Formation cartographie des risques

Description

Formation cartographie des risques : identifier, évaluer et piloter les risques de votre organisation

La formation cartographie des risques vous donne, en deux journées (14 heures), une méthode complète pour construire une cartographie lisible, partagée et réellement utile à la décision. En effet, toute organisation est exposée à des risques stratégiques, opérationnels, financiers, juridiques, humains ou numériques. Or, sans vision d’ensemble, ces risques sont traités au coup par coup, souvent après l’incident.

Cette formation déroule donc la démarche de bout en bout, à partir des référentiels reconnus comme l’ISO 31000 et le COSO. D’abord, elle pose les notions clés : risque brut, dispositif de maîtrise, risque résiduel, criticité. Ensuite, elle vous fait pratiquer chaque étape : cadrage, identification, cotation, hiérarchisation, plan de traitement et suivi. Par ailleurs, elle montre comment articuler la cartographie globale avec les cartographies attendues par certaines réglementations, comme celle des risques de corruption ou le document unique d’évaluation des risques professionnels. Ainsi, chaque participant repart avec une méthode éprouvée et une feuille de route de déploiement.

Programme de la formation cartographie des risques

➜ Module 1 – Comprendre le management des risques et le rôle de la cartographie

D’abord, vous posez un vocabulaire commun. En effet, une cartographie n’est utile que si tous les acteurs parlent des mêmes choses avec les mêmes mots.

• ❯ Risque, événement, cause, conséquence, criticité : les notions de base
• ❯ Les référentiels du management des risques : ISO 31000 et COSO ERM
• ❯ Le modèle des trois lignes : opérationnels, fonctions de contrôle, audit interne
• ❯ Cartographie globale ou thématique, approche descendante (top-down) ou ascendante (bottom-up)
• ❯ Les cartographies attendues par la réglementation : risques de corruption, risques professionnels, blanchiment, données personnelles

➜ Module 2 – Cadrer la démarche : objectifs, périmètre et univers des risques

Ensuite, vous préparez le terrain. Ainsi, la démarche reste proportionnée à la taille de l’organisation et à ses enjeux.

• ❯ Fixer les objectifs de la cartographie et les attentes de la direction
• ❯ Définir le périmètre : entité, activités, processus ou projet
• ❯ Construire l’univers des risques : stratégiques, opérationnels, financiers, juridiques et de conformité, humains, informatiques et cyber, environnementaux
• ❯ Identifier les acteurs et organiser la gouvernance du projet
• ❯ Établir le calendrier et les livrables attendus
• ❭ Atelier : définir le périmètre et la nomenclature des risques de son organisation

➜ Module 3 – Identifier et décrire les risques

Puis, vous recensez les risques avec méthode. Pour cela, vous croisez plusieurs techniques afin de couvrir l’ensemble des activités sans vous perdre dans le détail.

• ❯ Entretiens, ateliers, questionnaires : choisir la bonne technique selon le public
• ❯ Exploiter les sources existantes : incidents, réclamations, rapports d’audit, sinistres
• ❯ Approche par les processus : repérer les points de fragilité
• ❯ Formuler un risque selon le triptyque cause, événement, conséquence
• ❯ Rédiger la fiche risque et désigner un propriétaire pour chaque risque
• ❭ Atelier : identifier et rédiger les risques d’un processus à partir d’un cas d’entreprise

➜ Module 4 – Évaluer, coter et hiérarchiser les risques

De plus, vous apprenez à coter de façon argumentée. En effet, c’est la qualité de l’évaluation qui permet de hiérarchiser les risques et d’orienter les moyens.

• ❯ Construire des échelles de probabilité et d’impact : financier, humain, juridique, image, continuité
• ❯ Calculer la criticité et évaluer le risque brut
• ❯ Apprécier l’efficacité des dispositifs de maîtrise existants
• ❯ Déterminer le risque résiduel ou net
• ❯ Définir l’appétence au risque et les seuils de tolérance
• ❯ Représenter les résultats : matrice de criticité, heat map, top des risques majeurs
• ❭ Atelier : coter une série de risques et construire la matrice de criticité

➜ Module 5 – Traiter les risques : stratégies et plan d’action

Ensuite, vous passez de l’analyse à l’action. Car une cartographie sans plan de traitement reste un simple constat.

• ❯ Les options de traitement : éviter, réduire, transférer, accepter
• ❯ Construire un plan d’action : mesures, responsables, échéances et moyens
• ❯ Articuler la cartographie avec le contrôle interne, l’assurance et le plan de continuité d’activité
• ❯ Définir des indicateurs clés de risque (KRI) et des seuils d’alerte
• ❯ Prioriser les actions selon la criticité et le coût

➜ Module 6 – Piloter, restituer et faire vivre la cartographie

Enfin, vous inscrivez la démarche dans la durée. Ainsi, la cartographie devient un outil de pilotage partagé, et non un document figé.

• ❯ Restituer les résultats à la direction, au comité d’audit ou au conseil
• ❯ Mettre à jour la cartographie : fréquence, déclencheurs, risques émergents
• ❯ Utiliser la cartographie pour orienter le plan d’audit et les décisions
• ❯ Tableur ou logiciel de gestion des risques : critères de choix
• ❯ Évaluation des acquis : quiz final, puis présentation de la feuille de route
• ❯ Attestation de fin de formation
• ❭ Atelier : bâtir sa feuille de route de déploiement de la cartographie des risques

Les livrables de la formation cartographie des risques

À l’issue des deux journées, chaque participant dispose d’outils directement exploitables. En effet, il repart avec une nomenclature des risques, un modèle de fiche risque, des échelles de cotation, un modèle de matrice de criticité et une trame de plan d’action. De plus, la feuille de route construite en atelier ainsi que le support de cours lui sont remis.

Méthodes pédagogiques

La formation cartographie des risques repose sur une pédagogie active. Ainsi, les apports méthodologiques alternent avec des ateliers en sous-groupes, des études de cas issues de secteurs variés et des exercices de cotation. Par ailleurs, les participants travaillent autant que possible sur les processus de leur propre organisation. Enfin, une évaluation des acquis jalonne la progression.

Moyens d’encadrement

Chaque session est animée par un formateur expert du management des risques, du contrôle interne et de l’audit. En outre, des modèles de fiche risque, d’échelles de cotation, de matrice et de plan d’action sont fournis. Enfin, un quiz final évalue les acquis, puis une attestation de fin de formation est remise à chaque participant.

Formation cartographie des risques en inter, intra ou sur-mesure

La formation se déroule en présentiel ou en classe virtuelle. D’une part, en inter-entreprises, vous confrontez votre démarche à celle de professionnels d’autres secteurs. D’autre part, en intra, nous travaillons directement sur les processus et les risques de votre organisation, avec votre équipe projet. Enfin, la version sur-mesure adapte le programme à votre secteur, à une cartographie thématique (corruption, cyber, risques RH) ou à une cartographie existante que vous souhaitez mettre à jour.

Se former à la cartographie des risques avec le CIDFP

Le CIDFP est un organisme de formation professionnelle certifié Qualiopi, qui accompagne les entreprises et les organisations partout en France. Ainsi, nos formations en gestion des risques et conformité sont conçues pour être concrètes, à jour des pratiques et directement applicables. De plus, nos conseillers vous aident à choisir le format adapté et à identifier les financements mobilisables.

Passez à l’action

Vous devez construire ou mettre à jour la cartographie des risques de votre organisation ? Découvrez d’abord l’ensemble de nos formations, apprenez-en plus à propos du CIDFP, puis contactez-nous pour une session inter, intra ou sur-mesure. De plus, nos conseillers vous accompagnent pour identifier les financements mobilisables selon votre situation (OPCO, plan de développement des compétences). Enfin, pour découvrir le référentiel international, consultez la présentation de la norme ISO 31000 sur le site de l’ISO.

Formations liées à découvrir : Cartographie des risques de corruption, Gestion des risques opérationnels, Risk management et audit des risques et Gestion des risques et opportunités dans les projets.