Macrocartographie des risques par les audits : principes et pratiques

Auteur(s) :

Desroches, Alain (1944-....) Découvrir l'auteur

Résumé

Après un rappel général sur les risques en entreprise, les auteurs exposent les principes et méthodes de la MCRA, qui permet d'identifier les activités concernées, de cartographier les risques initiaux et résiduels et d'évaluer leurs aspects financiers pour optimiser les prises de décision. Avec des exemples d'application dans les secteurs industriel et sanitaire ainsi que des ressources en ligne. ©Electre 2019

Autre(s) auteur(s)
- Déniel, Lucie
Éditeur(s)
- Lavoisier-Hermès
Date
- 2019
Langues
- Français
Description matérielle
- 1 vol. (308 p.) : illustrations en noir et en couleur, cartes ; 24 cm
Sujet(s)
- Évaluation du risque
- Gestion du risque
ISBN
- 978-2-7462-4849-6
Indice
- 654.9 Sécurité, maintenance, fiabilité
Tables des matières
- - Macrocartographie des risques par les audits
  - Principes et pratiques
  - Alain Desroches
  - Lucie Déniel
  - Lavoisier, Hermes
  - PréfacesIII
  - Les auteursXI
  - RemerciementsXXV
  - Sigles et AbréviationsXXVII
  - Chapitre 1
  - IntroductionXXIX
  - Première partie
  - Rappels préliminaires
  - Chapitre2
  - Terminologie et concepts
  - 2.1. Rappels terminologiques3
  - 2.1.1. Système Entreprise3
  - 2.1.2. Danger et menace4
  - 2.1.3. Risque5
  - 2.1.4. Perception d'un risque5
  - 2.2. Éléments de décision6
  - 2.2.1. Criticité d'un risque et échelle de criticité6
  - 2.2.2. Référentiel d'acceptabilité des risques7
  - 1) Diagramme de Farmer8
  - 2) Tableau de criticité9
  - 2.2.3. Cartographies des risques11
  - Deuxième partie
  - Principes et méthodologie de la MCRA
  - Chapitre 3
  - Principes généraux de la MCRA
  - 3.1. Principes et concepts16
  - 3.2. Établissement du plan d'audits18
  - 3.3. Liste des dangers20
  - 3.4. Questionnaire d'audits20
  - 3.5. Description du processus de MCRA21
  - 3.5.1. Étapes et algorithme du processus de MCRA21
  - 3.5.2. Résultats obtenus23
  - 3.6. Étapes de réalisation de la MCRA24
  - 3.7. Partage des responsabilités dans la réalisation de la MCRA25
  - 3.8. Réactualisation de la MCRA26
  - Chapitre 4
  - Préparation de la MCRA
  - 4.1. Paramètres d'évaluation des risques perçus28
  - 4.1.1. Niveau supérieur de référence28
  - 4.1.2. Échelle de l'index d'importance28
  - 4.1.3. Échelle de gravité30
  - 4.1.4. Échelle de vraisemblance31
  - 4.1.5. Cohérence des index et des classes de gravité et de vraisemblance31
  - 4.2. Paramètres de décision32
  - 4.2.1. L'échelle de criticité32
  - 4.2.2. Tableaux de criticité33
  - 4.2.3. Évaluation des seuils des Risques Moyens entre classes de criticité34
  - 1) Principe de l'évaluation34
  - 2) Exemple 135
  - 3) Exemple 236
  - 4.2.4. Échelle de pertes37
  - 4.2.5. Échelle d'efforts38
  - 4.2.6. Données financières associées aux pertes et aux efforts39
  - 4.3. Paramètres d'évaluation et de décision du processus de MCRA39
  - 4.3.1. Principe d'évaluation des risques Initiaux au Niveau supérieur de référence40
  - 4.3.2. Processus d'évaluation de la gravité initiale au Niveau supérieur de référence41
  - 1) Principes41
  - 2) Exemples de tableau de transfert des gravités et interprétation42
  - 4.3.3. Processus d'évaluation de la vraisemblance initiale au Niveau supérieur de référence43
  - 4.3.4. Élaboration du tableau de criticité au Niveau supérieur de référence44
  - 4.3.5. Ajustement des fonctions de transferts45
  - Chapitre 5
  - Évaluation des risques résiduels
  - 5.1. Évaluation du Risque Moyen résiduel47
  - 5.1.1. Logigramme du processus de réduction du Risque Moyen48
  - 1) RMi supérieur à RM249
  - 2) RMi compris entre RM1 et RM250
  - 3) RMi inférieur à RM150
  - 5.1.2. Impact de l'effort E dans le processus de réduction des risques50
  - 1) RM supérieur à RM250
  - 2) RM compris entre RM1 et RM251
  - 3) RM inférieur à RM151
  - 5.2. Évaluation des gravités et vraisemblances résiduelles52
  - 5.3. Exemples d'évaluation du risque résiduel53
  - 5.3.1. Exemple 154
  - 1) Évaluations au niveau activité54
  - 2) Évaluations au niveau Système55
  - 5.3.2. Exemple 256
  - 1) Évaluations au niveau activité56
  - 2) Évaluations au niveau Système57
  - Chapitre 6
  - Réalisation des évaluations de la MCRA
  - 6.1. Logigramme du processus de MCRA60
  - 6.1.1. Données entrant dans le processus MCRA60
  - 6.1.2. Diagrammes du logigramme du processus de MCRA61
  - 6.2. Évaluations formelles des risques au niveau activité63
  - 6.2.1. Risque Moyen et gravités et vraisemblances résiduelles63
  - 6.2.2. Exemple d'évaluation niveau activité63
  - 6.3. Évaluations formelles des risques au niveau sous-processus65
  - 6.3.1. Gravités et vraisemblances initiales65
  - 1) Le niveau sous-processus n'est pas le Niveau supérieur de référence66
  - 2) Le niveau sous-processus est le Niveau supérieur de référence66
  - 6.3.2. Risques Moyens initiaux maximum, moyen, minimum67
  - 6.3.3. Gravités et vraisemblances résiduelles67
  - 1) Évaluations par rapport aux activités67
  - 2) Évaluations par rapport aux dangers68
  - 6.3.4. Risques Moyens résiduels68
  - 6.3.5. Exemple d'évaluation niveau sous-processus68
  - 1) Le niveau sous-processus n'est pas le Niveau supérieur de référence69
  - 2) Le niveau sous-processus est le Niveau supérieur de référence69
  - 6.4. Évaluations formelles des risques au niveau processus70
  - 6.4.1. Gravités et vraisemblances initiales70
  - 1) Le niveau processus n'est pas le Niveau supérieur de référence70
  - 2) Le niveau processus est le Niveau supérieur de référence71
  - 6.4.2. Risques Moyens initiaux72
  - 6.4.3. Gravités et vraisemblances résiduelles72
  - 1) Évaluations par rapport aux sous-processus72
  - 2) Évaluations par rapport aux dangers73
  - 6.4.4. Risques Moyens résiduels74
  - 6.4.5. Exemple d'évaluation niveau processus74
  - 1) Le niveau processus n'est pas le Niveau supérieur de référence74
  - 2) Le niveau processus est le Niveau supérieur de référence75
  - 6.5. Évaluations formelles des risques au Système76
  - 6.5.1. Risques Moyens initiaux76
  - 6.5.2. Risques Moyens résiduels76
  - 6.5.3. Évaluations par catégorie sélectionnée76
  - 1) Évaluations après regroupement de dangers par catégorie sélectionnée77
  - 2) Évaluations après regroupement de sous-processus par catégorie77
  - 6.5.4. Exemples d'évaluations niveau système78
  - 1) Évaluations par danger78
  - 2) Évaluations par processus79
  - 3) Évaluations après regroupement de dangers par catégorie79
  - 4) Évaluations après regroupement de sous-processus par catégorie81
  - 6.6. Bilans et traitements financiers des risques82
  - 6.6.1. Bilans financiers au niveau activité83
  - 6.6.2. Bilans financiers aux niveaux sous-processus et processus83
  - 6.6.3. Bilans financiers au niveau Système83
  - Chapitre 7
  - Valorisation de la MCRA
  - 7.1. Résultats numériques évaluations des risques85
  - 7.1.1. Résultats par Secteur d'activités et par sous-processus85
  - 7.1.2. Résultats globaux par sous-processus et par danger87
  - 7.1.3. Résultats globaux par processus et par danger87
  - 7.1.4. Résultats Système par sous-processus89
  - 7.1.5. Résultats Système par processus91
  - 7.1.6. Résultats Système par danger91
  - 7.2. Résultats graphiques des évaluations des risques92
  - 7.2.1. Diagramme de répartition des Risques Moyens92
  - 7.2.2. Cartographies des index d'importance et d'efforts de réduction92
  - 7.2.3. Cartographies des risques94
  - 1) Diagrammes de Kiviat94
  - 2) Diagrammes de Farmer95
  - 7.3. Résultats numériques et graphiques des bilans financiers97
  - 7.3.1. Résultats par audit97
  - 1) Résultats numériques97
  - 2) Résultats graphiques98
  - 7.3.2. Résultats par sous-processus98
  - 1) Résultats numériques98
  - 2) Résultats graphiques100
  - 7.3.3. Résultats par processus101
  - 1) Résultats numériques101
  - 2) Résultats graphiques102
  - 7.3.4. Résultats par secteur d'activités102
  - 1) Résultats numériques102
  - 2) Résultats graphiques104
  - 7.3.5. Résultats par entité de l'entreprise105
  - 1) Résultats numériques105
  - 2) Résultats graphiques105
  - 7.3.6. Résultats par danger106
  - 1) Résultats numériques106
  - 2) Résultats graphiques107
  - 7.4. Liste des risques majeurs107
  - 7.5. Plan d'actions de maîtrise des risques108
  - 7.5.1. Description des fiches d'actions de maîtrise des risques108
  - 7.5.2. Gestion du plan d'actions de maîtrise des risques111
  - Troisième partie
  - Exemples d'applications de la MCRA
  - Chapitre 8
  - Exemple de MCRA dans le domaine industriel
  - 8.1. Préparation de la MCRA118
  - 8.1.1. Cartographie des processus de l'entreprise118
  - 8.1.2. Plan d'audits120
  - 8.1.3. Liste des dangers122
  - 8.1.4. Niveau supérieur de référence et tableaux de transferts des risques123
  - 8.1.5. Tableaux de criticité des activités et du Système124
  - 8.1.6. Paramètres de modélisation et d'évaluation125
  - 8.2. Réalisation de la MCRA125
  - 8.2.1. Organisation et planification des audits125
  - 8.2.2. Réalisation des audits125
  - 8.2.3. Traitement des résultats des audits126
  - 8.2.4. Valorisation de la MCRA127
  - 8.3. Valorisation au niveau activité127
  - 8.3.1. Résultats numériques127
  - 8.3.2. Cartographies des index d'importance, de perte et d'effort de l'Activité par danger128
  - 8.3.3. Cartographies des risques initiaux et résiduels d'activité par danger129
  - 8.3.4. Bilans financiers130
  - 8.3.5. Analyse des résultats et décisions132
  - 8.4. Valorisation au niveau sous-processus132
  - 8.4.1. Résultats numériques132
  - 8.4.2. Cartographies des index d'importance et d'effort du Sous-processus par danger133
  - 8.4.3. Cartographies des risques initiaux et résiduels du sous-processus M2 par danger134
  - 8.4.4. Analyse des résultats et décisions135
  - 8.5. Valorisation au niveau processus135
  - 8.5.1. Résultats des évaluations par danger136
  - 1) Résultats numériques136
  - 2) Cartographies des Index d'importance et d'effort du Processus par danger136
  - 3) Cartographies des risques initiaux et résiduels du Processus M par danger137
  - 4) Analyse des résultats et décisions137
  - 8.5.2. Résultats des évaluations par sous-processus138
  - 1) Résultats numériques138
  - 2) Cartographies des risques initiaux et résiduels du Processus M par sous-processus139
  - 3) Analyse des résultats et décisions140
  - 8.6. Valorisation au niveau système140
  - 8.6.1. Résultats système par sous-processus141
  - 1) Résultats numériques141
  - 2) Cartographies des index d'importance et d'efforts globaux par sous-processus151
  - 3) Cartographies des risques globaux par sous-processus151
  - 4) Bilans et traitements financiers des risques153
  - 5) Analyse des résultats et décisions155
  - 8.6.2. Résultats système par processus156
  - 1) Résultats numériques156
  - 2) Cartographies des risques globaux par processus158
  - 3) Bilans et traitements financiers des risques161
  - 4) Analyse des résultats et décisions162
  - 8.6.3. Résultats système par danger163
  - 1) Résultats numériques163
  - 2) Diagrammes représentatifs des risques par sous-processus164
  - 3) Diagrammes représentatifs des risques globaux, tous sous-processus confondus165
  - 4) Bilans et traitements financiers167
  - 5) Analyse des résultats et décisions168
  - 8.6.4. Résultats système par secteur d'activités169
  - 1) Résultats numériques169
  - 2) Cartographies des Risques Moyens par secteur d'activités auditées176
  - 3) Bilans et traitements financiers des risques180
  - 4) Analyse des résultats et décisions182
  - 8.6.5. Résultats système par Entité de l'entreprise183
  - 1) Résultats numériques183
  - 2) Cartographies des risques initiaux et résiduels186
  - 3) Bilans et traitements financiers des risques187
  - 4) Analyse des résultats et décisions187
  - 8.7. Liste des risques majeurs188
  - 8.8. Plan d'actions de maîtrise des risques189
  - Chapitre 9
  - Exemple de MCRA dans le domaine sanitaire
  - 9.1. Préparation de la MCRA196
  - 9.1.1. Cartographie des processus de l'entreprise196
  - 9.1.2. Plan d'audit197
  - 9.1.3. Liste des dangers200
  - 9.1.4. Niveau Supérieur de Référence et tableaux de transferts des risques202
  - 9.1.5. Tableau de criticité des Activités et du Système203
  - 9.1.6. Paramètres de modélisation et d'évaluation203
  - 9.2. Réalisation de la MCRA204
  - 9.2.1. Organisation et planification des audits204
  - 9.2.2. Réalisation des audits204
  - 9.2.3. Traitement des résultats des audits205
  - 9.2.4. Valorisation de la MCRA206
  - 9.3. Valorisation au niveau activité206
  - 9.3.1. Résultats numériques206
  - 9.3.2. Cartographie des index d'importance, de perte et d'effort de l'Activité par danger207
  - 9.3.3. Cartographie des risques initiaux et résiduels d'activité par danger209
  - 9.3.4. Bilans financiers210
  - 9.3.5. Analyse des résultats et décisions212
  - 9.4. Valorisation au niveau sous-processus212
  - 9.4.1. Résultats numériques212
  - 9.4.2. Cartographie des index d'importance et d'effort du sous-processus par danger213
  - 9.4.3. Cartographie des risques initiaux et résiduels du sous-processus par danger214
  - 9.4.4. Analyse des résultats et décisions215
  - 9.5. Valorisation au niveau processus216
  - 9.5.1. Résultats des évaluations par danger216
  - 1) Résultats numériques216
  - 2) Cartographie des index d'importance et d'effort du processus par danger217
  - 3) Cartographies des risques initiaux et résiduels du Processus par danger218
  - 4) Analyse des résultats et décisions219
  - 9.5.2. Résultats des évaluations par sous-processus219
  - 1) Résultats numériques219
  - 2) Cartographie des risques initiaux et résiduels du processus par sous-processus221
  - 3) Analyse des résultats et décisions222
  - 9.6. Valorisation au niveau Système222
  - 9.6.1. Résultats Système par sous-processus222
  - 1) Résultats numériques des risques par sous-processus et par danger222
  - 2) Résultats numériques des risques par sous-processus230
  - 3) Diagrammes représentatifs des risques par sous-processus232
  - 4) Bilans et traitements financiers des risques234
  - 5) Analyse des résultats et décisions237
  - 9.6.2. Résultats Système par processus238
  - 1) Résultats numériques238
  - 2) Cartographies des risques globaux par processus241
  - 3) Bilans et traitements financiers des risques242
  - 4) Analyse des résultats et décisions245
  - 9.6.3. Résultats Système par danger246
  - 1) Résultats numériques246
  - 2) Diagrammes représentatifs des risques par danger et par sous-processus249
  - 3) Diagrammes représentatifs des risques globaux, tous sous-processus confondus250
  - 4) Bilans et traitements financiers251
  - 5) Analyse des résultats et décisions254
  - 9.6.4. Résultats Système par secteur d'activités255
  - 1) Résultats numériques255
  - 2) Cartographies des Risques Moyens initiaux et résiduels par secteur d'activité auditée256
  - 3) Bilans et traitements financiers des risques257
  - 4) Analyse des résultats et décisions259
  - 9.6.5. Résultats Système par entité de l'entreprise260
  - 1) Résultats numériques260
  - 2) Cartographies des risques moyens initiaux et résiduels par entité de l'entreprise263
  - 3) Bilans et traitements financiers des risques264
  - 4) Analyse des résultats et décisions266
  - 9.7. Liste des risques majeurs267
  - 9.8. Plan d'actions de maîtrise des risques267
  - Bibliographie273
  - Index277
Origine de la notice:
- Electre