§ 3.
Identification des événements
L'identification des événements, qui sont source de risque ou d'opportunité, est à la base du
management des risques.
Selon le cadre COSO, «un événement est un incident ou une occurrence, d'origine interne ou
externe, qui affecte la mise en œuvre ou l'atteinte des objectifs. Les événements peuvent
avoir un impact positif, négatif ou les deux».
L'importance de l'identification de tous les événements importants justifie que le cadre de
management des risques en fait un élément autonome qui doit être réalisé de façon
indépendante des autres éléments de management des risques et de recommander d'éviter
particulièrement de confondre l'identification des risques et leur évaluation.
Facteurs d'influence et catégories d'événements : Les événements qui ont un impact
(négatif ou positif ou les deux) sur l'atteinte des objectifs dépendent de facteurs internes et
externes. Il est important de connaître ces facteurs et de comprendre le type d'événements
pouvant en découler, les interdépendances et les enchaînements de risques subséquents.
D'un point de vue méthodologique, il est aussi important de regrouper les événements en
grandes catégories telles que :
- interne/externe,
- par catégorie d'objectifs, etc...
Le cadre COSO fournit un exemple de classification des catégories d'événements selon la
distinction interne - externe :
1- Catégories d'événements
a- Facteurs externes
- Economiques
• Disponibilité des capitaux
• Emission, défaut de crédit
• Concentration
• Liquidité
• Marchés financiers
• Chômage
• Concurrence
• Fusions
• acquisitions
- Environnementaux - Naturels
• Emissions et déchets
• Energie
• Catastrophes naturelles
• Développement durable
- Politiques
• Changement de gouvernement
• Législation
• Politique publique
• Réglementation
- Sociaux
• Démographie
• Comportement des consommateurs
• Responsabilité sociale
• Vie privée
• Terrorisme
- Technologiques
• Interruptions
• Commerce électronique
• Données externes
• Nouvelles technologies
b- Facteurs internes
- Infrastructure
• Disponibilité des actifs
• Capacité des actifs
• Accès aux capitaux
• Complexité
- Personnel
• Compétence des employés
• Activités frauduleuses
• Santé et sécurité
- Processus
• Capacité
• Conception
• Exécution
• Fournisseurs / dépendance
- Technologie
• Intégrité des données
• Disponibilité des systèmes et des données
• Choix des systèmes
• Développement
• Déploiement
• Maintenance
Techniques d'identification des événements :
Plusieurs techniques et outils peuvent être utilisés pour l'identification des événements.
L'identification des événements couvre à la fois le passé et le futur :
- Les techniques centrées sur les faits et tendances passés permettant de constituer
une base de données d'événements et leurs conséquences réelles.
- Les techniques axées sur les risques futurs visant les tendances et conditions
prévisibles et leurs conséquences prévisibles.
Le cadre COSO précise que «les organisations ayant un dispositif de management des risques
avancé utilisent couramment une combinaison de techniques prenant en compte à la fois les
événements passés et futurs».
Le cadre COSO présente une multitude de techniques et d'outils d'identification
d'événements :
1- Bibliothèque d'événements : Il s'agit d'un outil qui présente une liste détaillée
d'événements potentiels communs à des entreprises d'un secteur donné ou un
processus ou des activités donnés que l'on retrouve, avec une grande similitude, dans
plusieurs secteurs. Ces bibliothèques se présentent souvent sous forme de logiciels.
2- Analyse interne : Réalisée dans le cadre de la planification routinière ou lors de
réunions de travail, l'analyse interne utilise, parfois, les informations provenant
d'autres parties prenantes et peut faire appel à l'expertise de professionnels externes
ou internes.
3- Seuils de déclenchement ou de remontée des informations : La technique du seuil
vise à alerter la direction sur les domaines préoccupants en comparant les
transactions ou événements en cours à des critères prédéterminés.
4- Groupes de travail et cercles de discussions : Cette technique permet d'identifier les
événements grâce à des discussions structurées à l'intérieur d'un collectif de
compétences avec un animateur (faciliteur) pour organiser le débat sur les
événements pouvant nuire à l'atteinte des objectifs concernés par le débat ou offrant
un potentiel d'opportunités.
5- Analyse du déroulement des processus : Cette technique permet d'analyser les
points forts et les faiblesses du processus et d'identifier les événements susceptibles
d'être préjudiciables à l'atteinte des objectifs du processus (faiblesses du processus).
Cette technique est cruciale pour les activités de laboratoire médical, par exemple.
6- Indicateurs d'événements clés : En identifiant et en établissant les corrélations
d'événements, une organisation devient à même de détecter l'existence de
conditions pouvant germer un événement à risque à partir du suivi des informations
sur les événements ou les faits générateurs d'événements corrélés.
7- Base de données sur les pertes et incidents : La construction d'une base de données
sur les pertes et incidents passés offre une source riche en informations pertinentes
permettant d'identifier les causes et les évolutions d'un risque.
Une fois une cause identifiée, il est plus facile de lui apporter une solution globale au lieu de
répondre à chaque événement de façon individualisée.
Les techniques et outils d'identification d'événements se trouvent à la base du management
des risques, car ils permettent de percevoir le risque ou l'opportunité et, par conséquent,
constituent le point de départ, après la fixation des objectifs, de toute la chaîne de
management du risque.
Le cadre de management des risques COSO précise que «souvent, les événements ne
surviennent pas isolément. Un événement peut en déclencher un autre et des événements
peuvent survenir simultanément. Lorsqu'il identifie les événements, le management doit
comprendre les liens unissant les événements entre eux. En évaluant ce lien, il est possible
de mieux cibler les mesures de management des risques».