Management des

risques
Eric WANDJI – Formateur
certifié

Eric WANDJI :
- Certified PECB Trainer
- Certified ISO 31000-Risk Manager
- Certified ISO 31000 – Lead Risk Manager NEVER STOP LEARNING !
- Certified ISO 22301 – Lead Implementer
PLAN DE LA PRÉSENTATION

01 Introduction à la gestion des risques et ISO 31000 02 Le processus de gestion des risques

Contexte et importance du management des risques Les étapes clés du processus ISO 31000

03 Techniques d'identification des risques 04 La technique du Brainstorming

Vue d'ensemble des méthodes disponibles Principes, étapes et bonnes pratiques

05 La technique des Entretiens 06 Intégration et application pratique

Types, préparation et conduite efficace Scénarios et mise en œuvre concrète

présenté par Eric WANDJI NEVER STOP LEARNING !

CONTEXTE ACTUEL

Introduction à la Gestion des Risques

Un Environnement Incertain
Dans un monde des affaires de plus en plus complexe et compétitif, les
organisations font face à une multitude de risques : économiques, technologiques,
réglementaires, environnementaux et sociaux. L'incertitude est devenue la norme.
Pourquoi l'Identification est Cruciale ?

L'Identification : Étape Fondamentale 1 Risques ignorés = Menaces non anticipées et

opportunités manquées
L'identification des risques est la première étape et la plus critique du processus de
gestion des risques. Sans une identification adéquate, toutes les étapes suivantes 2 Identification incomplète = Décisions basées sur des
(analyse, évaluation, traitement) sont compromises. informations partielles

3 Mauvaise identification = Ressources gaspillées sur de

faux problèmes
Une Approche Structurée
4 Identification tardive = Coûts de traitement multipliés par
ISO 31000 fournit un cadre méthodologique reconnu internationalement pour 10
identifier, analyser et traiter les risques de manière systématique et efficace,
adaptable à tout type d'organisation.

présenté par Eric WANDJI NEVER STOP LEARNING !

RÉFÉRENTIEL INTERNATIONAL

Qu'est-ce que la norme ISO 31000 ?

Définition et Portée Les 3 Composants Fondamentaux
ISO 31000 est une norme internationale développée par l'Organisation Internationale de
Normalisation qui fournit des principes et lignes directrices pour le management des 1 Principes
risques.
Les 8 principes qui régissent le management des risques et assurent sa
valeur ajoutée pour l'organisation.
Applicable à tout type d'organisation Quel que soit la taille ou le secteur

Pour tous types de risques Non certifiable mais reconnue 2 Cadre Organisationnel

La structure et le fonctionnement de la gestion des risques intégrée à

l'organisation (cycle PDCA).
Historique et Évolution
3 Processus
2009 2018
Première publication Version actualisée La méthode systématique d'identification, d'analyse, d'évaluation et de
traitement des risques.
La version 2018 a simplifié la structure et renforcé l'importance de l'intégration dans la
gouvernance et la culture organisationnelle.

Objectif principal : Aider les organisations à protéger leurs actifs,

atteindre leurs objectifs et améliorer la prise de décision.

présenté par Eric WANDJI NEVER STOP LEARNING !

FONDEMENTS D'ISO 31000

Les 8 Principes Fondamentaux

Intégration Structuration Personnalisation Inclusion

La gestion des risques doit être intégrée Adaptation aux besoins et Toutes les parties prenantes pertinentes
Approche structurée et complète dans la
à tous les niveaux de l'organisation et à caractéristiques spécifiques de chaque doivent participer au processus pour
gouvernance de l'organisation, avec des
tous les processus, faisant partie organisation : taille, secteur, culture, capitaliser sur les connaissances
processus clairs et documentés.
intégrante de la gouvernance. objectifs. diverses.

Pas une activité isolée mais transversale Méthodologie cohérente et répétable Pas de solution unique universelle Implication de tous les niveaux

Facteurs Humains et
Dynamisme Amélioration Continue Basée sur l'Information
Culturels

Approche proactive et adaptable aux Recherche constante d'opportunités Prise de décision fondée sur des Prise en compte du comportement
changements dans l'environnement d'amélioration de l'approche de gestion informations précises et à jour, humain et de la culture qui influencent la
interne et externe de l'organisation. des risques et de ses performances. historiques et prospectives. gestion des risques.

Réactivité face aux évolutions Processus itératif et évolutif Données factuelles et pertinentes Dimension comportementale essentielle

Note importante : Ces principes ne concernent pas les risques particuliers à gérer, mais affectent la façon de les gérer dans l'organisation.

présenté par Eric WANDJI NEVER STOP LEARNING !

PROCESSUS ITÉRATIF

Le Processus de Gestion des Risques

Cycle du Processus ISO 31000 Communication et Consultation

Approche continue de communication avec les parties prenantes pour

recueillir leurs perspectives et partager l'information.

Établissement du Contexte

Définir la portée, les critères et le contexte externe et interne de

l'organisation pour le processus de gestion des risques.

Évaluation des Risques

Identification : Trouver les risques

Analyse : Comprendre les risques
Évaluation : Prioriser les risques

Traitement des Risques

Sélectionner et mettre en œuvre des options pour modifier les risques :

éviter, réduire, partager ou accepter.

Processus multi-étapes et itératif Conçu pour s'adapter au contexte

ÉTAPE CRITIQUE

L'Importance de l'Identification des Risques

Pourquoi l'Identification est Fondamentale ? Objectifs de l'Identification
L'identification des risques est la première étape et la plus critique du processus de gestion des
Repérer exhaustivement tous les risques qui pourraient affecter l'atteinte des objectifs de
risques. Elle pose les fondations de tout le système de management des risques. l'organisation

"On ne peut pas gérer ce qu'on ne connaît pas." Comprendre les sources, causes et facteurs qui génèrent les risques

Identifier les parties prenantes concernées et leurs intérêts

Créer une base solide pour les étapes suivantes d'analyse et d'évaluation
Conséquences d'une Identification Inadéquate

1 Risques ignorés
Menaces non anticipées, opportunités manquées
Le Rôle des Techniques d'Identification
2 Identification incomplète
Décisions basées sur des informations partielles Les techniques d'identification sont des outils structurés qui aident les organisations à :

3 Mauvaise identification
Ressources gaspillées sur de faux problèmes Systématiser la recherche des risques

4 Identification tardive
Coûts de traitement multipliés par 10 Capitaliser sur les connaissances collectives

Assurer la complétude et la cohérence

Documenter de manière traçable

Point clé : Une identification de qualité est la condition sine qua none d'une gestion des risques efficace.

présenté par Eric WANDJI NEVER STOP LEARNING !

01 Introduction aux Techniques
d'Identification

Eric WANDJI NEVER STOP LEARNING !

TECHNIQUES D'IDENTIFICATION

Vue d'Ensemble des Techniques

La norme ISO 31010 complète ISO 31000 en détaillant les techniques d'évaluation des risques. Voici les principales méthodes d'identification :

Brainstorming Entretiens Technique Delphi

Remue-méninges collectif pour générer librement des Conversations structurées avec les parties prenantes Consultation itérative d'experts de manière anonyme
idées et identifier les risques potentiels. pour capturer les connaissances expertes. pour parvenir à un consensus.

Idéal pour : Nouveaux projets, innovation Idéal pour : Approfondissement, expertise Idéal pour : Consensus expert, complexité

Listes de Contrôle Analyse SWOT HAZOP

Utilisation de listes prédéfinies de risques courants pour Identification des Forces, Faiblesses, Opportunités et Étude des dangers et de l'exploitabilité utilisant des
un système ou un secteur. Menaces dans un contexte stratégique. mots-guides pour identifier les déviations.

Idéal pour : Projets standards, conformité Idéal pour : Planification stratégique Idéal pour : Processus industriels complexes

Comment Choisir ?
FMEA Analyse de Scénarios
Le choix dépend du contexte : complexité, expertise
Analyse des modes de défaillance et de leurs effets sur Exploration de scénarios futurs plausibles pour identifier
disponible, ressources, type de risques.
les systèmes et processus. les risques associés.
Conseil : Combinez plusieurs techniques pour une
Idéal pour : Conception produit, ingénierie Idéal pour : Planification à long terme
identification complète.

présenté par Eric WANDJI NEVER STOP LEARNING !

CHOIX DE LA TECHNIQUE

Critères de Sélection des Techniques

Aucune technique n'est universelle. Le choix doit être adapté au contexte spécifique de votre organisation et de votre projet.

Complexité du Projet Ressources (Temps & Budget)

Projets simples : Brainstorming, listes de contrôle Ressources limitées : Brainstorming, SWOT rapide
Projets complexes : HAZOP, FMEA, entretiens approfondis Ressources importantes : Études HAZOP complètes, FMEA

Données Historiques Culture Organisationnelle

Données disponibles : Analyse historique, tendances Culture collaborative : Brainstorming, ateliers

Pas de données : Brainstorming, Delphi, scénarios Culture hiérarchique : Entretiens structurés

Expertise Disponible Type de Risques

Experts internes : Entretiens, brainstorming Risques stratégiques : SWOT, scénarios, Delphi

Experts externes : Technique Delphi, consultants Risques opérationnels : FMEA, HAZOP, checklists

Matrice de Décision Simplifiée

Projet Innovant Processus Industriel Conformité Réglementaire Stratégie d'Entreprise

présenté par Eric WANDJI NEVER STOP LEARNING !

02
La Technique du Brainstorming

Eric WANDJI NEVER STOP LEARNING !

TECHNIQUE DE REMUE-MÉNINGES

Définition et Principes du Brainstorming

Qu'est-ce que le Brainstorming ? Quand Utiliser le Brainstorming ?

Le brainstorming (ou remue-méninges) est une technique qui implique de stimuler et d'encourager la libre
Nouvelles technologies ou projets innovants
conversation au sein d'un groupe de personnes compétentes pour identifier les risques potentiels.

Cette technique accorde une place prépondérante à l'imagination et à la créativité collective. En l'absence de données historiques

Besoin de solutions originales

Les 4 Principes Fondamentaux

Identifier des risques émergents
1. Absence de Censure
Toutes les idées sont les bienvenues, sans jugement ni critique pendant la phase de génération.
Impliquer diverses perspectives
2. Quantité d'Idées
Visez le plus grand nombre d'idées possible. Plus il y a d'idées, plus grandes sont les chances de
trouver des solutions innovantes. Composition de l'Équipe
3. Construction Collective 5 à 12 participants idéalement
Les participants s'appuient sur les idées des autres pour générer de nouvelles perspectives et enrichir Profils diversifiés (métiers, niveaux)
la réflexion.
Connaissance du sujet
4. Report de l'Évaluation 1 animateur expérimenté
L'évaluation et le jugement sont reportés à une phase ultérieure. Pendant le brainstorming, on génère
uniquement.
Durée Recommandée
1 à 2 heures maximum pour maintenir la concentration et la créativité du groupe.

présenté par Eric WANDJI NEVER STOP LEARNING !

MÉTHODOLOGIE PRATIQUE

Les Étapes du Brainstorming pour l'Identification des Risques

1 Préparation 2 Lancement

Constituer l'équipe pluridisciplinaire Présenter les règles du brainstorming

Définir le périmètre et les objectifs Poser les questions-guides : "Que peut-il se passer si... ?"

Planifier la séance (date, durée, lieu) Présenter le contexte et les objectifs

Préparer le matériel (paperboard, post-its) Créer un climat de confiance

3 Génération d'Idées 4 Documentation

Stimuler la discussion et l'interaction Saisir toutes les idées sans filtrage

Encourager la construction sur les idées Organiser par familles de risques

Explorer différents angles et perspectives Créer le registre des risques préliminaire

Interdire toute critique ou jugement Partager avec les participants

Conseil pratique : Utilisez des questions-guides comme "Que peut-il se passer si notre système informatique tombe en panne ?" ou "Quels sont les risques liés à la pénurie de main-d'œuvre ?"

présenté par Eric WANDJI NEVER STOP LEARNING !

RÉUSSIR VOTRE BRAINSTORMING

Bonnes Pratiques et Pièges à Éviter

Bonnes Pratiques Pièges à Éviter

1 Facilitation Efficace 1 Domination par Quelques Participants

Un animateur expérimenté qui stimule, oriente et maintient l'énergie du Certains participants monopolisent la parole. L'animateur doit équilibrer.
groupe.
2 Jugement Prématuré
Équipe Diversifiée Critiquer ou évaluer les idées pendant la phase de génération tue la
2
Incluez des profils variés pour maximiser la diversité des perspectives. créativité.

3 Manque de Préparation
3 Durée Limitée
Un brainstorming mal préparé conduit à des résultats médiocres.
1 à 2 heures maximum pour maintenir la concentration et la créativité.
4 Discussion Hors Sujet
4 Environnement Propice L'animateur doit maintenir le focus sur l'objectif défini.
Salle confortable, sans interruptions, avec tout le matériel nécessaire.
5 Oubli de Documenter
5 Questions-Guides Pertinentes Ne pas capturer les idées les fait perdre. Documentez tout
Préparez des questions ouvertes qui stimulent la réflexion. systématiquement.

Le Rôle de l'Animateur Attention au Groupthink !

L'animateur est crucial pour le succès. Il doit stimuler la discussion, encourager la Le groupthink (pensée de groupe) peut conduire à des décisions de consensus sans
participation de tous, gérer les dominants, et maintenir le focus sur l'objectif. évaluation critique. Encouragez la dissidence constructive.

présenté par Eric WANDJI NEVER STOP LEARNING !

CAS PRATIQUE

Scénario 1 : Brainstorming dans une Entreprise de Logistique

Contexte Questions-Guides Utilisées
LogiTrans SA, une entreprise de logistique de taille moyenne, prépare l'ouverture d'un
"Que peut-il se passer si nos systèmes informatiques tombent en panne pendant les heures de pointe
nouveau centre de distribution dans une zone industrielle. La direction souhaite identifier
?"
les risques potentiels avant le lancement.

"Quels sont les risques liés à une pénurie de main-d'œuvre qualifiée dans cette zone ?"
Objectif : Identifier les risques opérationnels, technologiques et humains du
nouveau centre
"Comment une interruption de la chaîne d'approvisionnement impacterait-elle nos opérations ?"

"Quels risques sécuritaires devons-nous anticiper dans ce nouvel environnement ?"

Composition de l'Équipe

Directeur des opérations

Risques Identifiés (Exemples)

Responsable informatique

Pannes IT (WMS, scanners) Retards de livraison

Chef d'équipe logistique

Pénurie de main-d'œuvre Erreurs de préparation

Responsable RH

Accidents de travail Coupures d'électricité

Représentant fournisseur IT

Responsable sécurité
Résultat
15 risques priorisés identifiés en 90 minutes, classés par familles (technologiques, opérationnels, humains,
externes). Création d'un registre des risques initial pour analyse ultérieure.

présenté par Eric WANDJI NEVER STOP LEARNING !

03
La Technique des Entretiens

Eric WANDJI NEVER STOP LEARNING !

TECHNIQUE D'ENTRETIEN

Définition et Types d'Entretiens

Qu'est-ce qu'un Entretien ? Les Types d'Entretiens

Les entretiens sont des conversations structurées ou semi-structurées avec des parties
Entretiens Individuels
prenantes pour identifier les risques. Cette technique permet d'aller plus en profondeur que le
brainstorming. Un seul interviewé pour approfondir des sujets sensibles ou complexes. Permet une
exploration détaillée sans influence de groupe.
Les entretiens visent à capturer les connaissances tacites et les perspectives individuelles
de manière approfondie.
Entretiens de Groupe
Plusieurs interviewés simultanément pour capturer la diversité des perspectives et stimuler
les échanges.
Avantages des Entretiens

Approfondissement des risques complexes Entretiens Structurés

Confidentialité pour des sujets sensibles Questionnaire prédéfini avec questions standardisées. Assure la cohérence et la
comparabilité entre interviewés.
Connaissances tacites des experts

Clarification immédiate des ambiguïtés

Entretiens Semi-Structurés
Engagement des parties prenantes
Guide flexible avec questions ouvertes permettant d'explorer des pistes inattendues selon les
réponses.

Durée Recommandée
45 à 90 minutes par entretien pour permettre un échange approfondi sans fatiguer l'interviewé.

présenté par Eric WANDJI NEVER STOP LEARNING !

RÉUSSIR VOS ENTRETIENS

Préparation et Conduite d'Entretiens Efficaces

Phase de Préparation Phase de Conduite

1 Définir les Objectifs Créer un Climat de Confiance

Clarifiez ce que vous voulez obtenir de l'entretien (risques spécifiques, Accueil chaleureux, présentation des objectifs, assurance de confidentialité.
processus, etc.).

Utiliser des Questions Ouvertes

2 Sélectionner les Interviewés "Quelles sont vos préoccupations ?", "Qu'est-ce qui pourrait empêcher... ?"
Choisissez des personnes avec la connaissance et l'expérience pertinentes.

Éviter les Réponses Binaires

3 Élaborer le Guide Évitez les questions qui se répondent par oui/non. Privilégiez l'exploration.
Préparez des questions ouvertes qui couvrent tous les aspects à explorer.

Écoute Active
4 Planifier les Rendez-Vous Reformulez, utilisez le silence tactique, montrez de l'intérêt.
Fixez des créneaux de 45-90 min dans un environnement calme et
confidentiel.
Prendre des Notes
Notez les points clés, les risques mentionnés, les exemples concrets.
5 Préparer le Matériel
Guide d'entretien, moyen de prise de notes, enregistreur (avec accord).

Conseil : Si l'interviewé est réticent, utilisez des questions indirectes : "Quelles sont vos préoccupations à l'égard de tel objectif ?" plutôt que "Quels sont vos risques ?"

présenté par Eric WANDJI NEVER STOP LEARNING !

ART DE L'ENTRETIEN

Techniques d'Écoute Active et Questionnement

Techniques d'Écoute Active Types de Questions

Reformulation Questions Ouvertes

Reprenez avec vos propres mots ce que l'interviewé a dit pour confirmer votre Commencent par Comment, Pourquoi, Qu'est-ce qui...
compréhension. "Si je comprends bien, vous dites que..." Ex: "Comment voyez-vous l'évolution des risques cyber ?"

Silence Tactique Questions Fermées

Laissez des pauses après les réponses. Le silence encourage l'interviewé à approfondir et à Pour confirmer ou obtenir une information précise.
révéler des informations supplémentaires. Ex: "Avez-vous déjà rencontré ce risque ?"

Encouragement Verbal Questions de Clarification

Utilisez des signaux comme "Je vois", "Continuez", "Intéressant" pour montrer votre Pour approfondir et comprendre en détail.
engagement sans interrompre. Ex: "Pouvez-vous préciser ce que vous entendez par... ?"

Langage Non-Verbal Questions d'Approfondissement

Maintenez un contact visuel, hochez la tête, adoptez une posture ouverte pour montrer votre Pour explorer les conséquences et scénarios.
attention et votre intérêt. Ex: "Que se passerait-il si ce risque se réalisait ?"

Adapter au Profil
Adaptez votre style selon l'interviewé : directif pour les pragmatiques, exploratoire pour les
réflectifs, concret pour les opérationnels.

présenté par Eric WANDJI NEVER STOP LEARNING !

CAS PRATIQUE

Scénario 2 : Entretiens dans une Société Financière

Contexte Guide d'Entretien (Extrait)
FinancePlus Banque prépare une inspection réglementaire et souhaite identifier les
Q1: Quelles sont vos principales préoccupations concernant la conformité réglementaire actuelle ?
risques de conformité. La direction des risques décide de mener des entretiens
structurés avec les experts clés.
Q2: Quels changements réglementaires récents pourraient impacter nos opérations ?

Objectif : Identifier les risques de conformité réglementaire et évaluer la maturité

des contrôles Q3: Identifiez-vous des failles dans nos processus KYC ?

Q4: Comment évaluez-vous l'efficacité de nos contrôles AML ?

Interviewés Sélectionnés
Q5: Quels risques émergents voyez-vous à l'horizon 12-24 mois ?
Directeur de la conformité

Responsable juridique
Risques Identifiés (Exemples)
Responsable des opérations
Nouvelles réglementations MIFID III Failles dans le KYC
Responsable KYC/AML
Risques cyber-réglementaires Documentation insuffisante
Directeur des risques
Manque de formation Sanctions réglementaires

Résultat
10 risques critiques identifiés avec des perspectives détaillées sur les causes, les contrôles existants et les
actions recommandées. Création d'un plan d'action priorisé pour l'inspection.
COMPARAISON DES TECHNIQUES

Brainstorming vs Entretiens : Complémentarité

Tableau Comparatif

Critère Brainstorming Entretiens

Nature de l'Interaction Travail de groupe, dynamique collective Interaction individuelle ou petit groupe

Profondeur Identification large et rapide Approfondissement détaillé

Dynamique Créativité, stimulation collective Réflexion approfondie, expertise

Ressources 1-2h pour identifier de nombreux risques 45-90min par interviewé

Type de Risques Risques émergents, nouveaux projets Risques complexes, expertise requise

Confidentialité Moins adapté pour sujets sensibles Idéal pour sujets confidentiels

Quand les Combiner ? Approche Recommandée

Utilisez le brainstorming pour une identification large initiale, puis les entretiens pour approfondir les Ces techniques sont complémentaires. Une approche combinée maximise la complétude et la
risques critiques et capturer l'expertise spécialisée. profondeur de l'identification des risques.
MISE EN ŒUVRE

Intégration des Techniques dans le Processus ISO 31000

Approche Combinée Recommandée Le Registre des Risques

Document central qui consolide tous les risques identifiés avec leurs
1 Brainstorming Initial
caractéristiques :
Organisez une session de brainstorming pluridisciplinaire pour identifier rapidement un maximum de
risques potentiels. Cette phase permet de créer une liste exhaustive préliminaire. ID et Nom du risque

Description détaillée
2 Priorisation
Classez les risques identifiés selon leur importance potentielle. Sélectionnez les risques critiques qui Causes et sources
nécessitent une exploration approfondie.
Conséquences potentielles

3 Entretiens Approfondis Contrôles existants

Conduisez des entretiens structurés avec les experts pour approfondir les risques prioritaires.
Capturez les détails sur les causes, les contrôles existants et les conséquences. Propriétaire du risque

4 Documentation et Communication
Processus Itératif
Intégrez tous les résultats dans le registre des risques. Communiquez aux parties prenantes et obtenez
leur validation. L'identification des risques n'est pas une activité ponctuelle. Elle doit être
répétée régulièrement pour capturer les nouveaux risques et les
changements de contexte.

Point clé : L'intégration réussie dépend de l'engagement des parties prenantes et de la communication continue tout au long du processus.

présenté par Eric WANDJI NEVER STOP LEARNING !

RÉCAPITULATIF

Synthèse et Points Clés à Retenir

ISO 31000 : Le Cadre de Référence Le Brainstorming
Référentiel international reconnu pour le management des risques
Technique de remue-méninges collective
8 principes fondamentaux pour guider la démarche

Processus itératif : identification, analyse, évaluation, traitement 4 principes : absence de censure, quantité, construction, report d'évaluation

Applicable à tout type d'organisation et de risque

Équipe pluridisciplinaire de 5-12 personnes
Version 2018 renforçant l'intégration dans la gouvernance
Idéal pour les nouveaux projets et l'innovation

Facilitation experte cruciale pour le succès

Les Entretiens Complémentarité et Intégration

Ces techniques sont complémentaires, pas concurrentes

Conversations structurées avec les parties prenantes
Approche combinée : brainstorming pour l'identification large, entretiens pour

Types : individuels, groupe, structurés, semi-structurés l'approfondissement

Intégration dans le registre des risques et communication aux parties prenantes

Permettent l'approfondissement des risques complexes
Processus itératif et continu d'amélioration

Captent les connaissances tacites des experts

Écoute active et questions ouvertes essentielles

 Conclusion

L'important est d'adapter ces techniques à votre contexte spécifique et de les intégrer dans une
démarche continue d'amélioration.

Brainstorming Entretiens Intégration

Eric WANDJI NEVER STOP LEARNING !

 MERCI POUR VOTRE ATTENTION

FORMEZ-VOUS A LA CERTIFICATION ISO 31000-

RISK MANAGER ET DEVENEZ DES EXPERTS EN
GESTION DES RISQUES !
La connaissance est une arme de construction massive.

Eric WANDJI :
- Certifié PECB Trainer
- Certifié ISO 31000-Risk Manager
- Certifié ISO 31000 – Lead Risk Manager
+237 696 05 99 49
- Certifié ISO 22301 – Lead Implementer NEVER STOP LEARNING !