Ministère de l’Enseignement REPUBLIQUE DE COTE D’IVOIRE

Supérieur et De la Recherche UNION-DISCIPLINE-TRAVAIL

--------------------------
----- Scientifique --

IDENTIFICATION DES RISQUES ET ORGANISATION DE L’AUDIT

Niveau : MASTER 2 CAC ANNEE UNIVERSITAIRE : 2024-2025

Charger du cours : Mr YOUBI T LUCIEN

SUJET :
LA CARTOGRAPHIE DES RISQUES

Nom et Prénom des étudiants :

 ASSUI KOUAME ARMAND : CI0324004462
 BAÏKORO NALIBEDANA MAWA : CI0324004404
 COULIBALY ISMAEL NANKIN: CI0324004397
 DIAKITE AWA SOUMAYA : CI0321002301
 DOROU ARMEL CYRILLE : CI0324004422
 GNANGORAN ANGE CYRIELLE : CI0321003427
 KOFFI ANGE JUNIOR : CI0320007289
 KONATE HALIMA : CI0324004458
 N’DRI AHOU JOHANA CHRISTELLE : CI0324004529
 OUATTARA OUSMANE : CI0324004460
 SILUE OUAPROU : CI0324004498
 TUO WALEHE DESIRE : CI 0324004461
 YA KOUASSI ANGE FIDELE : CI0324004495
 YEHIBAHI ZILODE ARMEL JOSEE : CI0324004445
INTRODUCTION
I. LES FONDEMENTS DE LA CARTOGRAPHIE DES RISQUES
A. Définition et concepts clés
B. Les différentes typologies de risques
C. Les normes et référentiels
II. LA METHODOLOGIE DE LA CARTOGRAPHIE DES RISQUES
A. Les étapes clés
B. Les outils et technique
C. Les acteurs impliqués
III. LES ENJEUX ET PERSPECTIVES DE LA CARTOGRAPHIE DES RISQUES
A. Les enjeux
B. Les perspectives
CONCLUSION
BIBLIOGRAPHIE

2
 INTRODUCTION

Dans un environnement économique de plus en plus complexe et incertain, les

organisations sont confrontées à une multitude de risques pouvant affecter leur performance,
leur pérennité ou leur réputation. Face à ces enjeux, la gestion des risques devient un levier
stratégique essentiel. Parmi les outils les plus efficaces dans ce domaine figure la cartographie
des risques.
La cartographie des risques se définit comme la démarche d’identification, d’évaluation, de
hiérarchisation et de gestion des risques inhérents aux activités d’une organisation, c’est aussi
un levier indispensable au pilotage des risques ce qui constitue le socle de la stratégie de gestion
des risques. Elle peut être mise en place par tout type d’organisation, qu’elle soit privée ou
publique.
La cartographie des risques permet d’appréhender l’ensemble des facteurs susceptibles
d’affecter les activités et leur performance. L’objectif est d’identifier les risques majeurs,
évaluer leur impact et leur probabilité, et définir des stratégies de gestion.

3
 I. LES FONDEMENTS DE LA CARTOGRAPHIE DES RISQUES

La cartographie des risques repose sur un ensemble de principes, de concepts et de cadres

méthodologiques qui constituent ses fondements. Comprendre ces bases est essentiel pour en
assurer une mise en œuvre efficace et adaptée aux réalités de l’organisation.
A. Définition des concepts clés
 Risque : est un événement ou une situation future incertaine, plus ou moins probable,
qui peut avoir un impact négatif sur l’atteinte des objectifs d’un projet, d’une
organisation ou d’une entreprise. En d’autres termes, un risque représente la
possibilité d’un événement imprévu susceptible de perturber le déroulement normal
des activités, et de causer des dommages.
 Vulnérabilité: désigne le niveau de sensibilité ou de fragilité d’une organisation face
à un risque identifié. Elle reflète la capacité (ou l’incapacité) de l’organisation à
résister, répondre ou s’adapter à un événement défavorable.
 Impact : désigne les conséquences potentiels qu’un risque pourrait avoir s’il se
matérialise. Autrement dit c4est l’ampleur des effets négatifs qu4un évènements
redoute peut entrainer sur l’organisation.
 Probabilité : il s’agit de la fréquence à laquelle le risque est susceptible de survenir.
Un risque peut être jugé faible, modéré ou élevé selon son degré de probabilité.

B. Les différentes typologies de risques

La cartographie des risques repose sur une classification structurée des risques afin de faciliter
leur identification, leur analyse et leur traitement. Ces typologies permettent de couvrir
l’ensemble des menaces susceptibles d’affecter l’organisation, selon leur origine, leur nature ou
leur impact.
 Risques opérationnels : Ils concernent les processus internes de l’organisation et les
activités quotidiennes. Exemples : défaillance d’un système de production, erreur
humaine, rupture de chaîne logistique.
 Risques financiers : liés à la gestion des ressources financières. Ces risques affectent
la santé financière de l’organisation. Exemples : fraude, erreurs comptables, pertes de
change, mauvaise gestion de trésorerie
 Risques stratégiques : Ce sont les risques liés aux grandes orientations de
l’organisation, à ses choix de développement ou à son positionnement concurrentiel.

4
 Exemples : changement de marché, mauvaise décision stratégique, fusion/acquisition
mal préparée.
 Risques de conformité : Ils sont liés au non-respect des lois, normes ou règlements
applicables. Exemples : non-conformité fiscale, violation du droit du travail,
manquements à la législation environnementale.
 Risques environnementaux : Ce sont les risques liés à l’impact de l’organisation sur
l’environnement et inversement. Exemples : pollution, catastrophe naturelle,
changement climatique.

C. Les normes et référentiels

La mise en place d’une cartographie des risques ne se fait pas de manière isolée : elle s’appuie
sur des cadres de référence et normes internationales qui apportent des lignes directrices, des
bonnes pratiques et des outils pour une gestion efficace des risques. Ces référentiels assurent
également une harmonisation des pratiques au sein des organisations et entre les secteurs.
Norme ISO 31000 : Fournir des lignes directrices générales pour la gestion des risques
applicables à tout type d'organisation. Son apport pour la cartographie est de clarifier les
principes de gestion du risque, proposer une structure méthodologique (identification,
évaluation, traitement, communication) et Insister sur l’intégration du risque dans les processus
de décision.
Au-delà de l'ISO 31000, il existe d'autres référentiels importants comme COSO (Committee
of Sponsoring Organizations of the Treadway Commission), qui offre un cadre pour le contrôle
interne et la gestion des risques d'entreprise.
Référentiels sectoriels : normes spécifiques à certains secteurs d'activité.
Les référentiels sectoriels sont essentiels car ils prennent en compte les spécificités de chaque
secteur (par exemple, les normes de sécurité dans l'industrie pétrolière).

II. La méthodologie de la cartographie des risques

A. Les étapes clés

 Identification des risques : collecte d'informations sur les risques potentiels pouvant
affecter l’atteinte des objectifs en utilisant des outils comme les entretiens, les ateliers
participatifs, les questionnaires, les retours d’expériences.

5
  Évaluation des risques : analyse de l'impact et de la probabilité de chaque risque en
utilisant des grilles d’évaluation ou matrices pour faciliter la comparaison.
 Hiérarchisation des risques : classement des risques en fonction de leur niveau de
criticité en Identifiant les risques critiques (zone rouge de la matrice) nécessitant un
traitement prioritaire.
 Représentation graphique : Réaliser la carte des risques sous forme de matrice ou de
tableau visuel en Intégrant des codes couleurs, des légendes et des niveaux de priorité.
Facilitant ainsi la lecture pour la direction, les auditeurs et les parties prenantes.

B. Les outils et techniques

La cartographie des risques repose sur l’utilisation de techniques d’analyse et d’outils pratiques
permettant de collecter l’information, d’évaluer les risques et de les représenter de manière
visuelle et stratégique. Ces outils facilitent la prise de décision, la communication et le pilotage
des risques.
 Outils de collecte et d’identification des risques

Entretiens individuels : avec les responsables ou experts métiers pour recueillir leur vision des
risques.
Ateliers collaboratifs : séances de travail en groupe pour identifier collectivement les risques.

Questionnaires et enquêtes : outils structurés permettant de sonder un large échantillon

d’acteurs.

Analyse documentaire : étude des rapports d’audit, incidents passés, plans stratégiques, etc.
 Outils d’évaluation et de hiérarchisation

Matrice des risques (Impact x Probabilité) : outil visuel permettant de classer les risques selon
leur criticité.
Scoring des risques : système de notation permettant de quantifier chaque risque sur une échelle
préétablie.
Cartes de chaleur (Heat Maps) : représentation graphique colorée pour visualiser rapidement
les zones de risque.
 Outils informatiques et logiciels

6
Excel : très utilisé pour structurer les bases de données de risques, créer des matrices et des
graphiques.
Logiciels spécialisés de gestion des risques : Risk Navigator, LogicManager, Enablon,
AuditBoard
 Outils de communication et de pilotage

Dashboards de suivi : tableaux de bord interactifs pour visualiser l’évolution des risques et des
plans d’action.
Plans d’action intégrés : outils de gestion de projet couplés à la cartographie (avec échéances et
responsabilités).
Supports visuels pour la direction : graphiques, infographies, rapports synthétiques.
 Techniques d’analyse des risques

Analyse SWOT (forces, faiblesses, opportunités, menaces) : pour repérer les risques externes
et internes.
Analyse PESTEL : pour identifier les risques macro-environnementaux (Politiques,
Économiques, Sociaux, Technologiques, Environnementaux, Légaux).
AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) : utilisée
surtout dans les processus industriels.
Brainstorming structuré : méthode participative pour favoriser la remontée d’informations.
Techniques d’analyse des risques

C. Les acteurs impliqués

La cartographie des risques est une démarche transversale qui mobilise plusieurs acteurs à
différents niveaux de l’organisation. Chacun joue un rôle spécifique dans l’identification,
l’évaluation, la validation et le suivi des risques.
LA DIRECTION GENERALE : Fixe les orientations stratégiques et les objectifs de la
cartographie. Donne l’impulsion et garantit l'engagement global de l’organisation, ensuite
Valide les résultats et les plans de traitement des risques. Elle assure la légitimité de la démarche.
LE RESPONSABLE DES RISQUES OU RISK MANAGE : Pilote le processus de
cartographie, met en place les outils, méthodes et référentiels. Egalement centralise les
informations et coordonne les parties prenantes. Son importance est de garantir la cohérence
méthodologique.

7
LES RESPONSABLES OPERATIONNELS / METIERS : Identifient et évaluent les risques
liés à leurs activités et Proposent des mesures de maîtrise adaptées. Aussi Ils détiennent une
connaissance fine du terrain.
LA FONCTION CONTROLE INTERNE : Vérifie l’existence et l’efficacité des dispositifs de
maîtrise des risques, Contribue à l’identification des risques résiduels. Permet également
d’assurer une première ligne de défense.
L’AUDIT INTERNE : Évalue la qualité du dispositif global de gestion des risques, utilise la
cartographie pour orienter ses missions. Il apporte une assurance indépendante à la gouvernance.
LE COMITE DES RISQUES / DE PILOTAGE : Valide les grandes étapes du processus, Suit
l’évolution de la cartographie et des plans d’action et Il assure la coordination entre les
différents niveaux.
LES PARTIES PRENANTES EXTERNES (REGULATEURS, AUDITEURS EXTERNES,
ASSUREURS…) : Peuvent apporter une vision extérieure des risques, influencent les attentes
réglementaires ou contractuelles. Ils enrichissent l’analyse par une approche externe.

II. LES ENJEUX ET PERSPECTIVES DE LA CARTOGRAPHIE DES

RISQUES

A. Les enjeux

La cartographie se présente sous forme d’un schéma ou d’une représentation graphique

regroupant l’ensemble des risques, facilitant ainsi leur visualisation et leur traitement de
manière synthétique. Voici les principaux enjeux associés à la cartographie des risques :
a. Amélioration de la visibilité et de la compréhension des risques
-Identification exhaustive des menaces : La cartographie des risques permet de recenser
l’ensemble des risques, qu’ils soient financiers, opérationnels, réglementaires, technologiques
ou liés à la réputation. Cela favorise une vision globale et intégrée des vulnérabilités auxquelles
l’organisation est exposée.
-Compréhension des interconnexions : En représentant visuellement les interactions entre
différents risques, l’outil aide à saisir les dépendances et les effets en cascade qui peuvent
aggraver l’exposition de l’entreprise. Cette compréhension fine permet d’anticiper des
scénarios complexes et de mieux préparer les réponses adaptées.
b. Priorisation et gestion proactive

8
-Hiérarchisation des risques : L’un des enjeux majeurs est la capacité à évaluer et à classer les
risques en fonction de leur impact potentiel et de leur probabilité d’occurrence. Cela permet de
concentrer les ressources sur les risques les plus critiques, optimisant ainsi les actions de
prévention et de mitigation.
-Planification stratégique et opérationnelle : La cartographie sert de base à l’élaboration de
plans d’actions spécifiques, à la définition des responsabilités et à la mise en place des mesures
correctives. Elle favorise une gestion proactive, réduisant ainsi l’impact des risques sur la
performance globale de l’organisation
c- Renforcement de la gouvernance et de la culture du risque
-Transparence et communication : En clarifiant l’ensemble des risques et en les rendant visibles
pour les parties prenantes internes (direction, management, comités d’audit, etc.), la
cartographie des risques contribue à instaurer une culture du risque, où chacun connaît ses
enjeux et son rôle dans la prévention.
-Responsabilisation et coordination : La mise en œuvre de cet outil oblige à définir clairement
les responsabilités et à mettre en place une gouvernance robuste. Cela encourage la coordination
entre les différents services et fait de la gestion des risques une composante intégrée de la
stratégie d’entreprise.

B. Les perspectives

Les perspectives de la cartographie des risques reposent sur l’évolution des technologies, la
transformation des environnements économiques et réglementaires, ainsi que sur une
intégration toujours plus poussée dans la stratégie globale de l’entreprise. Voici une analyse
approfondie des orientations et perspectives d’avenir pour cet outil stratégique :
a- Transformation numérique et intégration des technologies de pointe

- Utilisation de l’intelligence artificielle et du big data : Les avancées en intelligence

artificielle, en apprentissage automatique et en traitement massif des données offrent la
possibilité de détecter des signaux faibles ou des tendances émergentes dans un volume
d’informations considérable. Cela permettra de raffiner les analyses de risques et
d’anticiper plus rapidement les évolutions du contexte.
- Automatisation et outils interactifs : L’automatisation des processus de collecte et de
traitement des données contribue à mettre à jour régulièrement la cartographie des

9
 risques. Des outils interactifs et des tableaux de bord dynamiques faciliteront la
visualisation en temps réel des indicateurs clés, rendant la prise de décision plus agile.
- Intégration avec les systèmes de gestion intégrée : Dans une perspective
d’harmonisation, la cartographie des risques pourra être intégrée aux systèmes ERP
(Enterprise Resource Planning) et aux plateformes de gestion de la conformité. Cela
permettra une convergence des fonctions de risque, finance, et stratégie, et contribuera
à une gouvernance mieux coordonnée.

b- Adaptabilité face aux évolutions réglementaires et économique

- Réactivité face aux changements réglementaires : Dans un environnement caractérisé

par une évolution constante des normes et des exigences de transparence (notamment
en matière de reporting extra-financier et de durabilité), la cartographie devra être
régulièrement actualisée. Elle constituera un outil de veille pour adapter en temps réel
les dispositifs de contrôle et répondre aux attentes des autorités de régulation.
- Gestion proactive des risques émergents : L’intégration des enjeux environnementaux,
sociaux et de gouvernance (ESG) dans la cartographie des risques permettra aux
entreprises d’anticiper de nouveaux types de risques, tels que les risques liés au
changement climatique, à la cyber-sécurité ou aux enjeux de réputation dans l’ère
numérique.

c- Renforcement de la culture du risque et de la gouvernance

- Sensibilisation et engagement des parties prenantes : La cartographie des risques devient

un outil de communication interne efficace. En rendant visible l’ensemble des risques
et leurs interconnexions, elle permet une meilleure compréhension des enjeux par
l’ensemble des collaborateurs et des instances dirigeantes, favorisant ainsi une culture
du risque proactive.
- Approche collaborative et multidisciplinaire : La participation de diverses fonctions
(finance, informatique, ressources humaines, juridique, etc.) dans la construction et
l’actualisation de la cartographie contribue à enrichir l’analyse. Cette démarche
transversale favorise une vision holistique et un engagement collectif dans la gestion
des risques.

10
 CONCLUSION

La cartographie des risques s’impose aujourd’hui comme un outil stratégique incontournable

pour anticiper, hiérarchiser et maîtriser les menaces susceptibles d’impacter une organisation.
En combinant méthodologie rigoureuse, outils adaptés et implication des parties prenantes, elle
permet d’améliorer la gouvernance, d’orienter les décisions et de renforcer la résilience face à
un environnement en constante mutation.
La cartographie des risques est un processus continu qui doit être adapté en permanence aux
évolutions de l'environnement.

11
 ANNEXE

L’axe horizontal représente la probabilité d’occurrence du risque (de 1 à 5).

L’axe vertical liste les types de risques.
Les couleurs varient selon l’impact, du plus faible (jaune) au plus fort (rouge foncé).
On voit par exemple que :
Le choc économique et la cyberattaque sont les risques les plus critiques (impact et probabilité
élevés).
La défaillance IT a un impact plus modéré et une probabilité plus faible.

L’axe horizontal représente la probabilité d’occurrence du risque (de 1 à 5).

L’axe vertical liste les types de risques.

Les couleurs varient selon l’impact, du plus faible (jaune) au plus fort (rouge foncé).
On voit par exemple que : Le choc économique et la cyberattaque sont les risques les plus
critiques (impact et probabilité élevés) La défaillance IT (Infrastructure Technologique) a un
impact plus modéré et une probabilité plus faible.

12
 BIBLIOGRAPHIE

ISO (2018). ISO 31000:2018 – Management du risque – Lignes directrices. Organisation

Internationale de normalisation.
COSO (2017). Enterprise Risk Management – Integrating with Strategy and Performance.
Committee of Sponsoring Organizations of the Treadway Commission.
Dionne, G. (2013). Gestion des risques : Théorie et applications. Economica.
Lam, J. (2014). Enterprise Risk Management: From Incentives to Controls. Wiley Finance.
Renault, M., & Aggeri, F. (2010). Gouvernance et gestion des risques. Éditions L’Harmattan

13