ISO 31000-2020 Management Du Risque Pour Les Nuls

Master Ingénierie de la Santé - 2020/2021
BENKHALED - SADIQUI - EL OUAGHMARI

Lien wordpress : https://travaux.master.utc.fr/formations-master/ingenierie-de-la-sante/ids073/
Le Management du risque pour les nuls
Cartographie interactive de la Norme

ISO 31 000 V 2018 : Management du risque – Lignes directrices
1
Avertissement
Lien wordpress : https://travaux.master.utc.fr/formations-
master/ingenierie-de-la-sante/ids073/
 Ce travail est une interprétation simplifiée du contenu de

la norme ISO 31000 version 2018
 Le contenu intégral de la norme est disponible sur :

« norme NF ISO 31000 - Management du risque -
Lignes directrices », Ed. Afnor, Paris, www.afnor.org,
juin 09, 2018.
 La norme 31000 v 2018 regroupe un ensemble de

recommandations et non pas d’exigences; elle n’est donc
pas utilisée à des fins de certification !
Microsoft Powerpoint
2
Suis-je au bon endroit? BENKHALED - SADIQUI - EL OUAGHMARI
Vous
Mais…..Vous n’avez aucune idée de ce qu’est Si c’est le cas; n’ayez crainte !
n’arrêtez pas
Et les ce fameux management du risque…. ni de ce
d’entendre
avantages qu’est l’ISO 31000 …
parler du
de sa mise Nous
management
en place sommes
du risque
sont Et vous là pour
vantées de voudriez éclairer
toute bien vos
part… l’appliquer doutes et
tout de vous
même ? guider
vers
votre
objectif !
Microsoft Powerpoint Microsoft Powerpoint
3
Avant de commencer
Le risque selon Comment est

l’ISO 31000 v 2018 défini le
désigne l’effet de risque dans
l’incertitude sur les ce contexte ?
objectifs.
Qu’est ce
que le
Le management du management
risque désigne un du risque ?
ensemble d’activités
coordonnées dans le but
de diriger et piloter un
organisme vis-à-vis du
risque.
4
Mode d’emploi BENKHALED - SADIQUI - EL OUAGHMARI

Code couleur du texte

• Retour à la vue globale de la cartographie
• Aller à la vue détaillée de chaque article Elément concerné /

Acteur
• Aller à l’explication de sous-articles
• Revenir à la vue détaillée de l’article Verbe

d’action/état
• Aller directement au sous-article
But / point à
considérer
5
Vue Globale
6.1 : Généralités 5.1 : Généralités
6.2 : 5.2 : Leadership

Communication et et engagement
consultation
6.3 : Paramètre 5.3 : Intégration

d’application
Processus Management du Cadre
6.4 : Appréciation du organisationnel 5.4 : Conception
(Article 6) risque
risque (ISO 31000 v 2018) (Article 5)
5.5 : Mise en
6.5 : Traitement du œuvre
risque
5.6 : Evaluation
6.6 : Suivi et revue
Principes
6.7 : Enregistrement (Article 4) 5.7 :
et élaboration de Amélioration
rapports
6 Cartographie interactive de la Norme ISO 31000 V 2018

Article 4 : Principes BENKHALED - SADIQUI - EL OUAGHMARI

7
Article 5 : Cadre organisationnel BENKHALED - SADIQUI - EL OUAGHMARI
5.4.1 : Compréhension de l’organisme

5.1 : Généralités et de son contexte
5.2 : Leadership et 5.4.2 : Définir clairement l’engagement

engagement en matière de management du risque
5.3 : Intégration 5.4.3 : Attribution des rôles, pouvoirs

et responsabilités au sein de
l’organisme
Cadre organisationnel 5.4 : Conception
5.4.4 :Affectation des ressources
5.5 : Mise en
œuvre 5.4.5 : Établissement d’une
communication et d’une concertation
5.6 : Evaluation
5.7.1 : Adaptation
5.7 : Amélioration
5.7.2 : Amélioration continue
8 Cartographie interactive de la Norme ISO 31000 V 2018

Article 5.1 : Généralités
Le cadre organisationnel Le cadre organisationnel Les composantes du

aide l’organisme à intégrer contient : l’intégration, la cadre organisationnel
le management du risque conception, la mise en œuvre, sont adaptées aux
dans les activités et les l’évaluation et l’amélioration du besoins de l’organisme.
fonctions significatives. management du risque.
Il convient d’évaluer les

L’efficacité du management
pratiques et les processus
du risque dépend de son
existants de l’organisme
intégration dans la
Microsoft Powerpoint concernant le management du
gouvernance de l’organisme,
risque et d’identifier les lacunes
Microsoft Powerpoint y compris dans la prise de Microsoft Powerpoint
avec le cadre organisationnel.

décision.
9 Master Ingénierie de la Santé - 2020/2021 Université de Technologie de Compiègne BENKHALED - SADIQUI - EL OUAGHMARI
Lien wordpress :https://travaux.master.utc.fr/formations-master/ingenierie-de-la-sante/ids073/
Article 5.2 : Leadership et engagement
Diffusant une déclaration ou une Adaptant et mettant en
politique qui énonce une approche, place toutes les
un plan ou une ligne de conduite en composantes du cadre
matière de management du risque organisationnel
Les organes de surveillance
La direction est responsable La direction et les organes de s’assurent que les risques
du management du risque surveillance s’assurent que le sont adaptés au contexte des
alors que les organes de management du risque est objectifs de l’organisme et
surveillance sont intégré dans toutes les activités que les informations relatives
responsables de la de l’organisme et démontrent à ces risques et à leur
supervision du management leur leadership et leur management sont
du risque. engagement en: communiquées de façon
appropriée.
S’assurant que les ressources Attribuant l’autorité et la

nécessaires sont allouées au responsabilité aux niveaux
management du risque appropriés de l’organisme
Article 5.3 : Intégration
L’intégration du
La gouvernance guide l’évolution La gouvernance de l’organisme
management du risque
de l’organisme, ses relations détermine la responsabilité du
s’appuie sur la
externes et internes, ainsi que les management du risque et son
compréhension des
règles, processus et pratiques suivi dans chaque service de
structures et du contexte de
nécessaires pour atteindre sa finalité. l’organisme.
l’organisme.
La structure de management
transforme l'orientation de la Le management du risque fait
gouvernance en stratégies et partie de: la finalité, la
Microsoft Powerpoint L’intégration du management du gouvernance, le leadership,
objectifs connexes risque dans un organisme est un
nécessaires pour atteindre le l’engagement, la stratégie, les
processus dynamique et itératif objectifs et les opérations de
niveau attendu de
performance durable et de l’organisme.
viabilité à long terme.
Article 5.4.1 : Compréhension de l’organisme et de son
contexte
La conception du cadre organisationnel de management du risque comprend l’analyse
et la compréhension du contexte externe et interne de l’organisme.
L’analyse du contexte interne comprend : L’analyse du contexte externe comprend :
1. les facteurs sociaux, culturels, politiques, légaux,
1. la vision, la mission et les valeurs. réglementaires, financiers, technologiques,
2. la gouvernance, l’organisation, les rôles économiques et environnementaux, à tous les
et les responsabilités. niveaux.
3. la stratégie, les objectifs et les politiques. 2. les moteurs et tendances clés ayant une incidence
sur les objectifs de l’organisme.
4. la culture de l’organisme.
3. les relations avec les parties prenantes externes
5. les interdépendances et les Microsoft Powerpoint
(attentes, besoins).
interconnexions.
4. les relations contractuelles et les engagements et la
complexité des réseaux et des dépendances.
Article 5.4.2 : Définir clairement l’engagement en matière
de management du risque
La direction et les organes de
L’engagement en matière surveillance démontrent et
de management du définissent clairement leur
risque est communiqué engagement permanent en
au sein de l’organisme et matière de management du
aux parties prenantes. risque par le biais d’une politique
et d’une déclaration.
Que dois-je
retenir ?
Article 5.4.3 : Attribution des rôles, pouvoirs et
responsabilités au sein de l’organisme
La direction et les organes de
surveillance s’assurent que les
pouvoirs et responsabilités pour les
rôles pertinents en matière de
management du risque sont
attribués et communiqués à tous les
niveaux de l’organisme.
Article 5.4.4: Affectation des ressources
La direction et les organes de surveillance assurent l’affectation des ressources nécessaires au
management du risque et prennent en compte les capacités et les contraintes des ressources existantes.
Besoins en Formations
perfectionnement professionnelles Expériences et
Aptitudes compétences
Système de
gestion des Méthodes
informations et outils Processus
Procédures
documentées Microsoft Powerpoint
Personnels
Article 5.4.5 : Établissement d’une communication et d’une
concertation
Il convient que la communication
L’organisme établit une et la consultation aient lieu en
méthode de communication et temps utile et permettent que les Il convient que les méthodes et
de consultation approuvée afin informations pertinentes soient le contenu de la communication
de soutenir le cadre collectées, consolidées, synthétisées et de la consultation reflètent
organisationnel et faciliter et partagées de manière les attentes des parties
l’application efficace du appropriée; qu’un retour prenantes.
management du risque. d’information soit fait et que des
améliorations soient apportées.
Article 5.5 : Mise en œuvre
La mise en œuvre du cadre

organisationnel de management du
Le succès de la mise en
œuvre du cadre risque comprend :
organisationnel requiert
l’implication et la
sensibilisation des parties Une identification des
Un plan
prenantes afin de traiter différents types de
approprié
explicitement l’incertitude décisions modifiant
.
dans la prise de décision.. les processus
Les décisionnels.
dispositions
Microsoft Powerpoint de
l’organisme.
Article 5.6 : Evaluation
Pour évaluer l’efficacité du cadre organisationnel de management du risque, il convient que l’organisme:
mesure périodiquement les performances

du cadre organisationnel de management détermine s’il demeure
du risque par rapport à : pertinent pour aider à atteindre
 sa finalité, les objectifs de
 aux plans de mise en œuvre, l’organisme.
 aux indicateurs,
 au comportement attendu. Microsoft Powerpoint
Article 5.7.1 : Adaptation
Pour améliorer sa valeur, il convient que l’organisme adapte le cadre organisationnel en fonction
des changements externes et internes.
Article 5.7.2 : Amélioration continue
 Il convient d’améliorer en continu le

cadre organisationnel ainsi que la
manière d’intégrer le processus de
management du risque.
 L’organisme planifie des actions à

mettre en œuvre et les délègue
lorsque des lacunes ou opportunités
d’amélioration sont identifiées.
Article 6 : Processus Lien wordpress : https://travaux.master.utc.fr/formations-
6.1 : Généralités 6.3.1 : Généralités
6.2 : 6.3.2 : Définition du domaine d’application

Communication et
consultation 6.3.3 : Contexte interne et externe
6.3 : Paramètre 6.3.4 :Définition des critères de risque

d’application
6.4.1 : Généralités
6.4 : Appréciation
Processus
du risque 6.4.2 : Identification du risque
6.4.3 : Analyse du risque
6.5 : Traitement du
risque 6.4.4 : Evaluation du risque
6.5.1 : Généralités
6.6 : Suivi et revue
6.5.2 :Sélection des options de traitement du risque
6.7 : Enregistrement
et élaboration de 6.5.3 : Elaboration et mise en œuvre des plans de
rapports traitement du risque
21 Cartographie interactive de la Norme ISO 31 000 V 2018

Article 6.1 : Généralités
Le processus de management du risque implique Le processus de
l’application systématique de politiques, procédures et management du
pratiques aux activités de : risque
communication Fait partie

et consultation intégrante du
management et
de la prise de
établissement
décisions
du contexte,
appréciation et
traitement
Est intégré à la
structure, aux
suivi et revue opérations et aux
processus de
l’organisme.
enregistrements Microsoft Powerpoint
et élaboration
de rapports
Article 6.2: Communication et consultation
La communication et la consultation aident les parties prenantes pertinentes à comprendre :
les raisons pour le risque les principes de

lesquelles prise de
certaines actions décisions
sont nécessaires
NB : Il convient de les intégrer à toutes les étapes du processus de management du risque.

Article 6.3.1 : Généralités
L’établissement du périmètre d’application, du contexte et des critères a pour but d’adapter le
processus de management du risque.
La définition du périmètre d’application du

processus et la compréhension du contexte
interne et externe est indispensable.
Article 6.3.2 : Définition du domaine d’application
Lors de la planification de l’approche, il est important de prendre en compte :
Les résultats
Les objectifs et les
attendus des étapes
décisions à prendre
du processus
Les ressources Le temps,
nécessaires, les l’emplacement, les
responsabilités et la inclusions et
documentation à exclusions
établir spécifiques
Les outils et Les relations avec
techniques appropriés d’autres projets,
d’appréciation du processus et
risque activités
Article 6.3.3 : Contexte interne et externe
Il convient que l’organisme établisse le contexte externe et interne du processus de management du
risque en prenant en compte les facteurs mentionnés en 5.4.1.10.
Article 6.3.4 : Définition des critères de risque
Il convient que l’organisme spécifie le niveau et le type de risque pouvant ou non être pris en compte par
l’organisme et définisse des critères permettant d’évaluer l’importance du risque et d’étayer les processus
décisionnels.
Il convient que les critères de risque : Pour fixer les critères de risque, il convient de prendre en compte :
• soient alignés sur le cadre organisationnel de • la nature et le type d’incertitudes pouvant avoir une
management du risque et adaptés à la finalité et au incidence sur les résultats et les objectifs.
domaine d’application spécifique de l’activité • la façon dont les conséquences et la vraisemblance
considérée. seront définies et mesurées.
• reflètent les valeurs, les objectifs et les ressources de • les facteurs liés au temps.
l’organisme et soient cohérents avec les politiques et
• la cohérence dans l’utilisation des mesures.
déclarations en matière de management du risque.
• la méthode de détermination du niveau de risque.
• soient définis en tenant compte des obligations de
l’organisme et de l’opinion des parties prenantes. • la façon dont les combinaisons et séquences de plusieurs
risques seront prises en compte.
• soient revus en permanence et modifiés si nécessaire
• la capacité de l’organisme.
L’appréciation du risque est le Il convient que l’appréciation
processus global d’identification, du risque soit menée de
d’analyse et d’évaluation du risque. façon systématique, itérative
et collaborative, en
s’appuyant sur les
connaissances et les opinions
des parties prenantes.
Il convient d’utiliser les

meilleures informations
disponibles, complétées si
nécessaire par une enquête plus
approfondie.
Article 6.4.2 : Identification du risque
Il convient que les risques
Les informations
pouvant aider ou empêcher La technique
d’identification des risques
un organisme d’atteindre d’identification devrait
devraient être à jour,
ses objectifs soient prendre en compte : :
pertinentes et appropriées.
reconnus et décrits.
 les sources de risque tangibles et intangibles, les causes et événements ainsi

que les menaces et opportunités
 la nature et la valeur des actifs et des ressources et les facteurs liés au temps
 le biais ainsi que les hypothèses et convictions des personnes impliquées
 les vulnérabilités, capacités et changements intervenus au niveau du contexte
externe et interne
 les indicateurs de risques émergents, leurs conséquences et leur impact sur les
objectifs
 les limitations des connaissances et de fiabilité des informations
Article 6.4.3 : Analyse du risque
L’analyse du risque prend en compte
les incertitudes, sources de risque,,
L’analyse du risque a pour but de conséquences, vraisemblances des
connaître la nature, les L’analyse du risque permet d’évaluer
événements et des conséquences,
caractéristiques et le niveau du le risque et de prendre des décisions
d’événements, scénarios et des
risque. par rapport au traitement du risque.
moyens de maîtrise de leurs niveaux
de sensibilité, de confiance et de
leur efficacité.
L’analyse du risque peut être menée

Les résultats fournissent des
à différents niveaux de détail et de
renseignements en vue des décisions
complexité; selon la finalité de
lorsqu’il faut effectuer des choix et
l’analyse, la disponibilité, la fiabilité
que les options impliquent différents
des informations et les ressources
types et niveaux de risque.
disponibles.
Article 6.4.4 : Evaluation du risque
Le résultat de
Il convient qu’une Le résultat de l’évaluation du risque
évaluation de risque l’évaluation conduit à est enregistré,
soit mise en place une prise de décision : communiqué, puis
validé dans l’organisme
•Ne rien faire de plus

•Examiner les options de
traitement du risque
•Approfondir l’analyse du
risque pour mieux le
comprendre
•Garder les moyens de
maîtrise de risques existants
•Revoir les objectifs définis
 Le traitement du risque permet de sélectionner et mettre en place les meilleurs moyens
pour traiter le risque.
 Il implique un processus itératif : S’il ne l’est pas,
envisager un
traitement
complémentaire
formuler et choisir élaborer et mettre déterminer si le

apprécier l’efficacité
des options de en œuvre le risque résiduel est
de ce traitement
traitement du risque traitement du risque acceptable
Article 6.5.2 :Sélection des options de traitement du risque
Les options de traitement du Le choix du traitement de
risque sont choisies suite à risque devrait être justifié
Il convient que le nouveau
leur mise en concurrence en économiquement, et
risque engendré par le
fonction des objectifs de également par rapport aux
traitement de risque soit
l’organisme, des critères de obligations et engagements
géré.
risque et des ressources de l’organisme et de l’avis
disponibles. des parties prenantes.
Le risque résiduel détecté

après l’application du
Le risque non réduit devrait
traitement de risques devrait
être enregistré et mis sous
être documenté, mis sous
contrôle permanent.
surveillance, et communiqué
aux parties prenantes.
Article 6.5.3 : Elaboration et mise en œuvre des plans de
traitement du risque
Les informations du plan de traitement devraient
comporter : Les plans de traitement du Les plans de traitement
risque précisent la manière de devraient être intégrés aux
•Les données de justification du choix des mise en œuvre des moyens de plans et processus de
options de traitement, y compris les avantages traitement choisis et identifient management de l’organisme, en
attendus. clairement l’ordre de mise en concertation avec les parties
•Les personnes responsables de l’approbation et œuvre du traitement du risque. prenantes appropriées.
de la mise en œuvre du plan.
•Les actions proposées ainsi que le moment où
elles sont censées être entreprises et achevées.
•Les données relatives aux ressources Les dispositions du plan
Il convient que les progrès par
nécessaires, en tenant compte des devraient être claires et
rapport au plan fassent l’objet
compréhensibles par toutes les
impondérables. personnes concernées.
d’un suivi .
•Les mesures des performances et les
contraintes.
•Les rapports et le suivi requis.
Article 6.6 : Suivi et Revue
Le suivi et la revue assurent et améliorent la qualité et l’efficacité de la
conception, de la mise en œuvre et des résultats du processus.
Le suivi continu et la revue périodique du processus de management du
risque et de ses résultats sont planifiés dans le processus de management
du risque.
Les responsabilités du processus de management du risque sont
clairement définies.
Le suivi et la revue ont lieu à toutes les étapes du processus et

comprennent: la planification, le recueil et l’analyse d’informations,
l’enregistrement des résultats et le retour d’information.
Les résultats du suivi et de la revue sont intégrés aux activités de
management des performances de l’organisme, de suivi des résultats et
d’élaboration de rapports.
Article 6.7 : Enregistrement et élaboration de rapports
L’élaboration de rapports fait partie intégrante de la gouvernance de l’organisme et aide la
direction et les organes de surveillance à faire face à leurs responsabilités.
L’établissement de rapports prend en compte, à L’enregistrement et l’élaboration de rapports
minima : permet de :
• Les différentes parties prenantes et leurs besoins • Communiquer sur les activités de management
et exigences spécifiques en matière du risque et leurs résultats au sein de l’organisme
d’information, • Fournir des informations en vue de la prise de
• Le coût, la fréquence et le caractère opportun de décision
l’établissement de rapports, • Améliorer les activités de management du risque
• La méthode adoptée pour l’établissement de • Améliorer la qualité du dialogue et de
rapports, l’interaction avec les parties prenantes, y compris
• La pertinence des informations au regard des celles ayant la responsabilité des activités de
objectifs de l’organisme et de la prise de décision management du risque.
Vous pouvez désormais mettre en place votre management du risque sans soucis!
37

ISO 31000-2020 Management Du Risque Pour Les Nuls

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

ISO 31000-2020 Management Du Risque Pour Les Nuls

Uploaded by

Copyright:

Available Formats

Master Ingénierie de la Santé - 2020/2021

BENKHALED - SADIQUI - EL OUAGHMARI

Le Management du risque pour les nuls

Cartographie interactive de la Norme

 Ce travail est une interprétation simplifiée du contenu de

 Le contenu intégral de la norme est disponible sur :

 La norme 31000 v 2018 regroupe un ensemble de

Le risque selon Comment est

Mode d’emploi BENKHALED - SADIQUI - EL OUAGHMARI

Code couleur du texte

• Aller à la vue détaillée de chaque article Elément concerné /

• Revenir à la vue détaillée de l’article Verbe

6.1 : Généralités 5.1 : Généralités

6.2 : 5.2 : Leadership

6.3 : Paramètre 5.3 : Intégration

6 Cartographie interactive de la Norme ISO 31000 V 2018

Article 4 : Principes BENKHALED - SADIQUI - EL OUAGHMARI

5.4.1 : Compréhension de l’organisme

5.2 : Leadership et 5.4.2 : Définir clairement l’engagement

5.3 : Intégration 5.4.3 : Attribution des rôles, pouvoirs

8 Cartographie interactive de la Norme ISO 31000 V 2018

Le cadre organisationnel Le cadre organisationnel Les composantes du

Il convient d’évaluer les

avec le cadre organisationnel.

S’assurant que les ressources Attribuant l’autorité et la

La mise en œuvre du cadre

mesure périodiquement les performances

 Il convient d’améliorer en continu le

 L’organisme planifie des actions à

6.1 : Généralités 6.3.1 : Généralités

6.2 : 6.3.2 : Définition du domaine d’application

6.3 : Paramètre 6.3.4 :Définition des critères de risque

21 Cartographie interactive de la Norme ISO 31 000 V 2018

communication Fait partie

les raisons pour le risque les principes de

NB : Il convient de les intégrer à toutes les étapes du processus de management du risque.

La définition du périmètre d’application du

Il convient d’utiliser les

 les sources de risque tangibles et intangibles, les causes et événements ainsi

L’analyse du risque peut être menée

•Ne rien faire de plus

formuler et choisir élaborer et mettre déterminer si le

Le risque résiduel détecté

Le suivi et la revue ont lieu à toutes les étapes du processus et

You might also like