimes La crise des subprimes a d but en 2006 avec l apparition d un krach des pr ts hypoth caires risque aux tats Unis Elle s est transform e en crise nan ci re mondiale partir du 18 juillet 2007 quand l tablissement am ricain Bear Stearns annonce que la valeur de deux de ses fonds s est effondr e en raison des subrimes Les subprimes sont des cr dits hypoth caires accord s aux tats Unis une client le peu solvable en contrepartie d une majoration du taux d int r t cens e compenser les risques pris par le pr teur Dans un contexte de hausse continue du prix de l immobilier am ricain les remboursements d emprunt taient limit s au paiement des int r ts celui du capital tant souvent diff r pour s imputer sur le prix de revente du logement deux ou trois ans apr s avec une plus value Ces pr ts taient majoritairement accord s des conditions de taux d int r t variable Le double mouvement de baisse des prix de l immobilier aux tats Unis partir de 2006 et de remont e des taux d int r t a conduit au d faut de paiement de nombreux tablissements sp cialis s dans les pr ts hyp
151. nt grer une analyse des risques A n de favoriser une plus grande implication de la direction g n rale il n est pas inutile comme le rappelle une des organisations interrog es que le responsable des risques rappelle r guli rement sa hi rarchie la jurisprudence en la mati re Comme le note le rapport nombre de dirigeants n ont qu une connaissance tr s vague des peines encourues quand ils ne prennent pas les mesures de pr vention suf santes Troisi mement les pratiques rapport es dans le cadre du rapport r alis par KPMG d montrent qu une communication ouverte est n cessaire au succ s de la gestion des risques Cette communication peut se r aliser sur l intranet par le journal interne via les diff rents comit s de l organisation les rapports annuels ou encore des pr sen tations faites la direction g n rale sur le processus de gestion des risques Deux dif cult s se pr sentent ce niveau D une part la r tention d informations est une approche malheureusement tr s partag e dans les organisations Il est dif cile que chacun collabore et communique l information utile la mise en place d une politique partag e de gestion de risques D autre part les gestionnaires ont besoin de canaux de communication directs vers le haut vers le bas et travers leurs unit s organisationnelles pour les aider d tecter les risques et prendre les mesures appropri es Or ces canaux so
152. nt d innombrables petits r cits religieux ethniques politiques ou le faux grand r cit plan taire de l informatique Mais tout ceci ne suf t pas et la mondialisation est intenable long terme sans une ligne de fuite d faut de se projeter dans un avenir radieux il va nous falloir produire une autre forme de coh sion symbolique autre chose que du politique de l conomique ou des valeurs morales Baudrillard Id Lib ration 17 f vrier 2007 Dans ces conditions si les grandes crises du XXIe si cle deviennent in dites il convient alors de se demander si les gestionnaires de ces crises ont trouv la parade En d autres termes comment les organi sations et les soci t s en g n ral pr viennent elles des crises telles qu un tsunami ou un attentat Comment les g rent elles quand elles surviennent et comment communiquent elles Quels sont les dispo sitifs qui peuvent tre mis en place Ces dispositifs se sont ils adapt s aux nouvelles formes de crises Figure 6 1 Les traits in dits de la crise Interd pendance Fluidit Multiplicit Complexit Comportement et perception des individus Dynamique de crises Nouveaux r f rentiels CRISE IN DITE GESTION NOUVELLE 107 III EXISTE T IL DES RECETTES POUR G RER LES CRISES Le Pnud a publi en 1992 un programme de formation la gestion de catastrophe qui para t bien r sumer une bonne gestion de crise Ce programme s
153. nt l le nombre de plaintes pour harc lements physiques ou moraux l encontre des UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 15 Dunod La photocopie non autoris e est un d lit dirigeants d entreprises se multipliait De m me des affaires impor tantes cf encadr suivant surgissaient laissant appara tre que des entreprises de renom recourraient de la main d uvre infantile On d couvrait en n que la s curit ou la sant des employ s n tait pas toujours assur e Les affaires li es l amiante sont l pour le prouver Dans ce contexte un grand nombre d entreprises ont d r agir Ainsi Richard Welford responsable du programme de gouvernance environnementale des entreprises de l universit de Hongkong a pu observer aupr s de 15 entreprises d Europe d Am rique du Nord et d Asie qu elles s taient toutes impliqu es activement dans l labora tion et la mise en uvre de politiques RSE Responsabilit sociale des entreprises Ce type de politique a pour principal objectif de d montrer qu elles ont c ur la d fense des conditions de travail des salari s et de leur dignit On peut galement signaler que les entreprises utilisent de mani re croissante des moyens de s curit priv s a n d assurer la s curit des biens et des personnes de leur entreprise Agents de s curit s curit lectronique t l surveillance sont maintenant utilis
154. nt souvent entrav s bloqu s que cela soit par l assistante le directeur commercial ou encore par le chef de service qui ne souhaite pas que ses subordonn s soient utilis s d autres fonctions que celles qui concourent la production de son service Quatri mement il est n cessaire de constituer des quipes la fois formelles et informelles qui participent l laboration d une politique de gestion de risques La mise en place d une task force compos e des niveaux op rationnels strat giques techniques et qui aura une dur e de vie de courte ou de moyenne dur e un comit de gestion de risques a tendance s essouf er dans la dur e Il est important qu une partie des gens qui le composent soit remplac e au bout d une ann e doit permettre d amener des disciplines diverses se concentrer sur des objectifs communs notamment celui de limiter les risques Sorti de ces comit s formels il peut tre int ressant d encourager le travail transversal a n de faire ressortir les dif cult s rencontr es dans chacune des unit s de l organisation LA GESTION DES RISQUES 124 6 autres points majeurs sont recens s par KPMG a n de r aliser une politique exemplaire de gestion de risques utiliser un langage simple pour communiquer sur les risques cr er un leader des risques risk manager chef des risques gestion naire des risques communiquer sur la performance de l
155. ntr le de gestion a n d augmenter la fr quence des contr les durant le processus et ex post Parall lement les entreprises s engagent respecter les lois du pays sur la corruption la publicit des informations concernant les comp tences et les commissions touch es par les divers interm diaires et le droit de contr ler les documents comptables des fournisseurs et des clients tous moments du processus Elles s engagent en outre adopter un code d thique int grant le refus de la corruption et des proc dures de contr le de leur application La gestion nanci re des tremblements de terre en Turquie Un pool turc d assurance contre les assurances TCIP a t cr apr s les tremblements de terre survenus en Turquie en 1999 a n de LA GESTION DES RISQUES 96 mutualiser le co t des sinistres Ce pool montre que la conjugaison de mesures l gislatives consistant rendre l assurance obligatoire de services publics fournissant des garanties jusqu un certain plafond et des forces du march assurance compl mentaire r assurance du pool possibilit d obligations catastrophes peut cr er un arsenal adapt de r glements et d incitations permettant de mieux prendre en compte les risques Le TCIP devrait contribuer de mani re signi cative l am lioration de l application des codes de la construction ainsi qu la pr vention et la couverture des risques sismiques en Turquie
156. ntreprise ou le responsable Web d un service public a sa part prendre dans le dispo sitif de gestion de risques Si le responsable informatique tra ne les pieds pour s investir s il est inaudible il ne sait parler qu en bits le dispo sitif de gestion de risques a de fortes chances d tre incomplet Il faut l appui des services fonctionnels pour que le plan vive et fonctionne 5 Faute de ressources il n est pas possible d entrevoir la mise en place d une politique de gestion des risques La gestion des risques n est pas le r sultat uniquement de comit s ou de relations inter personnelles il est n cessaire de mettre en place des formations de d velopper des processus et des techniques de recourir des sp cialistes internes ou externes de recourir des logiciels de gestion des risques Tout cela a videmment un co t DES BONNES PRATIQUES EN MATI RE DE GESTION DES RISQUES 127 TABLEAU R CAPITULATIF Source KPMG Crit res d valuation Pratiques exemplaires quipes et comit s Langage simple ordinaire Communication de la performance Encadrement Formation Internet Intranet Outils de mod lisation Techniques d identification et d valuation Cartographie des risques op rationnels Fonction de gestion des risques de l entreprise Assistance de la v rification interne Susceptible de s appliquer largement au del de la protection des biens et des pe
157. o elle dispose d une veille strat gique ef cace Par veille strat gique il faut entendre toute recherche d informations par l interm diaire d une vigilance constante par rapport l environnement pour des vis es strat giques Pour y parvenir il est n cessaire de disposer d outils de r ception et d interpr tation Le recours l intelligence conomique la consultation d experts la mise en place de cellule de veille la parti cipation des colloques l utilisation de r seaux de connaissances ou encore la consultation de la presse quotidienne et sp cialis e sont des exemples d outils pertinents L tat peut d ailleurs venir en aide aux entreprises nationales pour les aider s adapter aux enjeux mondiaux C tait dans cette perspective que le Comit pour la comp titivit et la s curit conomique a t cr en France en 2003 Aux tats Unis ce n est pas moins de 13 agences am ricaines de la communaut de l intelligence disposant d un budget de 30 milliards de dollars qui collaborent avec les entreprises nationales a n de les rendre hyper comp titives Favoriser le retour d exp riences Il s agit de capitaliser d valuer de transmettre et de prendre en compte toutes les exp riences ayant eu un effet positif ou n gatif sur l organisation ce titre le crash du Concorde d Air France Gonesse le 25 juillet 2000 juste apr s le d collage et fa
158. oins de 10 millions d euros a n que les transports se dotent d agents de s curit de moyens techniques t l surveillance Geographical positionning system GPS etc et de moyens mis en commun entre l exploitant et la police pour centraliser les d p ts de plaintes des victimes d agression De surcro t ces espaces n cessitent la combinaison de ressources publiques et priv es combinaison qui n est pas sans poser de probl mes puisqu elle implique des logiques d acteurs des contraintes institution VERS UNE GOUVERNANCE DES RISQUES 93 Dunod La photocopie non autoris e est un d lit nelles et des objectifs pas toujours compatibles Les rencontres des nalit s et des projets n cessitent donc des entreprises de coordination plus ou moins formalis es qui peuvent en bout de course s av rer assez hasardeuses En effet dans un cadre o plusieurs op rateurs sont pr sents on peut se demander par exemple qui va communiquer en situation de gestion de crise quel message commun va tre d livr Par cons quent la gestion des risques dans ces ERP est complexe et induit d autres risques risques nanciers l ampleur de ces dispositifs venant grever la rentabilit des tablissements risques li s l action collective qui peut d boucher sur des situations non ma tris es et non ma trisables En bref ce sont les lieux accueillant du public institution publique ERP qui deviennent les plu
159. on g n rale et de mani re plus tendue du comit ex cutif Il est assez surprenant de constater encore que le top management de certaines grandes entreprises consid re la gestion de risques comme une sorte de folklore sans int r t Or il ne peut y avoir de gestion de risques ef cace et de risk manager l gitime si le top management ne soutient pas cette politique ou la soutient mollement L une des conditions n cessaires la r alisation d une politique de gestion de risques est bien que le top management d nisse et communique les niveaux de risques acceptables p 4 Dans cette perspective l un des membres du comit ex cutif voire le directeur g n ral lui m me doit tre l initiative des actions en mati re de gestion de risques La cr ation d un comit de gestion de risques doit tre mise en place par le directeur g n ral Le comit ex cutif doit envisager galement de donner une place la gestion des risques dans la d nition de sa strat gie g n rale dans le cadre de ses s minaires annuels ce titre si telle entreprise envisage tel rachat ou telle externalisation quels sont les risques mat riels humains et immat riels que cela induit Qu est ce que cela entra ne en mati re de responsabilit civile Chaque nouveau dossier commercial doit DES BONNES PRATIQUES EN MATI RE DE GESTION DES RISQUES 123 Dunod La photocopie non autoris e est un d lit aussi i
160. ons quences des risques r siduels titre d exemple mentionnons les contrats d assurances l autoassurance les fonds d amortissement etc LA GESTION DES RISQUES 138 Fr quence une mesure d occurrence exprim e en nombre de fois qu un v nement se produit dans un temps donn Gestion des risques la gestion des risques est un processus matriciel it ratif de prise de d cision et mise en uvre des instruments qui permettent de r duire un niveau acceptable l impact des vuln rabilit s pesant sur toute entit Gouvernement d entreprise d signe l ensemble des pratiques des structures et des proc dures qui d nissent le partage du pouvoir la r partition des responsabilit s et les modes de contr le entre les diff rentes parties prenantes d une organisation Groupe de concertation un outil de recherche sondage faisant appel un petit groupe de personnes qui cheminent par un processus d inter view structur e dans le but de d velopper leurs opinions individuelles et de groupe On l utilise dans le cadre de projets d valuation des risques et d auto valuation des contr les pour obtenir des opinions l gard de questions li es la gestion des risques Identi cation du risque la m thode pour identi er et classer le risque Impact cons quence d un v nement qui se r alise Incertitude d nie comme la dif cult voire l impossibilit de se repr
161. ons vitales au sein de l entreprise permet de faire bloc face aux risques La mise en uvre d un programme de gestion des risques permet aussi de rassembler les collaborateurs autour d un projet commun et de cr er un esprit s curit cet gard Claude Gilbert et Isabelle Bourdeaux constatent que les entreprises de la chimie int grent les fonctions de s curit a n de rapprocher le management des autres salari s et garantir l ef cacit des proc dures Gilbert C et Bourdeaux I La gestion des risques et des crises les proc dures de retour d exp rience Les cahiers de la s curit int rieure n 38 4e trimestre 1999 pp 125 156 Dans cette perspective lorsque l ins curit au travail est av r e la direction peut avoir int r t se mobiliser pour y faire face avant que cette ins curit ne vienne affaiblir les performances de l organisation Ainsi dans un contexte de fort sentiment d ins curit en France depuis les ann es 1995 certains gestionnaires urbains ont choisi d effectuer des investissements importants en mati re de s curisation mise en uvre d infrastructures s curisantes de type GPS PC t l surveillance cr ation d quipes de s curit de cam ras r seaux etc Ces managers font un signe fort en direction de leurs salari s en investissant dans des actifs humains et mat riels leur garantissant leur s curit Ces investissements peuvent rapprocher la
162. ont tenus pour responsables et sont suspect s s ils n ont pas communiqu de mani re suf samment transparente et rapide sur des risques rencontr s qui d pendent de leur autorit L absence de communication et de r activit de la part du ministre de la Sant Jean Fran ois Mattei en 2003 en pleine canicule a eu un impact vident sur la r putation du ministre et de son minist re Le fait de ne pas pr venir l opinion publique d un risque constitue une faute impardonnable provoquant un risque d une autre nature un risque de r putation Or cette nouvelle forme de risque peut d stabiliser de mani re forte les organisations et co ter la place de leur dirigeant Deuxi mement la communication de risque est apparue comme un instrument indispensable pour garantir la convergence entre le risque per u et le risque estim par les experts l cart entre ces deux estimations du risque pouvant avoir un impact conomique important On pense l exemple de la vache folle o pour un nombre extr mement faible de cas av r s d tres humains contamin s deux cas en France la vente de produits carn s avait chut et mis en p ril toute la li re bovine On pense aussi aux risques d attaques terroristes Les gouvernements et les entreprises ont particuli rement investi en des assurances et r assurances co teuses pour se prot ger contre le risque d actes de terrorisme Or statistiquemen
163. oth caires La crise des cr dits subprimes am ri cains a conduit une d ance au niveau mondial envers toutes les institutions ayant nanc de fa on directe ou indirecte via des d riv s de cr dit ce type de cr dit fonds d investissement OPCVM et le syst me bancaire Cette crise a eu pour cons quence de provoquer la fois la chute des march s nanciers et une crise de liquidit bancaire A n de faire face la crise les banques centrales europ ennes et am ricaines ont inject plusieurs reprises partir du mois d ao t de nouvelles liquidit s dans le march interbancaire Dans le m me temps le nouveau pr sident de la Federal Reserve Bank Fed Ben Bernanke a d cid d assouplir la politique mon taire am ricaine CRISE IN DITE GESTION NOUVELLE 105 Dunod La photocopie non autoris e est un d lit internationales en m me temps que leur pouvoir Dans certains pays les consommateurs peuvent se f d rer en class actions1 et faire trembler les multinationales De m me les m dias qui prolif rent en raison de la multiplication des supports d informations TV Internet ont tendance faire de chaque crise un v nement exceptionnel et in dit en termes de gravit En n le monde est uide Comme nous l avons pr sent dans le premier chapitre les ux de biens et de personnes travers le monde progressent ann e apr s ann e que cela soit gr ce au d velo
164. otocopie non autoris e est un d lit Lexique Acceptabilit du risque notion d signant l ensemble des proc dures enqu tes d utilit publique expertises qui rendront ou non accep tables par les citoyens l implantation d industries dangereuses la construction de barrage ou tunnels ou encore la mise en circulation de produits risques comme les OGM Accident tout v nement soudain involontaire impr vu et ext rieur qui entra ne des dommages corporels mat riels ou immat riels Al a l al a correspond la manifestation d un ph nom ne naturel ou anthropique d occurrence et d intensit donn es Analyse du risque tude qui permet de d terminer le degr de risque et d valuer les cons quences d un v nement sur une organisation et son environnement Analyse de vuln rabilit introduite par William Perry il s agit d identi er les menaces face auxquelles une organisation est la plus vuln rable et pour lesquelles elle doit maintenir une capacit d inter vention Analyse des risques l valuation la gestion et la communication du risque Assurabilit tous les risques ne peuvent pas tre assur s tout moment Les risques sont assurables condition d tre mesurables bien cern s et correctement ma tris s Att nuation des risques limitation des cons quences n gatives du risque qui sont consid r es comme in vitables ou probables Audit exa
165. peuvent mettre en place pour appr hender les risques 2 Les instruments de mesure du risque Les entreprises peuvent mettre en place un processus formalis pour que leurs risques soient identi s analys s et mesur s Les sources d informations qui peuvent tre utiles dans cette d marche sont multiples Nous en retiendrons cinq principales Contr le visite et observatoire ou l importance de l observation Diff rents acteurs participent l estimation du risque les employ s les consultants les soci t s d assurance Chacun est en mesure de rep rer si un entretien est insuf sant ou une usure anormale La mesure du risque se fait tout d abord l il Gr ce de nouvelles techniques telles que la domotique les individus ne sont plus oblig s de se d placer sur le site pour rep rer les anomalies partir de son ordinateur il est maintenant possible de constater si une pi ce est teinte si un intrus s est introduit dans un local En d autres termes l observation est le pr requis d une bonne valuation du risque et les techniques modernes permettent l expert de ne plus forc ment se d placer y compris dans le secteur industriel Par ailleurs gr ce au d veloppement des outils informatiques et de logiciels un certain nombre d observatoires sont apparus Obser vatoire national des drogues de la s curit des risques etc Ces observatoires permettent d analyser de ma
166. ppement du tourisme ou l approfondissement de la division internationale du travail OCDE L conomie de la s curit Paris ditions de l OCDE 2003 Dans un monde uide les crises sont cens es mieux s expor ter ce titre la crise du SRAS en 2003 qui a d but en Chine a parcouru diff rents pays du monde passant d un m decin infect en Chine apr s avoir trait des patients victimes de la maladie des clients qui l auraient rencontr l h tel M tropole Hong Kong qui ont poursuivi leur s jour Hong Kong pour se rendre ensuite au Canada Singapour et au Vietnam Elles ont t atteintes de la maladie et ont commenc infecter d autres personnes dont beaucoup sont d c d es d apr s l OMS 813 dans le monde entier Autrement dit dans un monde interd pendant multiple et uide la crise n a plus la m me dimension M me si en termes de morts la crise du SRAS est sans commune mesure avec la peste noire au Moyen ge La sensibilit des populations et des d cideurs publics et priv s est n cessairement plus aigu Dans ce contexte les comportements de ces diff rentes parties prenantes peuvent rapidement devenir incontr lables et provoquer des crises en s rie ce titre et m me s il faut videmment tre tr s prudent la guerre en Irak n est elle pas la cons quence directe du 11 septembre 2001 Ne faut il pas y voir comme la soulignait Baudrillard une mani
167. pr s nous les soci t s d velopp es sont entr es dans une nouvelle re o il importe d avoir une culture du risque pour faire face des risques polymorphes II LES GESTIONNAIRES DU RISQUE Face cette diversit de producteurs de risques se constitue depuis une trentaine d ann es un syst me de r seau d acteurs de la pr vention du risque Pour que le risque ne se r alise ni se traduise en crise il est n cessaire que ce r seau d acteurs s organise Mais avant m me que la question de l ef cacit de l organisation de ce r seau ne se pose il est n cessaire de conna tre les diff rentes cat gories d acteurs en mesure de participer la lutte contre le risque C est partir d une bonne connaissance de ceux ci que le r seau d acteurs peut fonctionner dans les meilleures conditions Autrement dit cette cartographie des parties prenantes comme la nomment G Johnson H Scholes et F Frery Strat gique Pearson ducation 2e dition p 483 sert envisager les possibilit s de g rer les r actions de chacun et d identi er le potentiel de r activit par rapport aux risques qui peuvent surgir C est dans cette perspective que nous allons pr senter cinq formes de protagonistes en mesure de participer la pr vention des risques les entreprises elles m mes les experts du risque le secteur de la s curit priv e et de l assurance les institutions de contr le et le
168. prise bien conna tre ses risques et mesurer leur importance en vue ensuite de les traiter ef cacement Ce qui signi e que si les contours des risques ont chang les m thodes de mesure et de traitement devraient avoir aussi volu Est ce que cela s est effecti vement produit Les entreprises sont elles entr es dans une nouvelle re de la gestion des risques Pour tenter de r pondre ces interrogations et avant toute chose nous essayerons de pr senter de mani re diff renci e les risques devenus des risques traditionnels pour l entreprise des nouveaux risques Quelle est la nature pr cise de ces nouveaux risques et en quoi sont ils une nouveaut Sont ils plus impr visibles que les pr c dents Repr sentent ils une plus grande menace pour les soci t s Quel est leur co t Dans un deuxi me chapitre nous nous int resserons aux acteurs des risques pas seulement ceux qui les pr viennent mais aussi aux producteurs de risques Par exemple qui sont les auteurs du piratage sur Internet Parall lement qui sont ceux qui prot gent l entreprise et comment celle ci est elle organis e pour y faire face Nous verrons chose relativement tonnante qu avec l apparition de ces nouveaux risques le r seau d acteurs de la pr vention des risques s appuie de nos jours sur des ressources peu utilis es pr c demment par les entreprises mais qui repr sentent des ressources ancestral
169. ptimiser le nombre d activit s 62 2 M moriser le nombre d informations suf santes 64 Chapitre 4 Le traitement des risques I Les dispositifs formels et informels 69 II Les dispositifs de planification 72 III Les dispositifs techniques 74 IV Les dispositifs strat giques 77 1 Strat gie 1 l externalisation 77 2 Strat gie 2 l internalisation 79 3 Strat gie 3 concentration des moyens sur les travailleurs risque 80 SOMMAIRE V Dunod La photocopie non autoris e est un d lit V La couverture des risques 81 VI Les dispositifs communicationnels 82 Conclusion 84 Chapitre 5 Vers une gouvernance des risques I De nouveaux espaces envahis par le risque 88 1 Les institutions publiques 89 2 Les espaces ouverts au public 91 II L re de la gouvernance des risques 93 1 La structure des interactions 94 2 Vers un nouveau management des risques 97 Conclusion 100 Chapitre 6 crise in dite gestion nouvelle I Les dimensions de la crise 101 II Les crises actuelles sont elles in dites 103 III Existe t il des recettes pour g rer les crises 107 Conclusion 110 Conclusion 113 Annexe I Des bonnes pratiques en mati re de gestion des risques une approche internationale 119 Annexe II Sp ci cit s de la gestion des risques dans le secteur public 129 Lexique 135 Bibliographie 145 Index 149 Avant propos L
170. qui est du cas de la France les formes d ins curit sont tout autres En effet en France les entre prises connaissent aussi des ph nom nes d ins curit m me si ces derniers prennent des formes moins excessives On pense ce que le politologue Sebastian Roch appelle des incivilit s qui englobent toutes les petites nuisances entra nant rarement des incriminations p nales et qui sont pourtant insupportables Il s agit d actes de vanda lisme de d gradations ou du refus des codes de bonnes mani res Ils cr ent davantage un sentiment d ins curit chez les individus qu une augmentation du nombre des d lits Ces incivilit s ne p sent lourdement sur les entreprises que depuis quelques ann es Ainsi on se rend compte que ce sont les secteurs employant de la main d uvre peu ou pas quali e qui rencontrent le plus de probl mes BTP la grande distribution le marketing t l phonique la logistique la restauration l h tellerie et m me l auto mobile En effet pour faire face aux commandes les constructeurs ont largement fait appel l int rim sans se montrer sourcilleux dans la s lection Certains constructeurs se seraient alors plaints d actes d incivilit s en tout genre affrontements entre bandes altercations dans les ateliers vols et d gradations Troisi me explication l absence de prise en compte de la sant de la dignit et de la s curit des salari s a un co
171. qui ont mis en danger sa sant L effet de r putation et l ostracisme ont donc un impact fort sur l activit conomique des rmes et il s agit pour celles ci de se disci pliner sous peine d tre sanctionn es par les consommateurs Ce r sultat est d autant plus vrai dans les soci t s contemporaines La transmission de l information par les supports que sont internet la t l vision ou encore la radio acc l re la rapidit de sanctions Il est m me possible d ajouter pour conclure ce point que si les dispositifs Un exemple de r gles formelles les r f rentiels de management social Il existe diff rentes sortes de r f rentiels concernant de pr s ou de loin les d marches de gestion de risque Les normes ISO 9001 version 2000 et ISO 14001 sont par exemple des normes internationales con ues par des f d rations mondiales d organismes nationaux de normalisation pour am liorer les processus de production et donc in ne r duire les risques Les r f rentiels qui nous int ressent ici repr sentent l ensemble des r f rentiels qui sont li s l volution des risques savoir l int r t accru port par les managers aux Droits de l homme ce titre depuis 1997 une norme de management social est apparue la norme SA 8000 SA pour Social Accountability Cette norme incite les entreprises prendre en compte le respect des Droits de l homme et des int r ts collectifs Dans ce cadre ce
172. r alis en 2002 sur les risques industriels avait ainsi constat sur certains sites jusqu 14 niveaux de sous traitance Cette strat gie a comme avantage pour les uns et les autres de r partir le plus possible les risques N anmoins cette strat gie n est pas non plus sans risque Comme l entreprise mandante n est pas en mesure de contr ler de mani re aussi pr cise le personnel sous traitant que son propre personnel celle ci prend le risque que la s curit soit moins bien assur e Elle prend galement le risque que les normes de production ne soient pas respect es Le risque est vident notamment lorsque l entreprise sous traite des entreprises qui sont hors de l Union europ enne puisque ces derni res ne disposent pas de la m me l gislation ni de la m me r glementation Dans ces conditions la probabilit de crises est plus importante et par cons quent terme le co t peut tre plus lev pour l entreprise La responsabilit de l entrepreneur principal peut tre galement engag e notamment s il n a pas v ri de mani re suf samment s rieuse la quali cation du sous traitant D ailleurs les politiques publiques en cours dans l ensemble des pays occidentaux tentent de lutter contre les formes d externalisation abusive Dans bien des cas les entreprises choisissent d externaliser ce type de risque sans se soucier de la s curit des employ s de l entreprise sous traitant
173. r voit 15 ans de prison pour certains actes de corruption transnationale Par ailleurs le versement de pots de vin peut aboutir nuire l image de l entre prise Endosser l tiquette de corrupteur pour une entreprise peut avoir par la suite des incidences sur ses n gociations Si les cadres dirigeants sont susceptibles de mettre en p ril l quilibre de l entreprise il peut en aller de m me pour l ensemble des salari s qui peuvent chercher tirer un pro t personnel de l entreprise De l employ qui travaille dans une grande surface au cadre sup rieur qui travaille pour le compte d une soci t informatique l un et l autre sont en capacit de commettre des larcins pour leur compte Entre 60 et 80 des actes malveillants proviendraient d actes commis en interne Or ces larcins additionn s les uns aux autres peuvent tre fort co teux pour l entreprise Ceci est particuli rement vrai aujourd hui dans un contexte o le d veloppement des syst mes d information et l change de donn es lectroniques facilitent les actes de piratage informatique au sein de l entreprise ce titre dans un rapport datant de 1996 Daniel Padoin responsable du service d enqu tes sur les fraudes aux technologies de l information Sefri af rmait que la malveillance informatique tait en passe de devenir le risque industriel et conomique num ro un En effet l poque le co t de la malv
174. reprises sont plus sensibles la protection des Droits de l homme qu elles ne l taient dix ans plus t t Certes cette sensibilit n est pas la m me en fonction des entreprises leur degr d investissement non plus De m me de nombreux probl mes restent en suspens tel que la ques tion de la discrimination N anmoins des avanc es notables sont en cours par rapport la gestion des risques physiques et moraux au sein des entreprises Partant de ce constat il est l gitime de comprendre pourquoi celles ci attachent plus d importance la s curit la dignit et la sant de leurs employ s Premi re explication les formes de l ins curit se durcissent Les atteintes aux personnes ont augment v ritablement partir des ann es 1990 Si ces atteintes augmentent lentement entre 1950 et 1988 elles prennent un essor quantitatif notable partir de la d cen nie 1990 Ainsi en France on d nombre 116 600 atteintes la personne en 1988 et 254 023 en 2000 Sch ma 1 1 volution du taux d atteintes contre les personnes 1950 2001 Taux pour 10 000 habitants 50 45 40 35 30 25 20 15 10 5 0 1950 1954 1958 1962 1966 1970 1978 1982 1986 1990 1994 1998 2001 Source Robert P L ins curit en France Paris Rep res La D couverte 2003 p 21 UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 17 Dunod La photocopie non auto
175. ris Il ne s agit pas ici de pr senter l ensemble des d marches de mesure des risques les analyses probabilistes d ductives et inductives neuronales ou encore la mod lisation de l incertain mais de faire le point sur les syst mes de mesure les instruments de mesure et les limites inh rentes la mesure 1 La mesure des risques Les cons quences d un risque donn d pendent de la probabilit de survenance du sinistre appel galement fr quence et du montant du sinistre potentiel gravit Ni la fr quence ni la gravit ne peuvent tre pr vues avec pr cision Suivant la fr quence les lois de probabilit s permettent de d ve lopper des estimations de fr quence et de gravit pour une p riode de temps donn e qui les enserrent dans des intervalles de vraisemblance plus ou moins larges George L Head et Stephen Horn traduit et adapt par Jean Paul Louisot Les fondements de la gestion des risques Paris Carm Institute 2004 p 89 Une approche qualitative de cette notion de poids du risque en deux param tres est l approche dite de Prouty C est une matrice deux entr es avec la fr quence en ordonn e et la gravit en abscisse Premi re cat gorie les risques de fr quence et de gravit faibles Dans ce cas ce sont des risques qui se r alisent rarement et dont les impacts sont limit s m me s ils se r alisent Ils n ont qu une incidence L ESTIMATION ET L AN
176. ris e est un d lit Le monde de l entreprise comme la soci t en g n ral est expos aux comportements agressifs Des recherches ont r cemment t effectu es d montrant le nombre grandissant de victimes dans le cadre de leur travail D apr s certaines statistiques 40 des employ s rencontreraient de l agressivit et de la violence et 15 des intimi dations sexuelles Les coupables de ces d lits sont soit des clients soit des coll gues Il est galement observ que plus les contacts sont fr quents avec le public plus le risque devient important pour le travailleur de devenir victime En effet d apr s une enqu te am ri caine effectu e entre 1992 et 1996 plus de la moiti des individus victimes l avaient t dans un espace recevant du public C Mayhew Preventing client initiated violence A practical handbook Canberra Australian Institute of Criminology 2000 La cons quence de cette observation est vidente Les entreprises sont aujourd hui oblig es de prendre des mesures pour assurer la s curit de leur personnel sur leur lieu de travail Quand celles ci ne parviennent pas lutter contre l ins curit elles n ont d autres solutions que d interrompre leur activit Dans cette perspective les multinationales de l int rim telles que Adecco ou Manpower ont t oblig es ces derni res ann es de s curiser leurs agences en recrutant du personnel de s curit et en mettant d
177. rk 1984 p 101 CRISE IN DITE GESTION NOUVELLE 109 Dunod La photocopie non autoris e est un d lit est n cessaire les professionnels ont pris conscience que de bons services de secours et un plan d urgence ne suf sent le plus souvent pas faire face aux dysfonctionnements en cha ne qui peuvent se produire lors d une crise majeure Qu ils s agissent de catastrophes naturelles de grande ampleur tsunami temp te canicule de risques sociaux meutes ou d alertes de sant publique grippe aviaire sras ou encore d actes de terrorisme la gravit des v nements l interconnexion et l interd pendance des grands r seaux de vie ce qui d clenche des effets domino et des effets de contagion in dits la vitesse de ces effets mettent souvent mal toutes ces pr parations Comme l a d montr Patrick Lagadec Patrick Lagadec Ruptures cr atrices ditions d organisation Les chos dition 2000 nale ment le degr de qualit de la gestion de crise repose avant tout sur quatre variables essentielles la capacit des dirigeants faire preuve de leadership S il n y a pas un des acteurs qui est en capacit de diriger les op rations et de se faire reconna tre comme l gitime pour le faire alors une crise a de fortes chances de mal se d rouler cet gard les dirigeants doivent s y impliquer personnellement comme le t Rudolph Giuliani le maire de New York pendan
178. rsonnes Am liore la prestation du service par exemple l efficacit l efficience Am liore l acc s au gouvernement et ses services Facilite la prise de d cisions de la direction Fait la promotion d une saine allocation des ressources Facile comprendre et utiliser langage ordinaire convivial pour l utilisateur Aide les gestionnaires comprendre le contexte et les implications des risques Montre la communication avec les int ress s et leur participation Facilite les mouvements culturels et la gestion du changement S appuie sur les connaissances existantes et les le ons apprises qui sont dans l organisation Tient compte des co ts d opportunit Poss de un cadre de r gie clair Stimule un milieu de travail favorable Soutient l innovation Philosophie organisationnelle l effet que tous et chacun sont gestionnaires de risques Leadership de la haute direction du conseil d administration Canaux de communication ouverts
179. s Crozier M Friedberg E L acteur et le syst me ditions du Seuil 1977 p 431 Partant de ce constat il est imp ratif avant m me de d nir une organisation capable de g rer les risques de r chir transformer le syst me de pouvoir L objectif est ambitieux mais indispensable Diagnostic des risques Identi cation valuation Classes de risques Outils d identi cation Objectifs de l entreprise Impact nancier Politique conomique Socioculturel Technologique Humain Immat riel V ri cation historique et statistique Questionnaires Documents nanciers et comptables Autres documents Sch mas de production Visites de sites Consultation d experts Pro ts Continuit Survie Responsabilit sociale Fr quence Gravit Sch ma r capitulatif 3 L estimation des risques Dunod La photocopie non autoris e est un d lit Chapitre 4 L e t r a i t e m e n t d e s r i s q u e s Le moyen le plus radical de traiter un risque est de ne pas r aliser l activit qui risquerait de le g n rer Lorsque les risques sont d une telle amplitude qu ils sont apocalyptiques pour reprendre la terminologie du philosophe Hans Jonas il est plus prudent de ne pas s engager dans l activit en question ou de l arr ter Jonas H Le principe de responsabilit Une thique pour la civilisation technologique Paris ditions du Cerf 1990 1re dit
180. s ports Les salari s seront sensibilis s au th me de la s curit par des conf rences et des ches r alis es par le Medef et la Direction d partementale de la s curit publique DDSP La s curit routi re l acc s l entreprise y seront voqu s poursuit Marcel Queyrat La police a galement propos des audits de s curit gratuits aux soci t s et des journ es de formation pour les salari s De la pr vention donc mais un suivi des agressions Le salari ou le chef d entreprise qui en est victime se sent seul il ne sait pas qui s adresser Parfois il renonce m me porter plainte af rme le responsable patronal D sormais il existera dans chaque commissariat du d partement un r f rent entreprise charg de faciliter les proc dures Des mesures d autant plus n cessaires selon Jacques M ric directeur de la DDSP que de plus en plus d entreprises d une taille de plus en plus importante viennent s installer dans le d partement Le Medef et la DDSP ont pr vu de se r unir d s la n du mois de juin pour un premier bilan Source Le garo jeudi 8 avril 2004 p 3 VERS UNE GOUVERNANCE DES RISQUES 95 Dunod La photocopie non autoris e est un d lit Ces interactions entre institutions publiques entreprises et soci t civile sont donc relativement r centes Elles sont pro tables l ensemble des partenaires puisqu ils mutualisent leur
181. s citoyens 1 Les entreprises Dans le cadre d une enqu te europ enne r alis e par la soci t Marsh amp McLennan Companies aupr s de 600 chefs d entreprise l impor tance du risque est unanimement reconnue par les sond s et un nombre croissant d entre eux le consid re comme un sujet de pr occupation prioritaire Pourtant derri re le discours des dirigeants d entreprise se cachent des r alit s tr s disparates au sein des entre prises en mati re de pr vention des risques Certaines entreprises consid rent la notion de risque comme suf sam ment importante pour cr er un poste de risk manager plein temps avec des responsabilit s tendues et une quipe de quelques agents Ce sont surtout des entreprises de grande taille et avec une dimension LA GESTION DES RISQUES 38 internationale Elles ont g rer des risques massifs fr quents et graves Elles peuvent b n cier d une culture du risque en raison des produits qu elles vendent des soci t s comme EDF avec en charge le nucl aire civil Saint Gobain vendeur de mat riels de renforcement et d isolation D autres entreprises disposent d une division gestion de risques susceptible d tre rattach e la division charg e des probl mes d assurance sans qu elle soit mise particuli rement en avant Dans d autres cas encore le risque peut tre g r par la division qui au quotidien a le plus g rer le risque ce ti
182. s de production qu il s agisse des moyens humains ou des moyens mat riels en pratique cette pr occupation n est pas essentielle Les 1 P Di Maggio W Powell eds The New institutionalism in organization analysis Chicago Chicago University Press 1991 LA GESTION DES RISQUES 132 contraintes budg taires fortes que supportent notamment les collec tivit s locales les conduisent faire des arbitrages en faveur de l humain En mati re de pr vention elles pr f reront disposer d une police municipale qui soit pr te porter secours aux administr s A contrario elles n gligeront l laboration d un plan de continuit des services Pour nous r sumer la gestion des risques a priori apanage des entreprises int resse galement depuis peu les collectivit s locales et de mani re plus globale les institutions publiques Nombre de nouveaux dispositifs r glementaires en sont la preuve plan communal de sauvegarde plan de pr vention des risques technologiques plan de pr vention en milieu scolaire contrat local de s curit Or si les unes et les autres ont semble t il des convergences d int r t par rapport ce champ d analyse la traduction op rationnelle est tr s diff rente La survie des organisations priv es et des organisations publiques ne repose pas sur les m mes fonctions vitales protection des moyens mat riels d un c t contre protection des individus de l autre De
183. s acteurs LES PARTIES PRENANTES AUX RISQUES 51 Sch ma r capitulatif 2 Les gestionnaires de risques Le secteur de l assurance Les experts Les citoyens L tat Les entreprises Le secteur de la s curit La gestion des risques Dunod La photocopie non autoris e est un d lit Chapitre 3 L e s t i m a t i o n e t l a n t i c i p a t i o n d e s r i s q u e s Avec le d veloppement des risques au cours de la d cennie 1980 les recherches en mati re de gestion des risques se sont concentr es sur la mesure du risque C est cette poque que se sont construites les sciences du danger autour de la cyndinique Cette science s est appuy e pour une large part sur les travaux de la science des syst mes et plus particuli rement les travaux de Jean Louis Lemoigne en France et de mani re internationale sur ceux du prix Nobel d conomie Herbert A Simon M lant la fois psychologie sociologie math matiques nanci res calcul actuariel calcul abiliste calcul de probabilit sur des arbores cences et informatisation du traitement des informations la cyndinique est une science qui s est enrichie pour essayer d valuer le plus pr ci s ment le risque Nous essaierons de faire dans un premier temps un bref tat des lieux de la mesure du risque et nous d montrerons que cette derni re para t l heure actuelle insuf sante pour appr hender le risque Deux autres f
184. s chefs d tablissement et la constitution d un groupe de travail qui effectue une analyse des risques Dans certains cas l exemple du rectorat de Toulouse un poste de charg de mission des risques peut m me tre cr Les communes ont galement d faire face au d veloppement des risques qu ils soient naturels ou technologiques C est dans cette perspective qu elles ont mis en uvre des Plans communaux d action PCA appel s nouvellement Plans communaux de sauvegarde depuis la loi n 2004 811 du 13 ao t 2004 de modernisation de la s curit civile Les PCA permettent notamment aux maires de pr voir une organisation de crise adapt e aux possibilit s et aux capacit s de la commune et d anticiper les catastrophes et ses cons quences locales Leur ef cacit d pend dans une large mesure du degr de collabo ration des autres partenaires locaux que sont les sapeurs pompiers la pr fecture ou encore la police nationale VERS UNE GOUVERNANCE DES RISQUES 91 Dunod La photocopie non autoris e est un d lit En n les institutions publiques sont elles aussi affect es par les risques informationnels Avec le d veloppement de l e administration le contenu des informations qu elles d tiennent peut tre d rob par des personnes malveillantes Il devient possible de pirater des infor mations con dentielles d tenues par les Assedic ou le minist re de la D fense De m me les serveurs p
185. s ci on ne les attendait pas et on ne les imaginait pas ce titre les violences urbaines en novembre 2005 peuvent faire penser cela La mort de deux jeunes dans un transformateur apr s avoir fui la police a entra n trois semaines de violences urbaines ininterrompues concernant trois cents villes fran aises et affectant d autres pays proches la Belgique l Allemagne Dans ce contexte les comp tences et les savoir faire ne suf sent plus g rer la crise il faut trouver de nouveaux modes d actions Ainsi la direction g n rale de la police nationale reconnaissait qu apr s quatre jours d affrontements entre force de l ordre et meutiers qui rent de nombreux bless s du c t policier il devint n cessaire de modi er la tactique polici re limiter les affrontements et recourir de mani re plus syst matique des escadrons de petite taille Olivier Hassid Les violences urbaines de l automne 2005 Autopsie d un ph nom ne in dit Les cahiers de la s curit n 1 2007 pp 8 19 Dans ce dernier cas plus que dans les autres lorsque la crise survient les acteurs sont pris en d faut et la g rent de mani re contre productive Ils ont les mauvais r exes Ils nient le ph nom ne ou tout du moins l ampleur du ph nom ne et les capacit s de mobilisations sont tardives De Katrina en passant par le Tsunami en Asie ou les violences urbaines en France le constat est identique manque de r acti
186. s concernant la personne humaine sa dignit sa sant et ses droits La cause majeure provient du fait que ces risques s af rment de plus en plus avec acuit L ins curit au travail le recours plus syst matique de la part des employ s aux structures syndicales ou judiciaires quand ils rencontrent des probl mes avec leur employeur obligent les entreprises tre tr s attentives ces nouveaux risques En effet toute faute d attention sur ces sujets peut leur co ter cher Toutefois ces risques ne sont pas les seuls tre des risques mergents pour les entreprises Tous les risques li s la gestion de l information m ritent galement que les d cideurs s y int ressent plus s rieusement comme nous allons pouvoir le constater 2 Le risque informationnel L information est centrale au sein des entreprises Les informations technologiques strat giques ou accumul es par l exp rience construc tion d un r seau de partenaires expertises construisent l avantage sp ci que d une rme N anmoins la valorisation de l information est complexe Faut il la prot ger ou la partager Au sein de l entreprise la transmission de l information permet d laborer des projets Si les quipes h sitent changer des informa tions sur un projet donn il y a peu de chances que la r alisation du projet se fasse dans les meilleures conditions possibles Mais inverse ment plus la connaissance
187. s crises qui perturbent l environ nement mais dont on avait pr vu gr ce l information disponible sa r alisation et qui savent se g rer Ce sont l essentiel des crises Dans cette perspective les v nements m t orologiques classiques ou des pid mies r currentes sont anticip s partir de mod les math matiques et sont g r s ef cacement gr ce des plans mis en place et des proc dures d alertes permettant de prot ger la population 2 Les crises pr vues mais dont la gravit d passe ce que l on attendait et qui rendent caduques les dispositifs de gestion de crise C est par exemple Katrina Dans l article de Scott Shane et ric Lipton les agences f d rales am ricaines savaient qu une catastrophe mena ait la Nouvelle Orl ans Responsabilit et Environnement n 40 oct 2005 p 102 on apprend que Katrina n aurait pas d prendre au d pourvu les responsables tant f d raux que locaux puisque le cyclone tait attendu depuis des ann es Pour preuve les centaines de milliers de dollars d pens s en tudes entra nements plans d urgences et sc narios Et pourtant ils n ont pas su r pondre la n cessit d assurer un abri des milliers de sinistr s pas plus qu celle d vacuer la population mobilit r duite CRISE IN DITE GESTION NOUVELLE 103 Dunod La photocopie non autoris e est un d lit 3 Les crises impensables Celle
188. s des ann es 1970 1980 la s curit priv e elle s est appuy e sur l appari tion des risques des ann es 1990 2000 En effet les grands groupes de la s curit Securitas AB Group4 securicor Asso Abby ont connu leur ascension avec l essor de l ins curit portant sur les biens et les personnes et les multiples innovations en mati re de contr le s curit lectronique vid osurveillance etc N anmoins si ces deux activit s ont des volutions diff rentes dans le temps elles demeurent intimement li es Comme historiquement les assureurs ont eu des pertes nanci res dans la branche vol la suite de l explosion de la d linquance dans les ann es 1970 1980 ils ont t amen s durcir leurs exigences en mati re de protection Sch ma 2 1 R partition du chiffre d affaires des soci t s d assurances en risques d entreprises selon les principales cat gories d assurances en 2000 en Risques commerciaux et divers 4 Transports 5 Responsabilit civile 10 Automobile 10 Pr voyance 23 Retraite 26 Assurance des biens 22 Source Besson J L L assurance des entreprises un march strat gique Risque n 46 juin 2001 p 116 LES PARTIES PRENANTES AUX RISQUES 43 Dunod La photocopie non autoris e est un d lit Dans ce contexte les entreprises d assurance obligent depuis une dizaine d ann es leurs clients int grer la n
189. s probl matiques g rer actuellement Face cette complexit de nouvelles normes de gestion du risque se sont constitu es II L RE DE LA GOUVERNANCE DES RISQUES Le caract re polymorphe du risque et les diff rents champs qu il touche contraignent un ensemble complexe d institutions et d acteurs publics et priv s collaborer et se coordonner En ce sens l on peut parler de gouvernance du risque Des responsabilit s qui incombaient soit l tat soit aux entreprises sont maintenant partag es Dans cette perspective comme le d montre l conomiste Jean Cartier Bresson la lutte contre la corruption ne peut se faire sans le soutien conjoint de l tat des entreprises et de la soci t civile Citoyens salari s fonctionnaires et politiques ne peuvent combattre ce ph no m ne que par l interaction entre ces groupes m me si cette inter action a des limites probl me de lisibilit probl me de redistribution de pouvoirs etc Bresson J C La Banque mondiale la corruption et la gouvernance Tiers Monde TXLI n 161 juin 2000 p 171 Qui dit gouvernance du risque dit interrogation sur la structure des interactions entre les diff rents acteurs du risque Qui dit gouvernance du risque oblige galement comme nous allons le consid rer dans un second temps s interroger sur l impact de cette transformation organisationnelle sur le management des risques Dans un contexte d inter
190. s t o i r e r c e n t e d e s r i s q u e s a u s e i n d e l e n t r e p r i s e Le risque est inh rent l entreprise Il a toujours exist et constitue d apr s les conomistes son essence Cr er une entreprise c est d j prendre un risque Sa survie n est jamais assur e M me les entreprises de grande taille n ont aucune garantie de p rennit Enron Arthur Andersen Alstom et Parmalat sont des exemples de multinationales qui ont disparu ou qui ont d lutter pour leur survie Si l activit entrepreneuriale est la base une activit risqu e d autres risques sont venus se greffer Aux tats Unis Henri Fayol voyait d j en 1898 dans les op rations de s curit visant la protection des biens et des personnes l une des six fonctions de l Administration En France la prise en compte de ces probl mes au sein de l entreprise appara t plus tardivement M me dans les ann es 1970 cette fonction est peu d velopp e et peu structur e C est en fait vraiment la n des ann es 1970 et au d but des ann es 1980 que la question de la gestion des risques prend un r el essor dans l ensemble des pays occidentaux La fonction du risk manager est apparue cette p riode en m me temps que le secteur de l assurance se d veloppait En effet a n de pouvoir s assurer les entreprises devaient tre aux normes af ch es par les assureurs ce qui supposait de nouvelles comp
191. savoir leurs moyens et parfois m me le co t de la sinistralit Cependant la coproduction de s curit ne se d cr te pas Elle doit s organiser Dans cette perspective l une des questions essentielles qui se pose est de savoir comment des int r ts diff rents voire contradictoires sont en mesure de s ajuster et de se coordonner En d autres termes il importe d analyser la structure de ces interactions Pour l analyser et la comprendre pr sentons deux modes de gouvernance des risques La lutte contre la corruption dans les projets nanc s par la Banque mondiale La Banque mondiale s est engag e ces derni res ann es dans une lutte contre la corruption L un de ses axes de bataille est de pr server de ce au les chantiers qu elle nance Une mani re d y faire face se r sout dans le contr le de l utilisation des fonds pr t s une vingtaine de milliards de dollars par an et 45 000 contrats par la cr ation d un Comit de surveillance sur les fraudes et la corruption en 1998 dont la mission est de contr ler les fonctionnaires qui allouent les fonds de recevoir leur all gation et de diligenter des enqu tes La Banque centrale a un pouvoir de sanction en excluant tempo rairement ou d nitivement les entreprises ayant particip des transactions corrompues des march s publics nanc s par la banque Celle ci a recrut 50 fonctionnaires dans le domaine de l audit et du co
192. sions dangereuses Les facteurs qui augmentent les risques de devenir victimes sont l acc s du public la mobilit des employ s le travail qui am ne r aliser des transactions mon taires la confrontation avec des publics dif ciles Dans les r centes ann es la victimisation d employ s est vue comme un probl me organisationnel lequel exige une approche pr ventive En pratique il s agit d op rer les mesures suivantes formation aux con its ltrage du personnel etc Les professions les plus dangereuses dans une large mesure se trouvent dans le secteur public si on regarde le nombre de cas estim s aux tats Unis Commerce au d tail 290 000 Police 230 000 ducation 135 000 Secteur m dical 130 000 Soin psychiatrique 80 000 Transport 75 000 Services priv s de s curit 60 000 Nombre de personnes se disant victime d un crime ou d un d lit Source Warchol 1998 LA GESTION DES RISQUES 58 Mais ce qui est peut tre le plus int ressant dans ces enqu tes c est qu elles aident avoir une id e assez pr cise de la perception du risque que peuvent avoir les salari s et les consommateurs ce propos Paul Slovic psychologue de l universit de l Oregon consi d re que le risque ne peut tre saisi que par une seule estimation quantitative Slovic P Perception of risk Science n 287 pp 180 285 Il consid re que la perception du risque est aussi
193. st pour les projets complexes la formule la mieux m me d exprimer clairement le concept de cr ation de valeur de favoriser l innovation d aider ef cacement l allocation optimale des risques et de d montrer que l ex cution de mission de service public par le secteur priv est g n ratrice de qualit et de baisse des co ts Source SEFRI Pour un nouveau partenariat public priv dans les infrastructures et quipements publics SEFRI novembre 2001 p 23 LA GESTION DES RISQUES 100 les appellent les risk managers les autres des m diateurs les derniers en n des auditeurs Ils sont des instruments centraux dans la trans formation des modes de gouvernance et de contr le CONCLUSION Violence terrorisme incivilit s sont autant de formes du risque ph nom ne en perp tuelle mutation Par cette mutation il a des cons quences encore insuf samment tudi es Il int resse non seulement les entreprises mais bien d autres formes d organisation collectivit locale tat association Dans ces conditions il affecte des espaces priv s mais aussi des espaces publics ou semi publics Il transforme le fonctionnement des organisations puisque ces derni res sont oblig es de s ouvrir vers l ext rieur et de collaborer ce qui est particuli rement nouveau notamment pour les entreprises qui ont pour habitude de prot ger leurs savoirs et de consid rer les autres organisations comme des concurr
194. st indispensable au management a n qu il r chisse aux opportunit s ainsi qu aux risques auxquels l organisation est confront e Le processus de plani cation aide coordonner les efforts des diff rentes parties prenantes dans et en dehors de l organisation Il aide d nir une politique coh rente en mati re de gestion des risques Il aide en n d nir les buts et les objectifs et pr ciser la contribution de chaque membre de l organisation LE TRAITEMENT DES RISQUES 73 Dunod La photocopie non autoris e est un d lit La d nition du plan est le moment o non seulement il s agit de d nir l organisation de la gestion des risques comit gestion des risques d nition des missions d volues chaque membre de l organisation etc mais aussi le temps o le risk manager fait la d monstration de sa plus value Son plan est d autant mieux accept qu il r ussit impliquer le plus grand nombre de personnes possibles et qu il montre l int r t conomique de sa d marche Par ailleurs la r alisation du plan suppose que celui ci fonctionne de mani re dynamique voluant au gr des transformations de l organisation et des modi cations strat giques apport es par le mana gement Parall lement si ce plan s adapte au l du temps il doit faire galement voluer les habitudes et la strat gie du management Dans ce cadre le travail du risk manager peu
195. st le directeur administratif et nancier qui reste le principal interlocuteur avec lequel la gestion des risques est abord e N anmoins cette relative h t rog n it sugg r e entre entreprises tend s estomper au l du temps D une part parce que l apparition de nouveaux risques risques informationnels ph nom nes d ins curit envers les biens et les personnes affecte l ensemble des organi sations sans distinction les virus informatiques les agressions l encontre des personnels ou encore la sant du personnel concernent toutes les entreprises d autre part parce que les entreprises sont de plus en plus contraintes de se plier une r elle politique de gestion de risque en raison d exigences plus fortes en la mati re de la part de certains clients ce titre l enqu te effectu e par Marsh amp McLennan Companies conclut en soulignant que beaucoup d entreprises de taille moyenne sont aujourd hui les fournisseurs et les sous traitants de grands groupes ou de grands distributeurs qui leur imposent des chartes de qualit exigeantes et entendent contr ler toujours plus en amont ux tendus obligent la abilit de leurs prestataires Certaines des contraintes impos es ce sujet notamment en mati re de s curit alimentaire vont parfois au del de la l gislation elle m me La mise en uvre de ces chartes exigera une vraie gestion des risques 2 Les experts
196. t des dommages anticip s c est le principe de prudence qui doit s imposer Si la r activit est essentielle dans ce domaine elle ne signi e pas non plus pr cipi tation La concertation est non seulement de mise entre les diff rents partenaires mais elle doit tre organis e Les proc dures doivent tre formalis es un minimum a n de garantir la coordination du r seau d acteurs de la pr vention dans les meilleures conditions possibles La pr sence d un expert ou d un m diateur qui sache att nuer les enjeux de pouvoir ou l autor f rentialit est en ce sens une premi re garantie n cessaire et videmment non suf sante au bon fonctionnement de ce r seau D autres sources peuvent dans le m me sens participer la vie du r seau Les sociologues insistent sur la mise en uvre de r gles de conventions et de normes qui aident la cimentation du r seau d acteurs En effet si les acteurs de la pr vention ont des valeurs communes le m diateur pouvant aider cette convergence de valeurs alors les performances du r seau seront meilleures En n il ne faut pas oublier un dernier maillon essentiel l tat L tat peut en tant qu tat m diateur arbitrer entre des int r ts plus ou moins contradictoires derri re lesquels se rangent les citoyens les bases du contr le r sident alors dans sa capacit cr er des compromis et des consensus pertinents au pro t de projets des diff rent
197. t au dollar peut affaiblir la comp titivit des entreprises euro p ennes face aux entreprises am ricaines Il peut aussi mettre en danger une entreprise europ enne qui a d velopp sa strat gie d exportation en direction des tats Unis puisque ses produits sont plus chers et donc moins concurrentiels Au niveau micro conomique la gouvernance d entreprise pose aussi des dif cult s Celle ci d signe l ensemble des proc dures r gissant le fonctionnement de la relation entre les diff rentes parties prenantes UNE HISTOIRE R CENTE DES RISQUES AU SEIN DE L ENTREPRISE 11 Dunod La photocopie non autoris e est un d lit d une organisation actionnaires dirigeants salari s Or les d faillances de la gouvernance d entreprise sont galement vecteurs de risques majeurs pour l entreprise Les affaires Vivendi ou Enron sont l pour le d montrer On pourrait encore citer bien d autres risques conomiques l in ation ou l inverse la d ation l volution du PNB ou encore l endettement des m nages En r cession par exemple comme l activit conomique dans son ensemble est atone les entreprises vendent moins elles cherchent alors attirer de nouveaux consommateurs en baissant leurs prix ce qui a des cons quences sur le r sultat net de leur bilan Ayant vendu des prix plus faibles que le prix souhait elles b n cient d un r sultat net inf rieur aux esp rances ce qui
198. t confront e ces diff rentes con gurations aux allures plus ou moins critiques Par exemple la d mographie peut tre un l ment fort perturbateur pour LA GESTION DES RISQUES 12 l entreprise Rares sont les tudes qui se sont int ress es aux cons quences du vieillissement de la population sur le fonctionnement des entreprises et les risques qu elles vont devoir affronter Or si on suppose que plus les gens vieillissent dans les soci t s occidentales plus ils ont tendance rester longtemps au sein de leur entreprise et que plus ils restent longtemps plus ils deviennent dif ciles licencier le licenciement devenant plus complexe et plus co teux terme les entreprises disposent de personnes peu mobiles aux comp tences obsol tes et dif ciles licencier Dans ces conditions une entreprise peut avoir int r t s implanter dans un pays non occidental o la population est relativement jeune Les changements de modes de vie peuvent avoir aussi un impact important sur le dynamisme des entreprises cet gard les trans formations des modes de vie des Japonais n ont elles pas t l une des composantes de la crise qui a affect le Japon au cours de la derni re d cennie L conomiste japonais Masahiko Aoki notait que le fonc tionnement des organisations japonaises des ann es 1980 bas sur la solidarit et l ostracisme qui puise ses sources dans la civilisation japo naise avait eu un
199. t et apr s les attentats du 11 septembre 2001 la capacit des institutionnels impliquer la population En p riode de crise il est n cessaire de responsabiliser la population et non pas de l infantiliser Les populations doivent tre mises au c ur de la r ponse et non pas tre cart es Dans cette perspective l une des causes majeures de la r solution de la crise des banlieues en novembre 2005 est la forte implication des habitants et des associations d habi tants dans les quartiers sensibles surveillance de la part des habitants de lieux symboliques tels que les coles marche silencieuse dans la ville d Aulnay sous bois constitution d une association AC Lefeu la formation des futurs experts et des d cideurs La culture du risque n est pas une chose partag e ni m me la culture de la gestion de crise Il est extraordinaire de se rendre compte que les dirigeants commettent en p riode de crise souvent les m mes erreurs ils refusent de communiquer ou nient l v nement ils attendent un certain temps avant de se rendre sur les lieux du drame Tout cela est dommageable pour eux perte en termes d image mais a galement une incidence sur la capacit sortir de la crise Il est donc indispen sable que les dirigeants disposent de formation en mati re de gestion LA GESTION DES RISQUES 110 de crise cet gard Rudolph Gulliani maire de New York au cours des v nements du 11 septembr
200. t le risque de futures attaques appara t l heure actuelle faible La perception du risque de la part des individus perception aliment e par les m dias peut donc entra ner des biais importants extr mement co teux LE TRAITEMENT DES RISQUES 83 Dunod La photocopie non autoris e est un d lit tant donn que la perception du risque peut avoir un impact n gatif sur l activit conomique d une entreprise il convient qu elle communi que de mani re transparente sur la question Elle peut aussi tre proactive et communiquer avant que l opinion publique n ait per u un risque Les op rateurs de t l communication ont effectu plusieurs tudes pr sent es dans diff rents m dias d montrant que les porta bles n avaient pas d incidence canc rig ne sur l organisme alors que l activit conomique ne semblait pas tre affect e par la peur des consommateurs vis vis de ce type de risque Il ne s agit pas non plus de communiquer syst matiquement La communication a un double co t Le premier co t est d ordre nan cier Les campagnes de publicit les tudes co tent cher Le second co t se pose en termes d image trop communiquer sur les risques de son activit l entreprise peut donner une mauvaise image d elle Nous ne faisons pas travailler les enfants nos produits ne sont pas canc rig nes les conditions de s curit sont optimales trop de mentio
201. t les plus consommatrices de s curit priv e Tout cela montre les dif cult s faire collaborer entit s publiques et priv es Dans cette perspective et m me si des diff rences culturelles peuvent videmment entra ner des distinctions entre pays des partena riats publics priv s PPP constituent des arrangements institutionnels complexes construire et faire fonctionner Ils sont m mes d apr s notre d monstration contre nature Bref les collectivit s locales et les entreprises n ont pas la m me approche du risque D ailleurs le mode de comptage est repr sentatif de cette diff rence Les unes comptent leurs pertes en bless s et en morts tandis que les autres comptent en unit mon taire Cette diff rence d approche rend incertaine l existence d une nouvelle gouver nance du risque et c est cette incertitude qui est peut tre le plus probl matique Dans la mesure o les responsables publics et priv s ne sont pas en capacit de se comprendre et de s entendre il est peu probable que l on ait une gestion du risque performante c est dire qui permette de trouver un modus vivendi entre op rateurs publics et priv s pour mieux traiter des risques Face ce constat il est alors urgent que le l gislateur d nisse les modalit s d une communication interinstitutionnelle apte mieux contr ler les al as nombreux de la coordination entre secteur public et secteur priv Dunod La ph
202. t n a t il pas attendu le 13 pour donner des informations aux m dias N avait il pas les moyens de faire patienter la presse et l opinion publique jusqu au 13 plut t que de communiquer de mani re hasardeuse le 12 Une des mani res de faire patienter l opinion publique n aurait elle pas t de se rendre imm diatement sur les lieux du drame et montrer qu il tait solidaire des familles des victimes ce qu Aznar ce moment l n avait pas fait CONCLUSION Le risque prend paradoxalement des aspects immat riels avec le d veloppement du Web ainsi que des aspects tr s physiques avec l immixtion de la violence dans l entreprise Face aux formes vari es prises par le risque on pouvait craindre que la demande de protection et de pr vention ne trouve pas d offre de s curit adapt e En effet comment nos dispositifs peuvent ils avoir une plasticit suf samment souple pour s adapter ces diverses formes du risque Ce chapitre a montr que l intelligence de l homme peut tre tourn e aussi bien vers le mal que vers sa pr servation Sans garantir un risque z ro notion qui illustre tout d ni de r alit il est possible de consi d rer que l homme malgr la multiplicit des risques a su assurer le minimum vital et m me mieux il a su s organiser pour diminuer ces risques Cette af rmation peut para tre tonnante tous ceux qui au d but de l ann e 2004 auront pu o
203. t se r sumer alors en cinq points d apr s Head et Horn George L Head et Stephen Horn Source Fran oise Giraud Olivier Saulpic Management control and performance processes Paris Gualino diteur 2005 p 188 Objectifs Strat gie R sultats cart par rapport au r sultat attendu Planification des actions Ajustements Apprentissage LA GESTION DES RISQUES 74 traduit et adapt par Jean Paul Louisot Les fondements de la gestion des risques Paris Carm Institute 2004 p 229 assister les dirigeants pour l laboration de la politique g n rale en mati re de risques plani er organiser animer et contr ler les ressources du service de gestion des risques assister les responsables op rationnels pour la mise en uvre locale de politique de la gestion des risques travailler avec les responsables op rationnels pour la d nition des responsabilit s et actions de leurs subordonn s en la mati re et participer aux efforts de motivation n cessaires maintenir le programme jour en l adaptant aux volutions de l organisation III LES DISPOSITIFS TECHNIQUES La technique la technologie et les nouvelles technologies proposent une riche panoplie de dispositifs qui pr viennent le risque ou qui de mani re radicale l liminent On parlera de protection lorsque les entreprises visent non pas emp cher la survenance d un v nement dommageable mais p
204. tains d biteurs n aient pas payer une partie de leurs cr ances aux rmes De m me en Russie c est la peur des ma as qui a d courag pendant longtemps les entreprises tran g res de rester sur ce territoire En effet ces ma as comme cela a pu se passer en Sicile pr levaient un imp t sur les entreprises leur garantissant leur protection Cette pratique n est pas isol e M me en France et notamment en Corse ces pratiques seraient utilis es Ainsi la presse quotidienne s est fait cho de rackets l encontre du Club M diterran e par une soci t de gardiennage s curit Tableau 1 1 Indice de perception ext rieure de corruption dans l UE des 15 Finlande Danemark Su de Pays Bas Luxembourg 9 7 9 5 9 3 8 9 8 7 RU Autriche Allemagne Belgique Irlande 8 7 8 0 7 7 7 6 7 5 France Espagne Portugal Italie Gr ce 6 9 6 9 6 6 5 3 4 3 Source Transparency rapport mondial sur la corruption 2003 LA GESTION DES RISQUES 10 L absence d tat Providence Un grand nombre de journalistes de dirigeants d entreprises et de poli tiques avancent l hypoth se selon laquelle la place de l tat Providence favorise la d localisation En France dans cette perspective certaines multinationales n ont pas h sit faire pression sur le gouvernement pour obtenir des abaissements de charges et des modi cations de la r glementation Les mouvements de d lo
205. te d marche est essentielle en mati re de pr vention des risques elle est dif cile car elle met en vidence les dysfonctionnements En effet le retour d exp riences peut faire appara tre qui a failli dans l organisation Autrement dit le retour d exp riences est aussi un bon outil de contr le Dans ces conditions les salari s ont plus tendance cultiver le secret par m ance qu collaborer se mettant ainsi moins en danger par rapport la direction En r sum le management des risques ne peut se satisfaire d indica teurs de mesure pour construire ses plans de pr vention Effectuer un management ef cace des risques suppose surtout d avoir une analyse dynamique et strat gique des risques II L LABORATION D UNE STRAT GIE DE GESTION DES RISQUES Il est dif cile de mesurer les risques au sein d une entreprise et cette mesure s av re insuf sante Nous sommes dans une conomie o tout volue rapidement Les risques d aujourd hui ne seront pas forc ment les risques de demain Par cons quent de quelle mani re l entreprise peut elle anticiper les risques futurs Comment peut elle faire comme si elle connaissait les risques futurs ou dit autre ment comment une entreprise peut elle ma triser les risques long terme Pour r pondre ces questions il s agit tout d abord pour l entreprise d tre en capacit d valuer le nombre d activit s conomiques qu
206. tegic management journal volume 24 pp 39 59 2003 partir d un point Q R la tendance s inverse La diminution du nombre d activit s pour l entreprise augmente le nombre de risques celle ci tant trop d pendante d un nombre restreint d activit s Par Sch ma 3 1 La courbe en U Domaines d activit s Q Risques R LA GESTION DES RISQUES 64 cons quent et c est une des conclusions fortes en nance il est n ces saire de trouver un point qui garantisse un quilibre entre risque et rendement Il n est pas possible de diversi er ind niment les domaines d activit sous peine d obtenir de faibles rendements Inversement se limiter un seul domaine d activit accentue consid rablement les risques futurs pour une entreprise 2 M moriser le nombre d informations suf santes L histoire de l entreprise a son importance dans la gestion des risques Les membres de l entreprise doivent tre en capacit de se souvenir des dif cult s pass es pour mieux se pr parer et anticiper les dif cult s futures Les erreurs du pass servent a priori viter que celles ci viennent se reproduire Pour cela il faut entretenir la m moire de l entreprise Diff rents moyens existent pour atteindre cet objectif D velopper une culture d entreprise Face aux r sistances organisationnelles que nous avons pu identi er culture du secret transmission dif cile des
207. tion comme nous venons de le voir travers le partenariat public priv est indispensable au bon fonctionnement du travail en commun Tout ce travail n cessite le recours des professionnels qui consacrent leur temps coordonner valuer et orienter les acteurs C est dans ce contexte que l on voit se d velopper une nouvelle profession Certains VERS UNE GOUVERNANCE DES RISQUES 99 Dunod La photocopie non autoris e est un d lit Une technique d velopper le Partnering Alliancing Les diff rences principales de cette proc dure avec d autres formes de colla boration r sident dans le mode de s lection du partenaire priv et dans le fait que l autorit publique est l un des participants actifs du Partnering ou Alliancing Privil giant d s l amont un dialogue approfondi entre les parties elle facilite une approche gagnante pour l ensemble des partenaires et trouve un champ d application propice et utile dans les projets en PPP pour lesquels elle pourrait tre tr s largement employ e partir d une premi re s lection sur la base d un concours de comp tences multicrit res mettant l accent sur l exp rience des concurrents leur capacit technique et nanci re conduire la conception la r alisation et l exploita tion maintenance de projets complexes sur le long terme des quipes se forment qui deviennent partenaires de l autorit conc dante La mise en
208. tion des techniques de gestion des risques Sc narios de menaces semblable aux sc narios de risques sauf que l accent est mis sur les cons quences n gatives d v nements incertains Sc narios de risques une m thode permettant d identi er et de classer les risques gr ce l application cr ative d v nements probabilistes et de leurs cons quences Sc narios descriptions narratives d hypoth ses de risques et de facteurs environnementaux et de la mesure dans laquelle ils peuvent in uer sur les op rations Les sc narios visent explorer l effet de la modi cation de plusieurs variables en m me temps avec une analyse objective et des interpr tations subjectives S ret ensemble mettant en uvre une organisation des pratiques des produits et visant r duire contr ler ou emp cher la concr tisation d une menace pour une organisation Source CNPP LEXIQUE 143 Traitement du risque processus de s lection et de mise en uvre des mesures en vue de faire accepter le risque de le r duire de l viter de le transf rer Transfert de risque une technique de gestion des risques pour liminer le risque d un secteur un autre ou d une partie une autre Les compagnies d assurances transf rent le risque de perte nanci re de l assur l assureur On appelle les transferts partiels le partage de risques Transferts de risque transf rer la responsabilit
209. tre certains tablissements de sant laissent leur service biom dical cette gestion ce service La notion de risk manager La notion de risk manager est oue Peut tre consid r e comme relevant du risk manager toute action qui s appuie sur une m thodologie int grant l analyse la r duction et ou le transfert de risque Catherine V ret amp Richard Mekouar Fonction risk manager Paris Dunod 2005 Or dans l entreprise le directeur juridique le directeur de la s curit ou encore le secr taire g n ral sont des personnes qui peuvent avoir pour partie ce type d actions De m me les t ches et les missions du risk manager voluent d une entreprise l autre Dans certains cas le risk manager a surtout pour objectif de g rer les contrats d assurance dans d autres organisations il n a pas ce type de pr occupation N anmoins ce qui appara t g n ralement c est que le risk manager a une fonction transverse dans l entreprise ayant intervenir sur des enjeux extr mement vari s juridiques nanciers techniques humains sanitaires s curi taires Dans cette perspective il d nit et conduit la politique de gestion des risques avec les autres entit s de l organisation Autrement dit il a une fonction de leader et d animateur dans l laboration de la cartographie des risques de l entreprise la d nition de ses principaux risques et la mise en uvre des moyens et m
210. tre nos exemples se sont surtout appuy s sur des entreprises cot es Il a t question d Alcatel d Alstom ou de Rodriguez Le point que nous souhaitons mettre en lumi re ici porte sur le d placement du curseur des risques vers des risques de nature humaine agression terrorisme etc et information nels qui fragilise de nouvelles cat gories de droits de propri t Nous en distinguerons essentiellement deux les droits de propri t publics et les droits de propri t semi publics Par droit de propri t public nous entendons l ensemble des droits attribu s un agent public tat ou toute autre collectivit publique sur un actif Par exemple ce sont les d partements qui sont propri taires des coll ges et sont responsables de leur fonctionnement et ce depuis la loi du 13 ao t 2004 De m me c est l tat qu appar tiennent les minist res publics et leur gestion Or depuis quelques ann es il s av re que la gestion des risques de ces propri t s devient de plus en plus n cessaire puisque d licate En effet qu il s agisse de violences dans les tablissements scolaires ou des risques environne mentaux qui peuvent avoir des cons quences humaines lourdes au niveau communal ou r gional pensons par exemple aux cons quences du Tsunami Phuket en Asie du Sud Est n 2004 il est de plus en plus demand aux d cideurs publics de pr voir un dispositif d alerte et de gestion des risques
211. tte notre soci t Sch ma r capitulatif 4 Modalit s de traitement des risques Mise en place d un cadre l gal et de conventions Dispositifs de planification Communication sensibilisation Dispositifs strat giques Assurance Dispositifs techniques Dunod La photocopie non autoris e est un d lit Chapitre 5 Ve r s u n e g o u v e r n a n c e d e s r i s q u e s L entreprise a t la premi re organisation investir le champ des risques en se dotant de moyens adapt s pour les combattre Recours au march de la s curit mise en place de cellules de veille d nition de fonctions de risk managers au sein de leur structure ou encore usage de ches de recueil d exp riences constituent une panoplie d outils d velopp e d s les ann es 1980 cette poque l entreprise tait quasiment la seule organisation s tre donn e les moyens de ses ambitions en tout cas pour un certain nombre d entre elles Depuis cette poque les choses ont profon d ment chang En effet la vague de nouveaux risques apparus au milieu des ann es 1990 et notamment l ins curit affectant les biens et les personnes a conduit d autres organisations s int resser la question tablissements scolaires espaces communaux quartiers r sidentiels etc sont des territoires o la recrudescence d actes de violence est la plus forte Ce sont aussi l o les garants des lieux maires c
212. u mat riel de surveillance pour faire face aux violences r p t es de personnes la recherche d emploi sur le personnel de l entreprise Certaines agences ont m me d tre ferm es comme c est le cas de plusieurs agences Adecco en r gion parisienne au cours notamment de l ann e 2004 Deuxi me explication les formes de l ins curit se diversi ent l tranger les entreprises fran aises sont cet gard confront es une recrudescence de crimes qu elles ne connaissaient pas ou peu une d cennie auparavant En Am rique latine en Afrique ou en Asie un d veloppement sans pr c dent du nombre d enl vements d extorsions et d actes de piraterie est recens Ainsi par exemple les d tournements de navires et la piraterie seraient en augmentation selon le Bureau maritime international IMB puisqu ils auraient tripl Source IMB 2003 dans la derni re d cennie et constitueraient un risque lourd notamment pour les soci t s de transport exer ant en Asie du Sud Est De m me les voyageurs d affaires ou les expatri s sont des cibles privil gi es car ils ont une valeur marchande Dans cette perspective le nombre d enl vements a progress de 70 au cours de la derni re d cennie en 2000 il a t d nombr 15 000 enl vements impliquant LA GESTION DES RISQUES 18 le paiement d une ran on ric D n c amp Sabine Meyer Tourisme et terrorisme Paris Ellipses 2006 Pour ce
213. u un autre d une infraction au droit du travail d une infraction la vie des affaires de harc lement ou de proposition de corruption Bref pour mieux se prot ger les nations en g n ral et les entreprises en particulier cherchent d terminer l existence de victimes Cette immixtion du questionnement sur la pr sence de la victime au sein de l entreprise est nouvelle et r sulte tr s certaine ment comme le note Frank Furedi sociologue am ricain de La consolidation de la conscience du risque Culture of fear Risk taking and the morality of low expectations Londres Cassell 1997 p 100 III L INTERD PENDANCE ENTRE LES PRODUCTEURS DU RISQUE ET LES ACTEURS DE LA PR VENTION Comme il a pu tre observ pr c demment le risque peut provenir directement des membres de l entreprise tre le fruit d actions d individus ext rieurs celle ci ou encore tre le r sultat d un al a naturel tremblement de terre par exemple Il est important de noter que la provenance du risque et la nature du producteur de risques impliquent des modalit s particuli res d organisation en mati re de gestion des risques ce propos une tude r alis e par deux sociologues Fr d ric Ocqueteau et Marie Lyse Pottier sur les centres commerciaux montrent que les g rants de ces structures sous traitent la produc tion de s curit des entreprises sp cialis es lorsque la probabilit de vols mane surtout du perso
214. ue au XXIe si cle d un certain nombre de d lits g n tiques d interventions g n tiques modi catrices repr sentant un danger pour les organismes les hommes les organisations et la soci t telles que le dopage g n tique les armes biologiques le d veloppement des OGM ou celui du clonage CONCLUSION 117 Le plus grand risque est donc futur combinant les risques mettant en danger la personne humaine les risques informationnels et les risques g n tiques Il importe de s y pr parer et de le g rer avant m me qu il ne devienne r alit C est ce qui s appelle du catastrophisme clair Dupuy J P Pour un catastrophisme clair quand l impossible est certain Paris ditions du Seuil d marche pourtant positive puisqu elle permet d anticiper les d s auxquels nos soci t s devront r pondre l avenir Dunod La photocopie non autoris e est un d lit Annexe I D e s b o n n e s p r a t i q u e s e n m a t i r e d e g e s t i o n d e s r i s q u e s u n e a p p r o c h e i n t e r n a t i o n a l e En 1999 le Secr tariat du Conseil du Tr sor d Ottawa Canada rattach au gouvernement f d ral canadien a demand KPMG entreprise d audit et de conseil de r aliser une tude sur les pratiques exemplaires de gestion des risques dans les secteurs priv et public au niveau international1 L objet de cette tude est d aider le gouvernement f d ral se
215. umeur laisse tomber son m got en for t et provoque un incendie ou encore le directeur n est pas assez attentif certaines informations relevant de la s curit des personnes manant de son personnel de proximit etc titre d exemple l incendie qui s est produit dans le tunnel du Mont Blanc suite l explosion d un camion en 1999 faisant 39 victimes est certainement d une suite de n gligences Notamment il semblerait que les diff rents dirigeants de l ATMB soci t d exploitation du tunnel n ont accord que peu d importance aux rapports de s curit r alis s Or ces rapports insistaient bien sur la v tust du tunnel et les probl mes de s curit qui se posaient chaque pro l la pr vention qui y est associ e est diff rente Pour d motiver le passage l acte du d linquant le l gislateur va mettre en place des sanctions plus lourdes Par exemple au lieu de mettre uniquement une amende au corrupteur le l gislateur introduit des peines de prison qui sont plus dissuasives Pour calmer les vell it s du sp culateur il s agit de limiter ses occasions de prendre des risques Pour viter que des dirigeants fassent des Offres publiques d achat hasardeuses les banques pr teuses vont limiter les possibilit s de LA GESTION DES RISQUES 32 nancement A n de parer toute n gligence il s agit de mettre en place des signaux pour rappeler la personne d tre prudente co
216. un syst me d incitations et de contr les les autres essaient d optimiser leur effort en fonction de leur espoir d avancement Par cons quent en raison de leurs objectifs propres dirigeants employ s et actionnaires sont susceptibles de produire des risques diff rents volontairement ou involontairement Dans cette perspective les cadres dirigeants ne g n rent pas forc ment les m mes risques que les employ s de la base En effet les dirigeants ayant en charge la strat gie de l entreprise et sa survie sont sollicit s pour prendre des risques de nature parfois ill gale Par exemple et LES PARTIES PRENANTES AUX RISQUES 33 Dunod La photocopie non autoris e est un d lit paradoxalement d un c t les managers de grandes rmes inter nationales tablissent des codes de conduite internes pour faire face la corruption et de l autre a n de se d velopper ils sont eux m mes tent s de corrompre les repr sentants d autorit s trang res pour remporter des parts de march Il faut savoir que les poursuites p nales pour corruption l tranger constituent un risque s rieux Comme le rapporte Philip Nichols professeur de droit la Wharton School les peines encourues pour infraction la loi sont s v res Aux tats Unis elles vont de l amende l incarc ration en passant par l interdiction d entrer en affaires avec l administration am ricaine En France la l gislation p
217. ur d tecter des signaux de changement dans la plani cation strat gique valuation des risques l identi cation du risque la mesure du risque et le processus de priorisation des risques valuation des risques de comportement l valuation du risque envers une organisation peut tre le r sultat de l examen de sa culture de sa structure de l attitude de ses employ s et des m canismes pour permettre aux employ s de soulager une pression v nement un incident ou une situation qui survient un endroit donn au cours d un laps de temps donn v nements de cons quence lev e faible probabilit v nements rares avec des cons quences catastrophiques viter les risques d cider de ne pas prendre un risque c est dire de choisir une autre voie qui ne fait intervenir ce risque Exposition variable qui permet de mesurer et de classer les risques auxquels l organisation est expos e Facteurs des risques manifestations ou caract ristiques mesurables ou observables d un processus qui indique soit la pr sence de risques soit des tendances accro tre l exposition Filtres cognitifs croyances partag es et biais qui face l incertitude peuvent modi er la perception de l incertitude pour produire un sentiment d une certitude plus grande qu elle est en r alit Financement des risques m thodes mises en application pour nancer la gestion des risques et les c
218. urs suf samment ef cace pour prot ger les personnes sous peine d tre sanctionn es Pour les institutions publi ques la diff rence des entreprises la continuit de l activit ce qui peut para tre tonnant sachant que c est un principe de base du service public et la protection des biens de production ne sont donc pas vitales Est vitale la s curit de l administr Diff rents v nements au cours du nouveau mill naire tendent valider cette hypoth se En 2003 par exemple c est le manque de r activit des diff rentes administrations face la canicule faisant de mani re indirecte des milliers de morts qui a entra n la d mission du ministre de la sant de l poque Jean Fran ois Mattei Autre exemple le manque d investissement des politiques par rapport aux questions de s curit publique dans un contexte de hausse du taux d atteinte contre les personnes au d but des ann es 2000 a entra n un bouleversement de l chiquier politique et une progression forte 1 Dans le J O n 190 du 17 ao t 2004 la loi n 2004 811 du 13 ao t 2004 de modernisation de la s curit civile article 13 dispose le Plan communal de sauve garde regroupe l ensemble des documents de comp tence communale contribuant l information pr ventive et la protection de la population Il d termine en fonction des risques connus les mesures imm diates de sauvegarde et de protection des personnes
219. ustriel Au d but des ann es 1980 la multinationale am ricaine IBM a t confront e un cas d espionnage industriel majeur L affaire se d roule dans la Silicon Valley Le cas appara t gr ce l intervention d un employ de la rme Celui ci informe la direction qu il vient d tre contact par Hitachi qui est pr te lui acheter cher des secrets appartenant IBM Une investigation est alors diligent e Pour r aliser celle ci le FBI et IBM vont associer leur force au sein d un cabinet de conseil nomm Glenmar Associates Un agent secret d IBM s est fait passer pour l avocat de la rme qui a offert de vendre des suppos s secrets vol s d IBM Hitachi et Mitsubishi L employ approch va permettre d aider les services constitu s p n trer chez Hitachi Le travail d enqu te conduira l arrestation de 21 personnes IBM mit en place des poursuites judiciaires contre Hitachi et diff rentes compagnies af li es la rme japonaise Source Marx G Interweaving of public and private police in C Shearing et P Stenning Private Policing 1987 LES PARTIES PRENANTES AUX RISQUES 35 Dunod La photocopie non autoris e est un d lit Forts de ce constat les options prises par les Zinzins peuvent ainsi avoir des cons quences consid rables M contents de la gestion d une entreprise ils ont la possibilit de s en d sinvestir et provoquer sa fragilisat
220. vit d ni repli sur soi au lieu de d velopper les contacts et de faciliter la communi cation Tous ces l ments ne viennent qu aggraver le contexte de crise existant et prolonger la crise Cela se traduit par ce que l on nomme en physique un ph nom ne d hyst r sis Par hyst r sis il faut entendre une situation qui d rive pendant une longue p riode de sa situation d quilibre II LES CRISES ACTUELLES SONT ELLES IN DITES Comme nous l voquions en introduction l histoire est parcourue de crises extr mes crises sanitaires catastrophes naturelles catastrophes humaines Par cons quent il convient de discuter le caract re in dit des crises actuelles Au XIVe si cle la peste a fait des millions de morts Le tremblement de terre de Lisbonne au XVIIIe si cle a d truit compl tement la ville Les crises du pass n ont donc a priori rien envier nos crises actuelles LA GESTION DES RISQUES 104 Pourtant force est de constater que les crises d aujourd hui sont tr s diff rentes car nous sommes dans un monde la fois interd pendant multiple et uide Dans une approche qui rejoint celle de Thomas Friedman The World is Flat a brief history of the Twenty First Century Farrar Straus and Giroux 2005 il est important d avoir conscience que les crises dans un point du globe peuvent avoir des incidences sur l ensemble du globe En cela nous pouvons dire que le monde est interd penda
221. voir l esprit que la baisse de l gitimit dans les organisations publiques quivaut l absence de pro t dans les entreprises priv es cela remet en question la continuit de leur service et provoque des r actions telles que des gr ves ou des fermetures de certains services publics Cette pr sentation m riterait d tre quelque peu nuanc e puisqu il existe des entreprises qui ne font ni pro t ni faillite parce qu elles sont l gitimes En effet La l gitimit de leur survie ce seront les bassins de main d uvre qu elles emploient la balance commerciale qu elles soulagent Laufer R L entreprise face aux risques majeurs Paris L Harmattan 1993 p 77 Cette situation peut aussi expliquer le recours croissant de la part des citoyens aux services priv s en lieu et place de services publics coles priv es services de s curit priv e envois postaux etc Dans un tel contexte les institutions publiques ont d r agir et investir de mani re globale le champ de la gestion des risques Dans cette perspective depuis l explosion de l usine chimique AZF Toulouse en 2001 il est pr vu pour les tablissements scolaires qu ils testent au pr alable leur plan d vacuation et qu ils mettent en place un Plan particulier de mise en s ret PPMS ces PPMS d nissant les lieux de mise l abri la m thode d alerte et le signal utilis la gestion des missions la formation de
222. voire contradictoires En effet si ces organisations ont des SP CIFICIT S DE LA GESTION DES RISQUES DANS LE SECTEUR PUBLIC 133 Dunod La photocopie non autoris e est un d lit contours diff rents il est possible de cr er des compl mentarit s Face un accident technologique par exemple le responsable d une usine peut r chir la mani re de relancer l activit et de prot ger le c ur vital de l usine turbine tandis que les secours publics peuvent faire vacuer les personnes porter les premiers secours N anmoins parall lement il n est pas s r que la gouvernance des risques fonctionne Comme les acteurs ont des nalit s diff rentes il est possible qu ils ne parviennent pas s entendre sur des nalit s communes Le responsable de l usine peut emp cher les sapeurs pompiers d intervenir car ils peuvent par leur intervention endom mager du mat riel n vralgique Dans ce contexte la collaboration est plus envisageable entre organi sations du m me bord priv priv public public ce titre les CLS ou les PLS ne sont g n ralement que l manation d une action collective publique les acteurs priv s tant g n ralement rel gu s au second plan ou m me tant absents Pareillement les organisations priv es ont tendance collaborer ind pendamment des organisations publiques pour lutter contre les risques Ainsi par exemple ce sont les entreprises qui son
223. vre trois types de dispo sitifs de pr vention diff rents Le premier type de dispositif de pr vention vise augmenter les risques par exemple en mettant sur le territoire risque un gardien de s curit Le deuxi me type de dispositif est d augmenter les dif cult s L il peut s agir d introduire un contr le d acc s En n il y a moyen de r duire les b n ces Les communes des grandes agglom rations ont par exemple d velopp en ville des horodateurs carte alors qu ils taient auparavant pi ce vitant ainsi leur pillage Quand on parle de dispositif technique il convient galement de faire mention des innovations r alis es en mati re de gestion de risque Par innovation on entend la commercialisation d inventions participant Sch ma 4 1 Modalit s de pr vention des crimes Augmenter les risques Augmenter les difficult s CHOIX Surveillance et v rifications gardien de s curit t l surveillance Protections physiques barri res vitres antiballes Contr le d acc s carte magn tique marquage lectronique Contr le des facilitateurs utilisation de d tecteur de m taux D tournements am nagement urbain Les d sint ressements moyen de paiement sans argent comptant R duire les b n fices Source Cusson M La pr vention de la d linquance CRI3361 universit de Montr al 3 sept 2003 p 26 LA GESTION DES RISQUES 76 la s curis
224. yabilit de l activit mise mal ou encore la reconstruction de ce qui a t d truit 4 Quant l ducation publique et la formation l id e g n rale est simple il s agit d indiquer la population ce qu il s agit de faire en situation de crise La plani cation n est cens e tre ef cace que si la population a connaissance de la bonne attitude adopter en LA GESTION DES RISQUES 108 situation de crise Cette ducation peut se faire diff rents endroits les coles des informations publiques TV radio presse 5 En p riode de crise il y a de fortes chances que les syst mes de communication comme le t l phone ou les SMS soient indisponibles en tout cas durant un temps Sur cette base une bonne plani cation suppose de se demander quel est le dispositif d alerte simple c est dire compris de tous et capable de fonctionner m me dans les situa tions les plus graves temp tes inondations etc cet gard il faut se demander comment on peut communiquer si les lignes lectriques et les stations de r ception sont d truites 6 Comme c est le cas pour la plupart des simulations les entra ne ments ne peuvent pas reproduire pleinement la crise et les probl mes rencontr s par les quipes de secours notamment les probl mes de coordination entre les diff rents acteurs et les temps r els de r action N anmoins ils sont n cessaires car ils peuvent r v ler les

La gestion des risques

Contents

Download Pdf Manuals

Related Search

Related Contents