Risk management : maîtriser la fonction, les méthodes et les outils

2 jours (14h) Éligible OPCO Inter Intra Sur-mesure

Présentation

Trois jours pour maîtriser le risk management de bout en bout : identifier, formuler, évaluer, traiter, suivre, rendre compte. Chaque séquence méthodique est suivie d'un atelier mené sur les dossiers réels des participants. À l'issue du parcours, chacun sait construire une cartographie, animer un atelier de risques avec des opérationnels, arbitrer une stratégie de traitement et présenter un risque majeur à un comité de direction. Le parcours convient à qui découvre la fonction comme à qui pratique déjà et souhaite consolider sa méthode.

Objectifs pédagogiques

  • Situer les enjeux du risk management et son articulation avec le contrôle interne et l'audit
  • Répartir les rôles entre les métiers, la fonction risques et les instances de gouvernance
  • Conduire l'identification des risques d'un périmètre par entretiens et ateliers
  • Formuler un risque de façon à pouvoir l'évaluer et le traiter
  • Construire une échelle de cotation lue de la même façon par tous
  • Construire et exploiter une cartographie des risques
  • Choisir une stratégie de traitement et l'assumer par écrit
  • Définir des indicateurs et un format de reporting adaptés à ses destinataires
  • Piloter le dispositif dans la durée et en mesurer la maturité

Public cible

Risk managers, responsables du contrôle interne, de la conformité et de la qualité, auditeurs internes, contrôleurs de gestion, responsables de processus et correspondants risques dans les métiers, chefs de projet, responsables sécurité, ainsi que dirigeants de PME et d'ETI structurant le sujet dans leur organisation.

Prérequis

Aucun prérequis.
Les participants sont invités à venir avec un périmètre de leur organisation — service, processus, activité — qui servira de fil conducteur aux ateliers.

Programme

1

Module 1

Enjeux et périmètre

  • Ce qu'un dispositif de risk management doit produire : de la décision, pas de la documentation
  • Ce que coûte son absence : décisions à l'aveugle, incidents répétés, surprises en comité
  • Risque, incertitude, problème avéré, opportunité : lever les confusions
  • Les catégories de risques et leurs logiques propres
  • Ce que demandent les tiers : clients, banques, assureurs, autorités
2

Module 2

Rôles et organisation

  • Le modèle des trois lignes de maîtrise et sa traduction concrète
  • Ce que fait la fonction risques, ce que fait le métier, ce que fait l'audit interne
  • Le propriétaire de risque : ce que le rôle implique réellement
  • Articulation avec la conformité, la qualité, la sécurité, le contrôle interne
  • Le rôle de la direction et des instances de gouvernance
  • Ce que les référentiels apportent, sans entrer dans leur détail
3

Module 3

Identifier

  • Les sources : entretiens, ateliers, incidents passés, processus, retours d'expérience
  • Structurer un risque : événement, causes, conséquences, objectif menacé
  • Les formulations qui bloquent : trop larges, trop vagues, problèmes déjà avérés
  • Granularité : quand découper, quand regrouper
  • Les risques que personne ne nomme et comment les faire remonter
  • Atelier : identification et formulation sur un périmètre réel
4

Module 4

Évaluer

  • Probabilité, impact, vitesse de survenance, niveau de maîtrise
  • Construire une échelle avec des ancrages chiffrés et des exemples de référence
  • Risque brut et risque net : à quoi sert la distinction
  • Les biais à l'œuvre : optimisme, ancrage, effet de récence, silence hiérarchique
  • Traiter les désaccords de cotation entre services
  • Atelier : construction d'une échelle et cotation croisée
5

Module 5

Animer

  • Préparer un atelier de risques : périmètre, participants, durée, déroulé
  • Faire parler des opérationnels qui n'en voient pas l'intérêt
  • Sortir d'un atelier avec des risques exploitables plutôt qu'une liste de doléances
  • Mise en situation : animation d'un atelier en sous-groupes
6

Module 6

Les outils

  • La cartographie : construction, lecture, limites
  • Le registre des risques et le plan de traitement
  • Analyse de scénarios, arbre des causes, base d'incidents : à quelle question répond chaque outil
  • Choisir l'outil selon la question posée plutôt que par habitude
  • Atelier : construction d'une cartographie complète
7

Module 7

Traiter

  • Éviter, réduire, transférer, accepter : conditions d'emploi et pièges de chacune
  • Écrire une acceptation de risque : qui signe, sur quelle base, pour quelle durée
  • Ce qui se transfère vraiment par l'assurance ou le contrat, et ce qui reste
  • Chiffrer le coût du traitement face au coût du risque
  • Désigner un propriétaire qui agit : mandat, moyens, échéance
  • Atelier : plan de traitement sur les risques cotés
8

Module 8

Suivre et rendre compte

  • Indicateurs de risque, de maîtrise, d'activité : ne pas les confondre
  • Relancer un plan de traitement enlisé
  • Exploiter incidents et presque-incidents comme source d'évaluation
  • Reporting : format et fréquence selon le destinataire
  • Présenter un risque majeur à un décideur en cinq minutes
  • Mise en situation : restitution devant un comité de direction simulé
9

Module 9

Faire vivre le dispositif

  • Diagnostiquer ce qui existe déjà dans son organisation
  • Séquencer les premiers chantiers avec peu de moyens
  • Obtenir l'adhésion des métiers
  • Mesurer la maturité du dispositif et en rendre compte
  • Plan d'action individuel sur six mois

Modalités d'évaluation

Questionnaire de positionnement en amont de la formation
Évaluation continue par les ateliers successifs
Évaluation des livrables produits : cartographie, plan de traitement et tableau de bord
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous