Module Corporate Risk Management
Formateur : Lounis DJELLAOUI
Support de révision
1- Définition du Risk Management (RM)
2- Typologie des risques
3- Identification des risques
4- Évaluation et gestion des risques
5- Les KPI dans le cadre de la gestion des risques
➔ Les KPI en lien avec les risques stratégiques
➔ Les KPI en lien avec les risques opérationnels
➔ Les KPI en lien avec les risques financiers
➔ Les KPI en lien avec les risques réglementaires (conformité)
➔ Les KPI en lien avec les risques sur la réputation
➔ Les KPI en lien avec les risques technologiques
➔ Les KPI en lien avec les risques humains
➔ Les KPI en lien avec les risques environnementaux
1
1- Définition du Risk Management (RM)
La gestion des risques consiste à :
1. Identifier les risques potentiels pouvant affecter un projet ou une organisation.
2. Analyser leur impact potentiel et leur probabilité.
3. Classer les risques par importance pour prioriser les ressources.
4. Élaborer des stratégies pour gérer les risques (atténuer, transférer, accepter
ou éviter).
5. Suivre l’évolution des risques et ajuster les stratégies en conséquence.
6. Informer toutes les parties prenantes sur les risques et les mesures prises.
7. Préparer des plans alternatifs pour réagir si les risques se concrétisent.
8. Tirer des leçons des expériences passées pour améliorer les approches
futures.
2- Typologie des risques
➔ Les risques stratégiques concernent les décisions affectant la position de
l’entreprise sur le marché.
➔ Les risques opérationnels touchent les processus internes, les systèmes et
les activités quotidiennes.
➔ Les risques financiers incluent les fluctuations des taux d’intérêt et les
problèmes de solvabilité.
➔ Les risques de conformité sont liés au non-respect des lois et des
réglementations.
➔ Les risques de réputation affectent la confiance des clients et l’image de
l’entreprise.
➔ Les risques technologiques incluent les problèmes de cybersécurité et de
défaillances techniques.
➔ Les risques environnementaux concernent les impacts écologiques et les
contraintes de durabilité.
➔ Les risques humains sont liés au personnel, comme le turnover ou les
accidents du travail.
2
3- Identification des risques
Pour identifier les risques, il est important :
1. De comprendre le contexte global dans lequel évolue l’entreprise.
2. D’effectuer des réflexions collectives (brainstorming) pour mettre en lumière
des risques potentiels.
3. D’analyser les données pour structurer et visualiser les risques identifiables.
4. De poser des questions pertinentes afin de révéler les risques cachés dans
les opérations.
4- Évaluation et gestion des risques
Une fois les risques identifiés, il faut évaluer leur impact et leur probabilité.
Ensuite, il est essentiel de développer des stratégies adaptées :
➔ Atténuation : réduire l’impact du risque.
➔ Transfert : partager ou externaliser le risque (ex. assurances).
➔ Acceptation : accepter un risque.
➔ Évitement : changer les activités pour éliminer le risque.
➔ Surveiller : réaliser un suivi en temps réel.
➔ Évaluer : analyser et ajuster si besoin les stratégies en fonction des
résultats.
TP 1 Projet collaboratif phase 1 - réalisé
5- Les KPI dans le cadre de la gestion des risques pour une startup dans l’IT
1. Les KPI en lien avec les risques stratégiques
Les risques stratégiques résultent d’un mauvais positionnement sur le marché ou d’une
3
décision stratégique inappropriée.
➔ KPI 1 : Part de marché (%)
Ex. Marché total européen : 10 millions d’euros
Notre part de marché : 1 millions d’euros
Part de marché acquise c’est 10%
10 Millions ___> 100%
1 Million _____> 10%
Outils : Power BI, Tableau, Excel, etc.
➔ KPI 2 : Croissance des revenus annuels (%)
Revenus annuels précédents : 5 millions (2023)
Revenus annuels actuels : 6 millions (2024)
Taux de croissance jusqu' au 16/12/2024 est de 20%
(Revenus annuels actuelles-Revenus annuels précédents)/Revenus annuels précédents
x100
➔ KPI 3 : Taux d’innovation (dépenses R&D/CA) (%)
Revenus de l’entreprise : 10 millions euros
R&D : 500 000 euros
Taux d’investissement dans l’innovation : 5%
Outils : Power BI, Tableau, Excel, etc.
➔ KPI 4 : Taux NPS (%)
L’échelle de recommandation (Stratégique /réputation)
Echelle 0-10
Détracteurs 0-6
Passifs 7-8
Promoteurs (Ambassadeurs de marque) 9-10
100 interrogés
4
30 qui mettent 0-6
60 qui mettent 7-8
10 qui mettent 9-10
NPS = Promoteurs - Détracteurs = 10-30 = -20
Taux Net Promoter Score est de -20 %
- Percentage négatifs : Médiocre
0- 50% bien
50 -100% Excellent
2. Les KPI en lien avec les risques opérationnels
Les risques opérationnels concernent les processus internes, les chaînes logistiques et la
productivité.
➔ KPI 1 : Temps moyen de résolution MTTR (Mean time to repair) (Temps)
L’entreprise a eu 5 incidents sur 10 heures
MTTR = 2 heures
(Temps total de réparation /Nombre d’incidents)
➔ KPI 2 : Taux de disponibilité (%)
Notre système était disponible pendant 8000 heures et hors service (en ligne) pendant 100
heures
Le taux de disponibilité : 98.75%
((Temps total - temps d'arrêt) / temps total) x100
➔ KPI 3 : Coût des interruptions (euros/heure)
Si chaque heure d’interruption coûte 500 euros
Système en arrêt pendant 10 heures
Le coût total : 5000 euros
➔ KPI 4 : Nombre d’incidents critiques
5
3. Les KPI en lien avec les risques financiers
Les risques financiers menacent la viabilité économique de la startup.
➔ KPI 1 : Ratio de liquidité générale (à court terme)
Le ratio est un indicateur important à surveiller, il mesure notre capacité à rembourser nos
dettes sur le court terme.
Pour calculer le ratio en question : Les actifs (revenus de l’entreprise) / les passifs
IMPORTANT : la période doit être inférieure à un an.
Exemple : une entreprise qui génère 1 million d’euros et des passifs équivalent à 500 000
euros
1M /500K = 2
Echelle de mesure :
Plus de 1 : bonne santé financière
= 1 : capacité limitée à rembourser ses dettes
Moins de 1 : entreprise en mauvaise gestion financière : incapacité de couvrir les dettes (sur
le court terme)
➔ KPI 2 : Marge net (%)
La capacité de l’entreprise à générer des profits (bénéfices) après avoir payer toutes les
charges (ex. cotisations, impôts, frais d’exploitation, factures de fournisseurs, etc)
Pour calculer la marge net :
revenus net / CA x 100 = %
Exemple : Une entreprise qui génère un chiffre d’affaires de 100 000 euros par an, et son
bénéfice net est de 10 000 euros.
10 000 /100 000 x100 = 10%
Une bonne marge serait à partir de 40 %
6
➔ KPI 3 : Ratio dettes (totales)/capitaux propres (à long terme)
Le ratio dettes totales est de mesurer notre capacité en tant qu’entreprise à couvrir les
dettes sur le long terme (ou le moyen terme si besoin)
Exemple : dettes d’une entreprise équivalentes à 200 000 euros et possède des capitaux
propres à environ de 100 000 euros
200 000 euros / 100 000 euros = 2
Le ratio est de 2
➔ KPI 4 : Cash flow opérationnel
Le cash flow est le revenu net généré sur une période donnée par l’activité principale de
l’entreprise
Pour calculer : CA - bénéfices net
10 000 euros de CA - 6000 euros net = 4000 euros
4- Les KPI en lien avec la conformité
Les dangers qu’une entreprise court lorsqu’elle ne respecte pas les lois, règlements, normes
ou code de conduite (ex. fiscalité, RGPD, lutte contre le blanchiment d’argent, règlement
intérieur, etc)
➔ KPI 1 : Taux de conformité réglementaire (%)
C’est la clé de performance qui mesure l’efficacité des processus et des activités en terme
de réglementation (interne/externe)
Exemple : sur 20 audits, 18 audits sont positifs
Audits positifs / audits totales x100 = %
18/20X100 = 90 %
90 % est un signe plutôt positif (tout dépend des contextes)
➔ KPI 2 : Le nombre d’incidents de non-conformité détectés
Le nombre de violations de règles et des lois sur une période donnée (ex. RGPD)
Sur 3 mois on a constaté 3 incidents , cela est un mauvais signe.
7
➔ KPI 3 : Le taux de formation liée à la conformité (%)
C’est une clé de performance qui mesure combien d’employés sont formés sur les
règlements internes (process, outils, etc) ou conformité liée aux lois et à la réglementation.
Exemple : sur 50 employés, on a uniquement 40 professionnels qui sont formés à la
réglementation
40/ 50x 100 = 80% de taux de formation
➔ KPI 4 : Délai moyen pour corriger un incident lié à la conformité
Le délai moyen de réactivité pour résoudre un problème réglementaire.
Exemple : 3 incidents qu’on a résolu en 12 jours, 10 jours, 8 jours
12+10+8 /3 = 10 jours
➔ KPI 5 : Nombre d’audits réglementaire
C’est le nombre d'interventions pour réaliser des audits et vérifier la conformité au sein de
son entreprise.
Plus nous avons un nombre élevé sur une courte durée plus on est efficace.
5- Les KPI en lien avec la réputation
➔ KPI 1 : Taux Net Promoter Score (%)
L’échelle de recommandation (Stratégique /réputation)
Echelle 0-10
Détracteurs 0-6
Passifs 7-8
Promoteurs (Ambassadeurs de marque) 9-10
100 interrogés
30 qui mettent 0-6
60 qui mettent 7-8
10 qui mettent 9-10
8
NPS = Promoteurs - Détracteurs = 10-30 = -20
Taux Net Promoter Score est de -20 %
- Percentage négatifs : Médiocre
0- 50% bien
50 -100% Excellent
➔ KPI 2 : Les avis clients
● Définition : Analyse des avis laissés par les clients (exemple : sur Google, Trustpilot,
réseaux sociaux).
● KPI associés :
○ Note moyenne : Moyenne des notes sur 5 étoiles.
○ Pourcentage d’avis positifs : Part des avis notés 4 ou 5 étoiles.
● Exemple :
Si tu as 100 avis avec une note moyenne de 4,2/5 et que 85 % des avis sont positifs,
cela montre que les clients apprécient ton entreprise.
➔ KPI 3 : Volume de mentions en ligne
Définition : Nombre de fois où ton entreprise est mentionnée sur Internet (réseaux sociaux,
blogs, articles, forums). Cela montre si ton entreprise est visible et si les gens parlent de toi.
Exemple :
Si ton entreprise est mentionnée 500 fois sur Twitter en un mois, cela peut indiquer un
intérêt pour ton activité.
Attention : Il est aussi utile d’analyser si ces mentions sont positives, neutres ou négatives
(voir le KPI suivant).
➔ KPI 4 : Sentiment des mentions (analyse qualitative)
Définition : Mesure si les mentions en ligne sont positives, neutres ou négatives. On utilise
des outils d’analyse comme Hootsuite, Brandwatch ou Google Alerts.
Exemple :
Sur 500 mentions :
○ 300 sont positives (60 %).
○ 150 sont neutres (30 %).
○ 50 sont négatives (10 %).
Si 10 % des mentions sont négatives, c’est un point à surveiller pour éviter des impacts sur
ta réputation.
9
➔ KPI 5 : Sentiment des mentions (analyse qualitative)
Définition : Mesure la capacité de ton entreprise à résoudre rapidement et efficacement les
plaintes des clients.
Formule :
Exemple :
Si tu reçois 50 plaintes et que tu en résous 45 :
Un taux élevé montre que tu prends soin de tes clients, ce qui améliore ta réputation.
➔ KPI 6 : Temps moyen de réponse sur les réseaux sociaux
Définition : Mesure le délai moyen pour répondre aux messages ou commentaires des
clients sur les réseaux sociaux.
Exemple :
Si le temps moyen de réponse est de 2 heures, c’est bon signe : les clients apprécient une
réponse rapide.
➔ KPI 7 : Score d'engagement sur les réseaux sociaux
Définition : Mesure l’interaction des utilisateurs avec ton contenu (likes, commentaires,
partages). Cela montre si les gens s’intéressent à ce que tu publies.
Formule :
Exemple :
Si une publication atteint 10 000 personnes et génère 500 interactions (likes + commentaires
+ partages) :
10
Un bon taux d’engagement dépend du secteur, mais généralement, 2-5 % est une bonne
moyenne.
➔ KPI 8 : Taux d'attraction des talents
Définition : Mesure la réputation de ton entreprise comme employeur (marque employeur).
KPI associés :
Nombre de candidatures spontanées reçues.
Note sur des plateformes comme Glassdoor ou Indeed.
Exemple :
Si ton entreprise est notée 4,5/5 sur Glassdoor et reçoit beaucoup de candidatures
spontanées, cela renforce une bonne image publique.
6- Les KPI pour les risques technologiques
➔ KPI 1 : Temps moyen de résolution MTTR (Mean time to repair)
Si notre entreprise a eu 5 incidents et qu’il a fallu 10 heures au total pour les résoudre, le
temps moyen de résolution : 2 heures
10 heures / 5 incidents = 2 heures
temps total de réparation /nombre d’incidents
➔ KPI 2 : Disponibilité des systèmes (uptime)
Définition : Mesure la disponibilité des systèmes critiques (exemple : sites web, serveurs,
bases de données).
Formule :
11
Exemple :
Si ton serveur a fonctionné 28 jours sur 30 :
Les standards varient, mais 99,9 % de disponibilité (3 minutes de panne par jour max) est
une bonne cible.
➔ KPI 3 : Nombre d’incidents de sécurité
Définition : Le nombre total d'incidents liés à la cybersécurité détectés (tentatives de
phishing, virus, attaques DDoS, etc.).
Exemple :
Si ton entreprise a détecté 5 incidents de phishing en un mois, cela montre qu'il y a un
risque. Si ce nombre est élevé, il peut indiquer une faille dans tes systèmes ou un manque
de formation des employés.
➔ KPI 4 : Taux de résolution des vulnérabilités
● Définition : Pourcentage de vulnérabilités identifiées qui ont été corrigées dans un
délai donné.
● Formule :
Exemple :
Si 50 vulnérabilités ont été découvertes et que 40 ont été corrigées en un mois :
12
Un taux élevé est important pour garantir la sécurité des systèmes.
➔ KPI 5 : Temps moyen entre deux pannes (MTBF - Mean Time Between Failures)
Définition : Temps moyen entre deux interruptions ou pannes majeures d’un système.
Formule :
Exemple :
Si ton serveur a connu 2 pannes en 30 jours :
Un MTBF élevé montre que ton système est fiable.
Autres KPI possibles :
➔ Temps moyen de détection des menaces (MTTD - Mean Time to Detect)
➔ Nombre d’utilisateurs touchés par des incidents
7- Les KPI pour les risques humains
➔ KPI 1 : Taux d’accidents du travail
Nombre d'accidents enregistrés par an pour 100 employés.
Si une entreprise de 200 employés enregistre 10 accidents :
➔ KPI 2 : Taux d’absentéisme (%)
13
Temps d’absence des employés par rapport au temps total de travail prévu.
Si un employé est absent 10 heures sur 160 heures prévues :
➔ KPI 3 : Taux de turnover (%)
Pourcentage d'employés quittant l'organisation sur une période donnée.
Si 5 employés quittent une organisation de 100 personnes :
➔ KPI 4 : Satisfaction des employés
Score moyen obtenu suite à des enquêtes auprès des employés.
1 à 5 ou 1 à 10
Si l'enquête obtient une moyenne de 4.2/5, cela indique un bon niveau de satisfaction.
➔ KPI 5 : Heures de formation dispensées par employé/an
Moyenne des heures de formation par employé sur une période donnée.
Si l'entreprise dispense 1 000 heures de formation à 100 employés :
➔ KPI 6 : Temps moyen pour combler un poste vacant (jours)
14
Durée moyenne entre la vacance d’un poste et son remplacement.
Si 5 postes sont remplis en 100 jours :
8- Les KPI pour les risques environnementaux
➔ KPI 1 : Taux de conformité environnementale (%)
Pourcentage des réglementations environnementales respectées par l'organisation.
Si l'entreprise a respecté 45 obligations sur 50, le taux est :
➔ KPI 2 : Émissions de GES (tonnes CO₂/an)
Quantité totale de gaz à effet de serre émise sur une période donnée.
Une entreprise a émis 100 tonnes de CO₂/an pour ses opérations.
➔ KPI 3 : Efficacité énergétique (consommation par unité produite)
Mesure de l'énergie consommée pour produire une unité de produit ou service.
Si 500 kg de déchets sur 1 000 kg sont recyclés :
➔ KPI 4 : Gestion des déchets (% recyclés)
Pourcentage des déchets produits qui sont recyclés ou réutilisés.
15
Si 500 kg de déchets sur 1 000 kg sont recyclés :
➔ KPI 5 : Réduction des risques liés aux catastrophes naturelles
Temps de réponse aux catastrophes (en heures/jours).
Coût total des interventions.
Si le temps moyen pour réagir à une catastrophe passe de 10 jours à 7 jours, cela indique
une amélioration.
16