PARCOURS 2 - MODULE 3 - ATELIER A

PROCESSUS ET RISQUES

Un processus définit un ensemble d'activités reliées entre elles qui ont pour but d'atteindre un objectif. Les
processus permettent donc de décrire comment une organisation atteint ses objectifs. Généralement, on
distingue trois grandes familles de processus :
• les processus opérationnels qui présentent le cœur de l'activité métier de l'organisation,
• les processus support qui viennent soutenir les processus opérationnels,
• les processus de pilotage qui traduise l'aptitude à satisfaire des exigences qualité de performance
dans une organisation.

Un processus est considéré comme clé par rapport à un objectif spécifique si sa défaillance aura pour
conséquence directe d’empêcher l’atteinte de cet objectif.

Certaines organisations disposent d'une description formelle de leur processus de façon systématique. Mais
ce n'est pas le cas de toutes. L'absence de formalisation d'un processus est un risque en soi car il est alors
difficile voire impossible d'avoir une visibilité claire sur les actions et les responsabilités, et de pouvoir réaliser
un pilotage efficient de la performance.

Un risque est un événement ou une situation probable ayant un impact pouvant remettre en cause le
fonctionnement de l'activité et l'atteinte des objectifs. Il y a donc un lien direct entre processus et risques.

Pour une gestion des risques efficace, il est donc indispensable de connaître les processus et de
comprendre comment ressources, acteurs et activités permettent de générer les résultats attendus. Avoir
une description explicite de ses processus facilite l'évaluation des risques opérationnels pouvant avoir un
impact sur l'activité et donne une visibilité sur le niveau de maîtrise de ses risques. Il est alors possible de faire
le lien entre un risque et l'objectif d'un processus, et donc de comprendre l'impact potentiel de ce risque sur
l'activité de ce processus. Un processus peut éventuellement être ensuite modifié afin de limiter l'impact ou
la probabilité d'occurrence du risque, ou les deux à la fois.

MOOC - Pilotage des organisations et processus métiers

Leslie HUIN – Université Jean Moulin Lyon 3 1
Il existe différentes approches pour rapprocher les risques opérationnels des processus. Ces approches sont
d’ailleurs souvent complémentaires car elles mettent en évidence différents aspects d’analyse.

Une première méthode efficace pour formaliser le lien existant entre processus et risques consiste à définir
une matrice de risques/processus. On retrouve en ligne les risques et en colonne les processus.

Autre approche, celle reposant sur les facteurs de risque. Ces modèles identifient environ 10 facteurs
communs permettant d'évaluer chaque processus. Ces facteurs n’identifient pas directement les risques
opérationnels. Ils présentent un niveau d'abstraction plus élevée qui peut être appliquée à chaque
processus. Ces facteurs peuvent concerner l'environnement, la nature du processus, le niveau de maîtrise
par les contrôles intégrés au processus, le degré d'évolution, la performance des collaborateurs… Chaque
facteur est évalué et pondéré. Cette démarche permet de définir un profil de risque associé un processus,
d'évaluer la criticité de ce processus est donc de prioriser des actions en conséquence.

MOOC - Pilotage des organisations et processus métiers

Leslie HUIN – Université Jean Moulin Lyon 3 2
L'analyse du risque peut également se faire au niveau des activités qui composent le processus.
Il s'agit alors d'identifier et d'évaluer les risques spécifiques à chaque activité ou sous processus. Chaque
énoncé de risque décrit un événement susceptible d'influer négativement sur la capacité de l'activité à
réaliser ses objectifs.

Cette analyse peut être représentée dans un tableau de synthèse définissant les activités, les risques
associés, la qualification et la quantification des impacts potentiels, la probabilité ainsi que les mesures de
traitement de réduction du risque et d'évaluation de l'efficacité des actions prises.

Les risques peuvent aussi être positionnés sur une matrice

représentant de façon synthétique la criticité de chaque risque
identifié.

Il peut être également pertinent de représenter les risques

opérationnels identifiés comme les plus critiques
directement sur la cartographie du processus.

Même si tous les types de risques dans l'organisation ne sont pas directement associés à un processus,
quand on parle de risques opérationnels, il est important de faire le lien avec l'activité et les objectifs. La
formalisation des processus devient alors un composant essentiel à la gestion des risques.

MOOC - Pilotage des organisations et processus métiers

Leslie HUIN – Université Jean Moulin Lyon 3 3