Pourquoi et comment réaliser une cartographie des risques ?

Réaliser une cartographie des risques permet de représenter simplement et clairement, des éléments qui peuvent entraver le bon fonctionnement d’une organisation, ou, à moindre échelle, d'un projet ou encore d’un processus. Cette cartographie peut être produite sous différentes formes : tableau, diagramme de processus, carte mentale, etc.

S’attarder sur la cartographie des risques en amont d’un processus est déterminant pour la bonne réalisation de celui-ci, pour l’atteinte des objectifs comme pour le respect des délais. 

Au-delà d’une simple représentation visuelle, la cartographie des risques aide la direction d'une entreprise ou le manager d'une équipe à entrer dans une démarche d’identification des risques et d’atteindre une meilleure maîtrise de ces derniers. Le fait de les lister permet en effet de recenser aussi les facteurs de ces risques et les impacts qu’ils peuvent avoir dans le contexte de l’entreprise. Une fois ces éléments discernés, il est plus facile de les gérer et de les maîtriser.

La première étape consiste à faire un audit interne pour lister les différents risques auxquels est exposée une organisation, en précisant exactement à quel moment d’un processus ou d’un projet  ce risque peut intervertir et les facteurs qui peuvent déclencher sa survenance. 

On distingue généralement cinq catégories de risques : finance, opérationnel, conformité, employés, et santé et sécurité. 

Deux types de risques peuvent affecter un processus : 

• les risques endogènes, inhérents à l’activité de l’entreprise ;
  

• les risques exogènes, qui ne sont pas intrinsèquement provoqués par l’activité de l’entreprise. 

À cette étape, l’utilisation d’un logiciel BPM est recommandée dans la mesure où cet outil permet de représenter les risques identifiés lors de l'audit interne de façon compréhensible et standardisée. Toutes parties prenantes, internes et externes à l’entreprise, ont accès à la cartographie depuis tous les postes de travail équipés du logiciel et peuvent exercer des contrôles à différents niveaux. 

Il est important de documenter les supports de communication produits en sollicitant l’implication des personnes concernées par le process ou le projet : le support produit gagne en précision et les décisions prises pour la gestion du risque remportent l’adhésion des personnes qui ont été associées à l’établissement de la cartographie.

Il convient de hiérarchiser l’impact (mineur, faible, moyen, fort, majeur) d’un risque. Il s’agit ici d’analyser les conséquences qu’un risque peut provoquer sur le processus et sur l’organisation de façon plus globale, affinant ainsi son degré de gravité et donc le degré d’urgence pour le traiter. Par ailleurs, il est important aussi de savoir quelle est la probabilité (quasi inévitable, probable, possible, faible, rare) à laquelle ce risque peut se produire. 

La corrélation de ces trois éléments permet d’obtenir le niveau de criticité du risque. La direction de l'entreprise peut ensuite définir quels sont les risques acceptables et la limite dans laquelle ils sont acceptables.

La cartographie permet de représenter les relations de causes à conséquences en modélisant, de façon synthétique et claire, les différentes parties prenantes. 

La cartographie des risques est donc un support de communication pour exposer à toutes les parties prenantes les risques inhérents à un processus ou à un projet.

La cartographie de l’entreprise constitue plus qu’un support informationnel, elle est un véritable levier pour solliciter l’engagement des équipes et l’optimisation de la gestion d’entreprise. 

Cette représentation graphique, lisible et intelligible facilement, permet de responsabiliser les différents protagonistes face aux risques potentiels et de mettre en place une formation des différents intervenants d’un processus sur la gestion des risques liés au projet ou au processus.