Une cartographie des risques prête pour la direction, des risques suivis par des indicateurs
Notre équipe tient chaque mois votre registre des risques avec leurs responsables : cotation, revues, traitements, incidents et indicateurs. Votre direction décide, sur une cartographie à jour.
- ISO 9001 · 21001 · 37301
- Accrédité par la CGEM pour l'évaluation du Label PME Responsable
Des risques connus de quelques personnes, une cartographie refaite dans l'urgence
Les risques majeurs de l'organisation sont rarement écrits, et plus rarement revus. Le jour où l'on vous demande la cartographie, elle se reconstitue en hâte, sans responsable nommé pour chaque risque ni plan de traitement suivi.
Cette demande arrive souvent ainsi :
- votre conseil d'administration ou votre maison mère veut voir vos risques et leur traitement ;
- un partenaire financier, un bailleur ou un donneur d'ordre demande votre cartographie ;
- un auditeur vous demande comment vos risques sont revus ;
- un incident sérieux, ou un changement d'organisation, oblige à tout reprendre.
Pour qui
Votre organisation n'a pas de fonction risques, et votre direction doit pouvoir montrer à tout moment quels sont ses risques, à quel niveau ils se situent et comment ils sont traités.
Lorsque nous tenons déjà votre système qualité ou QHSE, ses risques sont suivis dans ce cadre ; le Risk Office ne s'ajoute que pour un périmètre qui en est distinct.
Notre équipe tient votre registre. Votre direction décide.
Un service managé : nous faisons le travail de suivi, les responsables de vos risques apportent leur connaissance du terrain, votre direction arbitre.
Au démarrage
Une méthode de cotation avec des critères d'impact propres à votre organisation, et des seuils d'appétence approuvés par votre direction. Les risques sont identifiés en ateliers à distance, chacun avec son responsable. Vous recevez un registre, une cartographie commentée, un plan de traitement et des indicateurs de risque choisis avec votre direction.
Chaque mois
Nous tenons le registre et revoyons chaque risque à son échéance avec son responsable. Nous suivons les actions de traitement, enregistrons les incidents que vous nous transmettez et relevons les indicateurs. Un compte rendu vous présente la synthèse des risques.
Chaque trimestre
Une revue avec votre direction : les risques qui dépassent le niveau accepté, et les décisions de les traiter ou de les accepter.
Chaque année
Un bilan de l'année, pour décider de la suite avec vous.
Ce que vous recevez
- La note de méthode et la déclaration d'appétence, en documents maîtrisés
- Le registre initial des risques
- La cartographie initiale, imprimée par la plateforme et commentée par notre équipe
- Le plan de traitement
- Un compte rendu chaque mois, avec la synthèse des risques
- Le compte rendu de chaque revue trimestrielle, et le bilan annuel
Ce que nous ne faisons pas
- Décider à votre place : traiter ou accepter un risque reste la décision de votre direction
- Réaliser les actions de traitement, qui restent dans vos équipes
- Auditer le dispositif que nous tenons : l'audit interne relève de notre offre Audit Office, avec un auditeur distinct
- Attester une conformité, à ISO 31000 comme à une réglementation
- Donner un avis juridique, financier, actuariel ou d'assurance
- Gérer une crise, la continuité d'activité ou la sécurité informatique technique
- Consolider les risques de plusieurs sociétés : chaque société a son registre
Ce que vous verrez en démonstration
La plateforme est opérée par notre équipe, sur une instance propre à votre organisation. Elle ne se vend pas seule : elle sert le service. En démonstration, sur des données fictives, elle montre ce qui suit.
Un registre vivant
Chaque risque porte une référence, une catégorie et un responsable. C'est le point d'entrée de tout le suivi.
Une priorité qui découle d'une grille connue
Probabilité et impact donnent un score et un niveau, selon les seuils d'appétence que votre direction a approuvés.
Ce que le traitement doit réduire
Le risque résiduel visé est écrit. Le statut « traité » suppose une action menée jusqu'à sa clôture, preuve à l'appui.
Des indicateurs qui signalent une dérive
Chaque indicateur a un seuil d'alerte et un seuil critique. Son statut se calcule sur le dernier relevé validé, le plus grave remonte sur le risque, et un filtre isole les risques à surveiller.
Le terrain nourrit le registre
Un incident se rattache au risque qu'il concerne. L'analyse des causes part de l'incident, et l'efficacité de l'action est vérifiée par une autre personne.
La vue de la direction
La cartographie imprimée présente côte à côte le risque tel qu'il se présente et celui qui doit rester une fois le traitement réalisé. Pour chaque risque résiduel parmi les plus élevés, elle donne son responsable, son traitement et ses indicateurs, et porte la mention « outil de pilotage ».
Un indicateur sans relevé validé reste « sans relevé » : le statut affiché n'est pas une mesure en temps réel.
Comment se met en place votre Risk Office
Le rythme des ateliers dépend de la disponibilité de vos équipes ; nous le fixons ensemble au lancement.
- 01
Diagnostic sans engagement
Un consultant de l'équipe Systems fait le point avec vous : les risques déjà connus, les attentes de votre direction, vos échéances.
- 02
Proposition écrite
Le périmètre, les livrables et le rythme des revues, posés noir sur blanc. Vous décidez.
- 03
Lancement
Nous arrêtons avec vous le calendrier des ateliers et la liste des documents à réunir.
- 04
Méthode et appétence
Nous rédigeons la méthode de cotation et la déclaration d'appétence. Votre direction les approuve.
- 05
Ateliers d'identification
À distance, avec les responsables de vos risques. Chaque risque est décrit, coté et rattaché à son responsable.
- 06
Cartographie et plan de traitement
La plateforme imprime la cartographie ; nous la commentons et proposons le plan de traitement.
- 07
Validation et prise en main
Votre direction valide. Les indicateurs de risque sont arrêtés, et votre correspondant prend en main le suivi avec nous.
- +
Ensuite
Chaque mois, les revues et le compte rendu. Chaque trimestre, la revue avec votre direction. Chaque année, le bilan.
Une enseigne de TARGETUP CONSULTING SARL AU
TargetUp Systems est une enseigne de TARGETUP CONSULTING SARL AU, à Rabat. Les références ci-dessous sont celles de ce cabinet ; elles ne s'étendent ni à la plateforme ni aux organisations que nous accompagnons.
ISO 9001 · ISO 21001 · ISO 37301
Accrédité par la CGEM pour l'évaluation du Label PME Responsable
Nous n'évaluons jamais une entreprise que nous avons accompagnée ; c'est la CGEM qui attribue le label.
Notre rôle : préparer, tenir et auditer en interne. La certification relève d'organismes accrédités, et TargetUp Control, outil de pilotage, n'atteste aucune conformité.
Cartographie et suivi des risques : vos questions
Qu'est-ce qu'une cartographie des risques, et à quoi sert-elle ?+
Quelle différence entre risque brut et risque résiduel ?+
Qu'est-ce qu'un indicateur de risque ?+
Comment construisez-vous la cartographie avec nous ?+
Le Risk Office nous rend-il conformes à ISO 31000 ?+
Nos équipes doivent-elles saisir elles-mêmes dans la plateforme ?+
Savoir en quelques jours où vous en êtes et par quoi commencer
Un consultant de TargetUp Systems vous recontacte, fait le point sur vos risques et vos échéances, puis vous remet un premier état des lieux écrit, avec ses recommandations. Vous décidez ensuite, sans engagement.
- Un point de départ, ni un audit ni un avis juridique
- Des recommandations relues et arrêtées par une personne
- Une orientation vers le service adapté, ou vers rien si rien ne s'impose
Votre demande
Les champs marqués d'un astérisque sont obligatoires.
Demander un diagnostic sans engagement
Quelques champs suffisent. Un consultant de TargetUp Systems vous recontacte pour fixer l'entretien de cadrage.
- Un entretien de cadrage avec un consultant
- Un premier état des écarts, écrit
- Des recommandations classées par priorité
Politique de confidentialité de TargetUp Systems
Après l'envoi, une page confirme la réception de votre demande.
Vous préférez écrire ? systems@targetupconsulting.com