ARCHIVÉ - Gestion intégrée du risque - Guide de mise en oeuvre

Cette page a été archivée.

 

Annexe D

Exemples de gabarits pour identifier, évaluer, consigner et communiquer l'information sur le risque

Les organisations ont mis au point une gamme de gabarits pour aider les membres de la direction et les employés à cerner, à évaluer et à communiquer l'information sur le risque de façon systématique et uniforme. De façon générale, ces gabarits appartiennent à l'une de trois catégories qui correspondent aux trois types d'informations névralgiques qu'ils sont conçus pour saisir :

1. gabarits d'identification du risque
2. gabarits d'analyse du risque
3. cartes du risque

Gabarit d'identification du risque

Ce simple gabarit, qui se présente habituellement sous la forme d'un tableau, est conçu pour permettre aux gestionnaires d'énumérer les principaux risques, ou les sources de risque, souvent à l'intérieur de domaines ou de catégories de risque prédéfinis. Dans la plupart des cas, ce gabarit comprend aussi une section sur l'évaluation préliminaire du risque. Certaines variantes plus perfectionnées doivent inclure un modèle décisionnel d'incidence et de probabilité permettant d'indiquer une cote de risque (c.-à-d. une combinaison d'incidences et de probabilités) avant la mise en oeuvre de stratégies d'atténuation (voir l'annexe C).

Pièce 1 : Gabarit d'identification du risque

Objectif de l'initiative ou du projet :
Risques ou domaines de risque :	Évaluation préliminaire
	Faible	Moyenne	Élevée
1.
2.
3.
4.
5.

Gabarit d'analyse du risque

Ces gabarits sont souvent plus étoffés et comprennent deux tableaux ou plus. Ils sont conçus pour saisir un maximum d'information au sujet des risques décelés et en faire un suivi. En plus d'une description plus détaillée de risques spécifiques, le gabarit peut inclure :

• des liens vers des programmes, des objectifs de l'organisation ou d'autres thèmes définis par cette dernière;
• le niveau actuel de probabilité et d'incidence du risque, et parfois les mêmes renseignements après l'application de correctifs prévus;
• les mesures et la capacité existantes d'atténuation du risque;
• les réponses prévues de la direction, les stratégies et les mesures d'urgence;
• le service ou la personne chargé de gérer un risque donné.

Pièce 2 : Gabarit d'analyse du risque

Objectif de l'organisation touché	Description du risque et de ses conséquences	Résultats de l'évaluation de la probabilité et de l'incidence		Cote du risque	Capacité ou moyens d'atténuation existants	Mesures ou stratégie d'atténuation supplémentaire	Gestionnaire responsable
		Probabilité	Incidence

Cartes du risque

Les cartes du risque sont des représentations graphiques des principaux risques auxquels une organisation est confrontée à un moment donné. Ces risques sont transposés sur une matrice décrivant leur incidence et leur probabilité ou leur gravité et leur fréquence. La représentation graphique des risques peut correspondre à une légende de couleurs pour en refléter la source, la catégorie ou d'autres considérations (p. ex., les risques assurés et non assurés) qui peuvent être utiles dans le contexte d'une organisation, dans sa collectivité ou d'un programme donné. Les risques ou les domaines de risque sont habituellement numérotés ou codés pour correspondre à l'information détaillée contenue dans un gabarit d'analyse du risque ou dans un inventaire des risques. Les organisations qui ont décelé de nombreux risques peuvent aussi en indiquer le nombre total dans chaque cellule.

Pièce 3 : Carte du risque

Risques identifiés

Économiques et financiers F1 Taux d'intérêt F2 Valeurs mobilières F3 Coût de l'assurance	Environnementaux E1 Changement climatique E2 Pollution E3 Épuisement de la couche d'ozone	Politiques P1 Embarras P2 Réputation internationale P3 Confiance du public
Technologiques T1 Énergie nucléaire T2 Biotechnologie T3 Génie génétique	Sécurité S1 Invasion S2 Terrorisme S3 Crime organisé

Les risques indiqués ici sont adaptés à partir des listes de l'annexe E et ne figurent dans aucun ordre particulier.

Gabarit de saisie et de communication de l'information sur le risque

Consignes pour la note de signalement du risque

Direction/région : Nom de la direction

Risque : Nom du risque

Domaine de risque à l'échelle de l'organisation : Nom du domaine de risque

Bref énoncé des événements et de l'incidence des risques

Objectifs à risque :

• Brève énumération point par point des objectifs de la direction qui pourraient ne pas être pleinement réalisés. Cela pourrait résulter des défis susmentionnés ou des problèmes touchant la mise en oeuvre des stratégies d'atténuation qui suivent.
• L'on tend à faire des compromis entre ces objectifs pour élaborer les stratégies d'atténuation.

 

Points à considérer :

Brèves séries d'énoncés point par point au sujet des facteurs qui doivent être pris en compte pour faire les bons compromis afin d'élaborer des stratégies d'atténuation acceptables.

Principales stratégies d'atténuation :

Recenser toutes les principales stratégies d'atténuation

Échéancier :

Date d'achèvement prévue de chaque stratégie d'atténuation

Source : La gestion intégrée du risque à Développement des ressources humaines Canada, octobre 2002.