Résumé Rapide: Ce guide explique comment une PME peut rapidement établir un plan de gestion des risques efficace en définissant un périmètre clair, en utilisant une matrice de criticité pour prioriser, et en élaborant un plan d’action avec responsables et échéances. Il insiste sur l’importance de suivre et de réviser régulièrement le plan, tout en évitant les erreurs courantes comme la confusion entre inventaire et hiérarchisation des risques. La méthode s’appuie sur la norme ISO 31000 pour assurer un pilotage simple et pertinent.
Dans une PME industrielle, trois incidents la même semaine suffisent à bloquer l’activité. Le vrai sujet n’est pas de lister tous les risques, mais de choisir vite ceux à traiter en premier. Ce guide répond à ce point précis. Il montre comment bâtir un plan simple, pilotable, avec priorités, seuils d’acceptation, rôles clairs et suivi régulier, dans l’esprit d’ISO 31000 et adapté aux contraintes des PME.
Comment définir le périmètre et les critères de priorisation du plan
Commencez simple. Le périmètre doit couvrir ce qui peut bloquer vos objectifs. ISO 31000 demande de définir le scope, context and criteria avant toute évaluation dans son cadre de référence.
- Listez les sites, activités et processus concernés.
- Ajoutez les interfaces sensibles :
- sous-traitance
- maintenance
- stockage
- transport
- Excluez clairement ce qui ne sera pas traité cette fois.
Un périmètre flou produit une cartographie inutile.
Fixez ensuite des critères communs pour que chaque manager note les risques de la même façon. Retenez au minimum :
- gravité
- probabilité
- détectabilité ou maîtrise existante
- impact légal, HSE, production, qualité, image
| Critère | Question simple | Règle |
|---|---|---|
| Gravité | Quel dommage réel ? | Blessure, arrêt, non-conformité |
| Probabilité | Quelle fréquence ? | Rare à fréquent |
| Maîtrise | Les barrières tiennent-elles ? | Forte à faible |
Selon ISO 31000:2018, ces critères doivent être adaptés au contexte de l’entreprise.
Also Read: Guide Complet pour la Mise en Place d’un DUERP Efficace
Comment évaluer et hiérarchiser les risques avec une matrice de criticité
Une matrice de criticité sert à trier vite. L’INRS rappelle que l’appréciation du risque aide à hiérarchiser et planifier les actions, avec des critères comme la durée d’exposition, le nombre de personnes exposées et la gravité potentielle selon l’INRS.
Noter la probabilité de survenue
Donnez une note simple, par exemple de 1 à 4. Basez-vous sur :
- la fréquence d’exposition
- les incidents passés
- les écarts observés
- les situations inhabituelles
Évitez la note “au feeling”. Appuyez-vous sur le terrain.
Mesurer l’impact sur l’activité, la conformité et la sécurité
Regardez trois effets concrets :
- production arrêtée ou ralentie
- conformité non respectée
- sécurité des personnes touchée
L’INRS recommande aussi d’intégrer le niveau d’exposition et la population exposée dans l’analyse des risques.
Construire une matrice de criticité exploitable
Utilisez un tableau court :
| Probabilité | Impact | Priorité |
|---|---|---|
| Faible | Faible | Surveiller |
| Élevée | Faible | Corriger vite |
| Faible | Élevé | Sécuriser |
| Élevée | Élevé | Traiter en premier |
Le score seul ne suffit pas. Ajoutez :
- un responsable,
- une date,
- un seuil d’acceptation.
Comment convertir les priorités en plan de traitement des risques
Selon ISO 31000, traiter un risque consiste à choisir une réponse, la planifier, puis la suivre. Le passage clé est simple : chaque risque prioritaire doit déboucher sur une action claire, avec un responsable et une date.
Choisir la bonne réponse au risque
Vous avez cinq réponses utiles :
- Éviter le risque.
- Réduire sa probabilité.
- Réduire son impact.
- Partager le risque.
- Accepter le risque si le seuil est tolérable.
N’acceptez jamais un risque « par habitude ». Acceptez-le seulement si votre critère d’acceptation est écrit.
| Priorité | Réponse la plus adaptée | Exemple |
|---|---|---|
| Critique | Éviter ou réduire vite | Arrêter une opération non maîtrisée |
| Moyenne | Réduire ou partager | Former, sous-traiter, assurer |
| Faible | Accepter avec suivi | Garder le risque sous surveillance |
Formaliser un plan d’action pilotable
Pour chaque action, notez au minimum :
- le risque visé
- la mesure choisie
- le responsable
- l’échéance
- le budget
- l’indicateur de résultat
Le guide du gouvernement australien sur ISO 31000 rappelle aussi l’importance d’aligner ce plan sur les objectifs et la tolérance au risque.
Suivre les indicateurs et réviser le plan
Suivez peu d’indicateurs, mais les bons :
- incidents
- retards d’action
- taux de conformité
- niveau de risque résiduel
Si le risque résiduel reste au-dessus du seuil, le traitement n’est pas fini.
Revoyez le plan après un incident, un changement de process ou un audit.
Also Read: https://equaleos.fr/affiches-multilingues-prevention-des-risques-pour-la-sante-au-travail
Common Mistakes to Avoid
Confondre inventaire des risques et hiérarchisation
Lister 40 risques ne sert à rien si vous ne comparez pas leur niveau. ISO 31000 sépare bien identification, analyse et évaluation.Utiliser des critères flous ou non partagés
« Risque élevé » ne veut rien dire sans seuils communs. Définissez gravité, probabilité et niveau d’acceptation, sinon chaque service juge différemment.Oublier le suivi des actions
Un plan sans pilote, date et preuve d’avancement reste théorique. Le processus ISO prévoit aussi le suivi et la revue des actions dans le cadre de gestion du risque.
Also Read: Comment un consultant DUERP peut faciliter votre conformité
Besoin d’un plan de gestion des risques vraiment pilotable ? Faites-vous accompagner par EQUALEOS pour cadrer priorités, seuils, responsabilités et suivi.
Questions fréquentes
Q1: Comment élaborer un plan de gestion des risques complet pour une organisation ?
Listez les risques, notez leur gravité et leur chance d’arrivée, fixez un seuil d’acceptation, nommez un responsable par risque, puis définissez actions, délais et suivi.
Q2: Quelles sont les 4 catégories principales de gestion des risques en entreprise ?
Les 4 familles utiles sont souvent : stratégique, opérationnelle, financière et conformité. Ajoutez parfois HSE à part si l’exposition terrain est forte.
Q3: Comment identifier et prioriser efficacement les risques pour un projet ?
Partez du terrain : ateliers, incidents passés, exigences clients, contraintes légales. Classez ensuite avec une matrice probabilité x impact, puis traitez d’abord les risques critiques.
Conclusion
Un bon plan de gestion des risques reste simple, priorisé et suivi. Selon ISO 31000, il doit intégrer critères, responsabilités, traitement, revue et amélioration continue pour vraiment aider la décision.
No comment yet, add your voice below!