Formation ISO31000 Risk Manager – Maîtrisez le management des risques

Programme de la formation ISO31000 Risk Manager

La formation est organisée sur 3 jours afin de progresser des fondamentaux du management du risque vers l’appréciation des risques, leur traitement, la prise de décision et le suivi du dispositif.

Jour 1 – Introduction à ISO 31000 et fondamentaux du management du risque

Cette première journée permet de construire les bases nécessaires à une véritable démarche de management des risques.

Vous aborderez notamment :

• les concepts fondamentaux du risque ;
• les objectifs du management des risques ;
• les principes d’ISO 31000 ;
• la gouvernance du risque ;
• les rôles et responsabilités ;
• le cadre de management des risques ;
• l’intégration du management du risque dans les activités de l’organisation ;
• le contexte interne et externe ;
• les parties prenantes ;
• la communication et la consultation ;
• la définition du périmètre, du contexte et des critères de risque.

Objectif du Jour 1 : comprendre les fondements d’ISO 31000 et savoir structurer un cadre cohérent de management des risques.

Jour 2 – Identification, analyse et évaluation des risques

Cette deuxième journée vous place au cœur du processus d’appréciation des risques.

Vous apprendrez à passer d’une perception intuitive du risque à une démarche structurée permettant d’éclairer la prise de décision.

Vous travaillerez notamment sur :

• l’identification des risques ;
• les sources et causes de risque ;
• les événements et leurs conséquences ;
• les contrôles existants ;
• l’analyse des risques ;
• les critères d’analyse ;
• la vraisemblance et les conséquences ;
• les méthodes qualitatives et quantitatives d’analyse ;
• l’évaluation des risques ;
• la comparaison avec les critères de risque ;
• la hiérarchisation et la priorisation des risques ;
• la représentation et la documentation des résultats de l’appréciation des risques.

Objectif du Jour 2 : savoir identifier, analyser et évaluer méthodiquement les risques afin de disposer d’informations pertinentes pour la décision.

Jour 3 – Traitement, surveillance et communication des risques

La troisième journée est consacrée au passage de l’analyse à l’action et au pilotage du management des risques.

Vous travaillerez notamment sur :

• la sélection des options de traitement des risques ;
• l’élaboration et la mise en œuvre des plans de traitement ;
• les responsabilités et les ressources nécessaires ;
• le risque résiduel ;
• le suivi des actions ;
• la surveillance et la revue ;
• les indicateurs de risque ;
• la communication et la consultation ;
• l’enregistrement et le reporting ;
• l’amélioration du dispositif de management des risques ;
• la consolidation des compétences acquises ;
• la préparation à l’évaluation selon le parcours applicable.

Objectif du Jour 3 : savoir transformer l’analyse des risques en décisions, actions et mécanismes de surveillance.

Compétences développées en Formation ISO31000 Risk Manager

On ne devient pas Risk Manager en mémorisant uniquement des définitions.

Il faut apprendre à raisonner face à l’incertitude, structurer l’analyse des risques et transformer cette analyse en décisions et en actions.

La Formation ISO 31000 Risk Manager privilégie donc l’acquisition de compétences directement mobilisables dans un contexte professionnel.

À l’issue du parcours, vous aurez notamment travaillé votre capacité à :

• relier le management des risques aux objectifs de l’organisation ;
• comprendre le contexte interne et externe dans lequel les risques apparaissent ;
• définir le périmètre et les critères nécessaires à l’appréciation des risques ;
• identifier les sources de risque, causes, événements et conséquences ;
• construire des scénarios de risque cohérents ;
• analyser les risques en tenant compte des mesures de maîtrise existantes ;
• apprécier la vraisemblance et les conséquences ;
• déterminer et comparer les niveaux de risque ;
• évaluer et hiérarchiser les risques selon les critères établis ;
• sélectionner des options de traitement adaptées ;
• élaborer et suivre des plans de traitement des risques ;
• apprécier le risque résiduel ;
• construire et exploiter un registre des risques ;
• représenter les risques au moyen de matrices et de cartographies ;
• définir des indicateurs utiles à la surveillance des risques ;
• communiquer et restituer les informations pertinentes aux décideurs ;
• contribuer à l’intégration du management des risques dans les processus et la prise de décision.

Une Formation ISO 31000 Risk Manager tournée vers la pratique

Le management des risques ne s’apprend pas uniquement dans les concepts.

Il faut être capable de passer d’une situation professionnelle à une analyse structurée du risque, puis de l’analyse à la décision.

La formation privilégie donc l’application à des situations professionnelles à travers notamment :

• des études de cas ;
• des scénarios de risques ;
• des exercices d’identification ;
• l’analyse des causes et des conséquences ;
• la construction de matrices de risques ;
• l’appréciation de la vraisemblance ;
• l’appréciation des conséquences ;
• la hiérarchisation des risques ;
• le choix des options de traitement ;
• la construction de plans d’actions ;
• la réalisation de cartographies des risques ;
• la construction et l’exploitation de registres des risques ;
• des travaux individuels et collectifs ;
• la restitution et l’argumentation des décisions.

OBJECTIF → INCERTITUDE → RISQUE → CAUSES → ÉVÉNEMENT → CONSÉQUENCES → MAÎTRISE → ANALYSE → ÉVALUATION → TRAITEMENT → SURVEILLANCE → DÉCISION

Apprendre à construire un véritable scénario de risque

L’une des difficultés du management des risques consiste à formuler le risque de manière suffisamment précise pour permettre son analyse et soutenir la prise de décision.

Une liste contenant simplement :

• « Incendie »
• « Fraude »
• « Cyberattaque »
• « Retard fournisseur »

ne constitue pas nécessairement une analyse suffisante du risque.

Le Risk Manager doit aller plus loin et chercher à comprendre la logique complète du scénario.

Les questions à poser pour structurer un scénario de risque

• Quel objectif est concerné ?
• Quelle est la source du risque ?
• Quelles causes peuvent conduire à l’événement ?
• Quel événement pourrait se produire ?
• Quelles seraient les conséquences sur les objectifs ?
• Quelles mesures de maîtrise existent déjà ?
• Quelle est leur efficacité ?
• Quelle est la vraisemblance du scénario ?
• Quelle serait l’importance des conséquences ?
• Quel niveau de risque en résulte ?
• Ce niveau de risque est-il acceptable au regard des critères établis ?
• Un traitement complémentaire est-il nécessaire ?
• Quel risque résiduel subsistera après traitement ?

C’est cette logique de raisonnement qui permet de passer d’une simple liste de risques à une véritable appréciation des risques utile à la décision.

Passer de l’analyse du risque à la décision

La finalité du Risk Manager n’est pas seulement de produire une matrice ou une cartographie.

Ces outils doivent permettre aux responsables et aux décideurs de comprendre les risques auxquels les objectifs sont exposés et de déterminer les actions appropriées.

La formation vous amène ainsi progressivement à développer une logique professionnelle :

COMPRENDRE → IDENTIFIER → ANALYSER → ÉVALUER → PRIORISER → TRAITER → SURVEILLER → COMMUNIQUER → DÉCIDER

Vous ne travaillez donc pas seulement sur la connaissance d’ISO 31000 : vous développez une capacité à utiliser le management des risques comme outil de gouvernance et d’aide à la décision.

Une pédagogie orientée compétences : l’approche PPAMF™

La formation ne vise pas uniquement la transmission de connaissances.

Elle cherche à développer votre capacité à utiliser concrètement les concepts, méthodes et outils du management des risques dans des situations professionnelles.

Préparer

Comprendre les concepts, principes, vocabulaire et logique d’ISO 31000 afin de disposer des bases nécessaires au management des risques.

Pratiquer

Manipuler les méthodes et outils nécessaires à l’identification, l’analyse et l’évaluation des risques.

Appliquer

Travailler sur des situations et scénarios inspirés de problématiques professionnelles afin de mettre les acquis en application.

Maîtriser

Analyser, comparer, prioriser, argumenter et contribuer à la prise de décision face au risque.

Formaliser

Transformer l’analyse en résultats exploitables : registre des risques, cartographie, plan de traitement, indicateurs, reporting et autres supports utiles à la décision.

PPAMF™ : Préparer → Pratiquer → Appliquer → Maîtriser → Formaliser

Quels outils apprendrez-vous à utiliser ou construire ?

La Formation ISO 31000 Risk Manager doit vous permettre de passer de la compréhension des concepts à l’utilisation d’outils directement exploitables dans une organisation.

Registre des risques

Structurer les informations essentielles relatives aux risques identifiés, à leur analyse, à leur évaluation, à leur traitement et à leur suivi.

Matrice des risques

Représenter et comparer les risques selon les critères d’analyse retenus afin de faciliter leur appréciation et leur hiérarchisation.

Cartographie des risques

Donner une vision globale et structurée de l’exposition de l’organisation et faciliter l’identification des risques nécessitant une attention particulière.

Critères de risque

Définir les références permettant d’apprécier l’importance des risques, de comparer les résultats de l’analyse et d’éclairer les décisions.

Scénarios de risques

Relier de manière structurée les objectifs, sources de risque, causes, événements, conséquences et mesures de maîtrise.

Plan de traitement des risques

Transformer les décisions relatives aux risques en actions en précisant notamment les responsabilités, ressources, priorités et échéances.

Suivi du risque résiduel

Apprécier le niveau de risque qui subsiste après la prise en compte des mesures de maîtrise et des traitements mis en œuvre.

Indicateurs de risque

Mettre en place des informations permettant de suivre l’évolution de certains risques, de leurs facteurs et de leurs mesures de maîtrise.

Reporting des risques

Présenter aux responsables et décideurs une information structurée et pertinente pour soutenir la gouvernance, la surveillance et la prise de décision.

L’objectif n’est pas de produire une cartographie pour décorer un rapport. L’objectif est d’utiliser le management des risques pour améliorer la décision.

Quels risques pourrez-vous apprendre à analyser ?

La démarche de management des risques peut être appliquée à des risques de nature très différente selon le contexte, les activités et les objectifs de l’organisation.

Risques stratégiques

Évolution du marché, choix d’investissement, concurrence, croissance, diversification, transformation ou décisions susceptibles d’affecter les orientations de l’organisation.

Risques financiers

Liquidité, crédit, change, financement, pertes financières ou défaillance d’une contrepartie.

Risques opérationnels

Défaillances de processus, équipements, ressources, fournisseurs, systèmes ou opérations susceptibles d’affecter l’atteinte des objectifs.

Risques projets

Coûts, délais, ressources, qualité, changements, dépendances et autres incertitudes susceptibles d’affecter l’atteinte des objectifs d’un projet.

Risques numériques et cybersécurité

Indisponibilité des systèmes, perte de données, cyberattaque, défaillance technologique, dépendance numérique ou événements susceptibles d’affecter les activités numériques.

Risques juridiques et de conformité

Non-respect d’exigences applicables, d’engagements contractuels ou d’obligations de conformité pouvant affecter l’organisation et ses objectifs.

Risques QHSE

Risques associés notamment à la qualité, à l’environnement, à la santé et à la sécurité au travail ainsi qu’à la continuité des opérations.

Risques réputationnels

Événements susceptibles d’affecter la confiance des clients, partenaires, collaborateurs, autorités ou autres parties prenantes.

De l’outil à la décision

Un registre, une matrice ou une cartographie n’est pas une finalité en soi.

Ces outils prennent leur valeur lorsqu’ils permettent de comprendre les risques, comparer les situations, déterminer les priorités, décider des traitements et suivre leur évolution.

La démarche recherchée est donc :

COMPRENDRE → STRUCTURER → ANALYSER → REPRÉSENTER → PRIORISER → TRAITER → SURVEILLER → COMMUNIQUER → DÉCIDER

À qui s’adresse la Formation ISO31000 Risk Manager ?

La Formation ISO 31000 Risk Manager s’adresse aux professionnels qui doivent identifier, analyser, évaluer, traiter ou surveiller des risques, mais également à ceux qui prennent des décisions dans un environnement marqué par l’incertitude.

Elle concerne notamment les :

• Risk Managers ;
• responsables des risques ;
• responsables QHSE ;
• responsables conformité et Compliance Officers ;
• auditeurs internes ;
• responsables du contrôle interne ;
• consultants ;
• responsables qualité ;
• responsables sécurité ;
• chefs de projets et responsables de programmes ;
• managers et cadres dirigeants ;
• responsables financiers ;
• responsables opérationnels ;
• professionnels des systèmes de management ;
• professionnels souhaitant développer ou renforcer leurs compétences en management des risques.

Vous êtes déjà manager, auditeur ou QHSE ? Ajoutez la vision risque à votre métier

Le management des risques n’est pas réservé aux professionnels portant le titre de Risk Manager.

Dès lors que vos responsabilités impliquent des objectifs, des décisions, des projets, des processus ou des ressources exposés à l’incertitude, la compétence en management des risques peut compléter votre expertise métier.

Vous êtes responsable QHSE ou responsable d’un système de management ?

Vous êtes déjà confronté à des risques liés à la qualité, à la santé et à la sécurité au travail, à l’environnement, aux opérations, aux fournisseurs ou à la conformité.

La vision ISO 31000 vous aide à relier davantage ces risques aux objectifs, à la décision et au fonctionnement global de l’organisation.

Vous êtes auditeur ou contrôleur interne ?

Votre activité vous conduit à examiner des processus, des contrôles, des écarts et des situations susceptibles d’affecter l’atteinte des objectifs.

Renforcer vos compétences en management des risques permet de mieux comprendre les scénarios de risque, les dispositifs de maîtrise et les risques résiduels associés aux activités examinées.

Vous êtes chef de projet ?

Délais, coûts, ressources, dépendances, fournisseurs, changements et exigences constituent autant de sources d’incertitude pouvant affecter les objectifs d’un projet.

La démarche de management des risques vous aide à anticiper, hiérarchiser et traiter ces incertitudes plutôt qu’à attendre leur transformation en problèmes.

Vous êtes manager ou dirigeant ?

Investir, recruter, externaliser, financer, transformer une activité, choisir un partenaire ou entrer sur un nouveau marché implique de prendre des décisions dans l’incertitude.

Le management des risques apporte une démarche structurée permettant de mieux éclairer ces décisions sans prétendre supprimer toute incertitude.

Vous êtes consultant ?

La compétence Risk Manager peut compléter vos interventions en stratégie, gouvernance, conformité, audit, QHSE, systèmes de management, projets ou transformation des organisations.

Elle vous permet d’aborder les problématiques de vos clients avec une lecture structurée des objectifs, de l’incertitude et des risques.

Développez une vision transversale du risque

La compétence Risk Manager permet d’ajouter une grille de lecture complémentaire à votre métier.

Vous ne regardez plus uniquement un problème, mais l’incertitude susceptible d’affecter un objectif.

Vous ne regardez plus uniquement un incident, mais les sources, causes, événements et conséquences qui composent le scénario de risque.

Vous ne regardez plus uniquement une mesure de maîtrise, mais son efficacité et le niveau de risque qui subsiste.

Vous ne regardez plus uniquement une action, mais sa capacité à modifier le risque et à contribuer à l’atteinte des objectifs.

MANAGER • AUDITER • CONTRÔLER • CONSEILLER • PILOTER • DÉCIDER AVEC UNE VISION RISQUE

Faut-il déjà être Risk Manager pour suivre la formation ?

Non. La formation ne s’adresse pas uniquement aux Risk Managers en fonction.

Elle convient également aux professionnels qui souhaitent acquérir une méthode structurée de management des risques, compléter leurs compétences actuelles ou évoluer vers des responsabilités intégrant davantage la gestion des risques.

Votre expérience professionnelle constitue au contraire un terrain d’application : les concepts et outils étudiés peuvent être rapprochés des situations, décisions et risques rencontrés dans votre propre activité.

FAQ – Formation ISO 31000 Risk Manager

Retrouvez les réponses aux principales questions concernant la Formation ISO 31000 Risk Manager, son contenu, son approche et les compétences développées.

Qu’est-ce qu’un ISO 31000 Risk Manager ?

Un Risk Manager est un professionnel capable d’utiliser les principes et le processus de management des risques pour aider une organisation à identifier, analyser, évaluer, traiter, surveiller et communiquer les risques susceptibles d’affecter ses objectifs.

Son rôle ne consiste pas uniquement à établir une liste de risques. Il contribue à transformer l’information sur les risques en éléments utiles à la gouvernance et à la prise de décision.

À qui s’adresse la Formation ISO 31000 Risk Manager ?

La formation s’adresse notamment aux Risk Managers, responsables des risques, responsables QHSE, responsables conformité, Compliance Officers, auditeurs, responsables du contrôle interne, consultants, chefs de projets, managers, cadres dirigeants, responsables financiers et opérationnels ainsi qu’aux professionnels souhaitant développer des compétences en management des risques.

Faut-il déjà être Risk Manager pour suivre cette formation ?

Non. Le management des risques est une compétence transversale.

La formation peut notamment être pertinente pour les managers, responsables QHSE, auditeurs, consultants, chefs de projets, responsables conformité et autres professionnels dont les activités impliquent des objectifs, des décisions et des situations d’incertitude.

Que vais-je apprendre pendant la formation ?

La formation vise notamment à développer votre capacité à :

• comprendre les principes et la démarche d’ISO 31000 ;
• définir le contexte et les critères de risque ;
• identifier les risques susceptibles d’affecter les objectifs ;
• construire et analyser des scénarios de risque ;
• apprécier la vraisemblance et les conséquences ;
• évaluer et hiérarchiser les risques ;
• déterminer des options de traitement ;
• suivre le risque résiduel ;
• surveiller l’évolution des risques ;
• communiquer les informations utiles aux décideurs.

Quelle différence entre identifier et analyser un risque ?

L’identification cherche notamment à déterminer les risques susceptibles d’affecter les objectifs et à examiner leurs sources, causes, événements et conséquences possibles.

L’analyse vise ensuite à mieux comprendre les caractéristiques du risque, notamment ses conséquences, sa vraisemblance, les mesures de maîtrise existantes et les autres facteurs pertinents pour déterminer son niveau.

Quelle différence entre analyse et évaluation des risques ?

L’analyse des risques permet de mieux comprendre le risque et d’en déterminer le niveau selon les méthodes et critères retenus.

L’évaluation des risques consiste ensuite à comparer les résultats de l’analyse aux critères de risque établis afin d’aider à déterminer les priorités et les décisions nécessaires.

ISO 31000 concerne-t-elle uniquement les risques négatifs ?

Le management des risques ne doit pas être réduit à la recherche des dangers ou des incidents.

La démarche est liée aux effets de l’incertitude sur les objectifs. Elle permet donc d’examiner l’incertitude dans le contexte des décisions, de la stratégie, des projets, des processus et des activités de l’organisation.

ISO 31000 est-elle uniquement destinée aux grandes entreprises ?

Non. Les principes et la démarche de management des risques peuvent être adaptés à des organisations de tailles, de secteurs, d’activités et de niveaux de maturité différents.

La méthode utilisée doit notamment tenir compte du contexte, des objectifs et de la nature des risques de l’organisation concernée.

La Formation ISO 31000 Risk Manager est-elle pratique ?

Oui. La formation ne repose pas uniquement sur la transmission de concepts.

Elle associe notamment études de cas, scénarios de risques, exercices d’identification et d’analyse, matrices, cartographies, traitements des risques et travaux de restitution afin de développer la capacité à appliquer la démarche à des situations professionnelles.

Quels outils sont abordés pendant la formation ?

La formation permet notamment de travailler sur des outils et supports tels que :

• le registre des risques ;
• la matrice des risques ;
• la cartographie des risques ;
• les critères de risque ;
• les scénarios de risques ;
• les plans de traitement ;
• le suivi du risque résiduel ;
• les indicateurs de risque ;
• les outils de reporting des risques.

Quelle différence entre une matrice des risques et une cartographie des risques ?

Une matrice des risques permet notamment de positionner ou comparer des risques selon des critères définis, par exemple la vraisemblance et les conséquences.

Une cartographie des risques donne une représentation plus globale de l’exposition aux risques et peut faciliter leur visualisation, leur comparaison et leur hiérarchisation.

Ces outils restent des supports : leur valeur dépend avant tout de la qualité des informations, des critères et de l’analyse qui les alimentent.

Qu’est-ce que le risque résiduel ?

Le risque résiduel correspond au risque qui subsiste après la prise en compte des mesures de maîtrise et des traitements appliqués.

Son appréciation permet notamment de déterminer si des actions complémentaires sont nécessaires et de soutenir la décision concernant l’acceptation, la surveillance ou le traitement du risque.

ISO 31000 peut-elle être utilisée avec d’autres systèmes de management ?

Le management des risques peut être intégré aux activités, processus, projets, décisions et dispositifs de gouvernance d’une organisation.

Les compétences développées peuvent ainsi compléter les pratiques existantes en qualité, QHSE, conformité, sécurité, continuité, projets, contrôle interne, audit et autres domaines de management.

La formation permet-elle de travailler sur des risques autres que QHSE ?

Oui. La démarche peut être appliquée à différentes catégories de risques selon le contexte de l’organisation : risques stratégiques, financiers, opérationnels, projets, numériques, cybersécurité, juridiques, conformité, QHSE ou réputationnels, entre autres.

Quelle est la durée de la formation ?

La Formation ISO 31000 Risk Manager est organisée sur 3 jours, avec une progression allant des fondamentaux du management des risques à l’appréciation, au traitement, à la surveillance et à la communication des risques.

La formation se limite-t-elle à apprendre ISO 31000 ?

Non. Comprendre ISO 31000 constitue la base méthodologique, mais l’objectif est surtout de développer la capacité à raisonner face à l’incertitude et à utiliser le management des risques pour soutenir la décision.

Le participant est donc amené à passer des concepts aux scénarios, des scénarios à l’analyse, de l’analyse à l’évaluation, puis de l’évaluation aux décisions de traitement et de surveillance.

Le risque existe déjà. La différence, c’est la manière dont vous le gérez.

Certaines organisations découvrent leurs risques lorsqu’ils deviennent des incidents.

D’autres cherchent à les comprendre avant qu’ils ne compromettent leurs objectifs.

Le Risk Manager contribue à faire évoluer l’organisation :

• de la réaction à l’anticipation ;
• de l’intuition à l’analyse ;
• de la liste des risques à la compréhension des scénarios ;
• de l’analyse à la décision ;
• et de la décision à l’action et à la surveillance.

Le management des risques ne consiste pas à prédire parfaitement l’avenir. Il consiste à mieux décider face à l’incertitude.