Exemple de cartographie des risques bruts

Probabilité

Evénement 4
inévitable
> 80% Certain 5

Apparition de
Très 3
l'événement fort 60% - 80%
probable 4 7 5
probable

Possible apparition 8 1 9
de l'événement
30% - 60% Probable 3 6

Faible apparition de Peu

l'événement
15% - 30%
probable 2 2

Evénement
exceptionnel
< 15% Rare 1

1 2 3 4 5
Impact
Non significatif Mineur Modéré Majeur Critique

Impact financier
< 2% 2%-3% 3%-5% 5% - 10% > 10%
Chiffre d'affaires

Impact financier < 3% 3% - 5% 5% - 10% 10% - 20% > 20%

Résultat
Couverture
Couverture Couverture médiatique
Impact réputation Interne à l'entité Médias locaux
médiatique médiatique négative de
Image régionale nationale grande ampleur
négative négative web et réseaux
sociaux
Echelle de détermination de la probabilité (Exemple)

Cotation Fréquence Apparition de l'événement Echelle

1 Rare Exceptionnel < 15%
2 Peu probable Faible 15% - 30%
3 Probable Moyen 30% - 60%
4 Très probable Fort 60% - 80%
5 Certain Inévitable > 80%

Echelle de détermination de l'impact (Exemple)

Impact Financier Impact réputation

Cotation Niveau
Chiffre d'affaires Résultat Image
1 Non significatif < 2% < 3% Interne à l'entité
2 Mineur 2% - 3% 3% - 5% Médias locaux
3 Modéré 3% - 5% 5% - 10% Couverture médiatique régionale négative
4 Majeur 5% - 10% 10% - 20% Couverture médiatique nationale négative

5 Critique > 10% > 20% Couverture médiatique négative de grande

ampleur web et réseaux sociaux négative

Echelle de détermination du niveau de maîtrise (Exemple) Echelle de détermination du risque brut (Exemple)
Cotation Niveau de maîtrise Appréciation du niveau de mesure
Dispositifs mis en place avec réduction d'occurrence ou d'impact
du risque :
1 Maîtrise -manuel de procédure en place, Cotation Risque Brut Niveau
-contrôles formalisés,
-suivi d'indicateurs.

Dispositifs mis en place avec réduction d'occurrence ou d'impact Non

2 Acceptable du risque : 1
-présence de procédures mais partiellement appliquées significatif
<5
Dispositifs mis en place sans réduction d'occurrence ou d'impact 5 - 10
3 Insuffisante du risque : 2 Mineur
-formalisme perfectible
4 Faible Présence de règles orales, formalismes succincts 3 10 - 15 Modéré
5 Inexistante Absence de règles, aucune sensibilisation aux risques 4 15 - 20 Majeur
5 20 - 25 Critique

Zone de risques nets

Niveau Traitement de la zone de risques
Incertidude - Menaces fortes A traiter en priorité, Plan d'actions à mener
Zone sous contrôle avec un risque brut fort : risques à surveiller
Maîtrise - Menaces fortes en attente d'un traitement
Incertidude - Menaces faibles Maîtrise et risques bruts faibles : Actions à mener non prioritaire
Surcontrôles Risque sous contrôle
Echelle de détermination de l'impact (Exemple)

Impact Financier
Cotation Niveau Chiffre
Résultat
d'affaires
1 Non significatif < 2% < 3%
2 Mineur 2% - 3% 3% - 5%
3 Modéré 3% - 5% 5% - 10%
4 Majeur 5% - 10% 10% - 20%

5 Critique > 10% > 20%

pact (Exemple)

Impact réputation
Image
Interne à l'entité
Médias locaux
Couverture médiatique régionale négative
Couverture médiatique nationale négative
Couverture médiatique négative de grande
ampleur web et réseaux sociaux négative
Echelle de détermination du niveau de maîtrise (Exemple)

Cotation Niveau de maîtrise

1 Maîtrise

2 Acceptable

3 Insuffisante
4 Faible
5 Inexistante
nation du niveau de maîtrise (Exemple)

Appréciation du niveau de mesure

Dispositifs mis en place avec réduction d'occurrence ou d'impact du risque :
-manuel de procédure en place,
-contrôles formalisés,
-suivi d'indicateurs.
Dispositifs mis en place avec réduction d'occurrence ou d'impact du risque :
-présence de procédures mais partiellement appliquées
Dispositifs mis en place sans réduction d'occurrence ou d'impact du risque :
-formalisme perfectible
Présence de règles orales, formalismes succincts
Absence de règles, aucune sensibilisation aux risques
Echelle de détermination du risque brut (Exemple)

Cotation Risque Brut Niveau

1 <5 Non significatif
2 5 - 10 Mineur
3 10 - 15 Modéré
4 15 - 20 Majeur
5 20 - 25 Critique
rut (Exemple)
Cartographie des risques présentée sous forme de liste
Risque Brut Risque Net
Type de Typologie Risque
Risque Fonction Sous-fonction/Pro Nomenclature du risque Impact Probabilité Risque Brut Maîtrise MaîtriseRisque NetResponsabilité
Risque Impact Brut
Risque Augmentation des Direction
1 Commercial Contractualisation Risque de litige 4 3 12 Validation des contrats par le service juridique 3 3 9
juridique litiges commerciale

Analyse du cycle de vie des produits de l'entité,

Risque Risque de mauvaise Formalisation de procédures sur les
Evaluation du Faible taux de Direction
2 Marketing stratégiqu perception du produit par le 3 2 6 caractéristiques des produits (marque, gamme, 2 2 4
marketing mix vente marketing
e public services),
Etudes de marché

Risque Risque de perte d'image et Direction

3 Marketing Communication Perte de clients 4 4 16 Définition et validation d'un plan média 4 2 8
d'image d'exclusion du marché générale

Connaissance des Formalisation de procédures de présentation

Risque Risque de méconnaissance des Baisse du chiffre Direction
4 Commercial produits par les 3 5 15 des produits auprès de la force de vente 4 2 8
financier produits d'affaires commerciale
commerciaux (caratéristiques, prix …)

Mauvaise
Contrôle de Contrôle Risque Mauvaise utilisation des clés Formalisation et communication d'une note Contrôle de
5 allocation des 2 4 8 2 5 10
gestion budgétaire financier de répartition budgétaire d'utilisation des clés de répartition budgétaire gestion
moyens

Suivi de Pertes financières Suivi régulier de l'encaissement des créances

Comptabilité Risque Risque d'impayés et de non Direction
6 l'encaissement états financiers 2 3 6 Formalisation d'une procédure de relance des 2 3 6
et finance financier provisionnement des créances financière
des créances inexacts impayés

Règlement des
Absence de séparation des
Comptabilité factures d'un Risque Séparation des fonctions Direction
7 fonctions sur des montants Détournements 2 4 8 2 4 8
et finance montant non financier Désignation des personnes habilitées financière
non significatifs
significatif
Formations dédiées à l'appréhension du cahier
Conformité des Risque Nombre de litiges
Non prise en compte du cahier des charges des clients, Direction
8 Logistique marchandises opérationn Taux de retour de 3 3 9 2 3 6
des charges des clients Optimisation des modes de conditionnement logistique
livrées el marchandises
par type de livraison
Choix des indicateurs par tableaux de bord,
Contrôle de Risque
Direction Absence d'indicateurs de Non-atteinte des Détermination de valeur cible pour chaque Contrôle de
9 l'atteinte des stratégiqu 4 3 12 3 4 12
générale performance objectifs indicateur, calendrier d'obtention et gestion
objectifs e
responsable
Exemple de cartographie des risques nets

Maîtrise
Absence de règles,
aucune sensibilisation aux Inexistante 5 5
risques

Présence de règles orales,

formalismes succincts Faible 4 7 9

Dispositifs mis en place

mais formalisme Insuffisante 3
perfectible 6 8 1

Dispositifs mis en place

avec présence de
procédures mais Acceptable 2 2 3 4
partiellement appliquées
Dispositifs mis en place
avec manuel de
procédure, contrôles Maîtrise 1
formalisés, suivi
d'indicateurs.
Non
significatif Mineur Modéré Majeur Critique

1 2 3 4 5
Criticité <5 5 - 10 10 - 15 15 - 20 20 - 25
Risque Brut

Risque Net

Zone de risques
Incertidude - Menaces fortes
Maîtrise - Menaces fortes
Incertidude - Menaces faibles
Surcontrôles
Zone de risques nets
Niveau
Incertidude - Menaces fortes
Maîtrise - Menaces fortes

Incertidude - Menaces faibles

Surcontrôles
Traitement de la zone de risques
A traiter en priorité, Plan d'actions à mener
Zone sous contrôle avec un risque brut fort : risques à surveiller en
attente d'un traitement
Maîtrise et risques bruts faibles : Actions à mener non prioritaire
Risque sous contrôle