Fiche de révision : Gestion des Risques et Crises

📋 Plan du Cours

1. Organisation du cours et évaluations
2. Mise en situation sur les risques
3. Définition du risque et normes ISO
4. Approches économiques, opérationnelles et stratégiques
5. Danger, risque et dommage
6. Risques positifs et négatifs
7. Typologies des risques
8. Risques organisationnels fréquents
9. Analyse des crises et parties prenantes
10. Gestion de crise et temporalités

📖 1. Organisation du cours et évaluations

🔑 Notions clés & Définitions

• Contrôle continu : Le contrôle continu regroupe l’évaluation des présentations de groupe réalisées durant le semestre.
• Examen final : L’examen final correspond à une épreuve écrite individuelle dont la note contribue majoritairement à la moyenne.
• Présentation en mise en situation : La mise en situation consiste à produire un support (ppt ou autre) reliant analyse externe/interne et gestion des risques ou des crises.

📝 Points essentiels

• Le cours comprend 15 séances de 2h, avec 2 parties par séance (apports théoriques puis apports pratiques).
• Le contrôle continu compte pour 40% de la note finale et combine 20% de la séance 7 et 20% de la séance 15.
• L’examen final dure 2h et vaut 60% de la note finale, avec une épreuve écrite individuelle.
• La séance 7 impose une analyse macro et micro environnementale centrée sur les situations de risques, avec au moins 4 catégories puis 4 risques/catégorie.
• La séance 15 impose une analyse d’une crise survenue entre 2020 et aujourd’hui, incluant scénario, parties prenantes, outils mobilisés et recommandations.

💡 Astuce mémo

15 séances = théorie puis pratique ; notes : 40% (7+15) + 60% (final 2h).

📖 2. Mise en situation sur les risques

🔑 Notions clés & Définitions

• Analyse macro et micro environnementale : L’analyse macro et micro environnementale vise à contextualiser l’entreprise en reliant son environnement aux situations de risques identifiées.
• Matrice de criticité : La matrice de criticité sert à classer les risques selon leur gravité et leur probabilité pour guider le traitement.
• Veille risques : La veille consiste à alimenter le choix des risques via des observations sur l’entreprise et sur ses concurrents de secteur proche.

📝 Points essentiels

• La mise en situation (séance 7) demande de sélectionner 4 risques appartenant à des catégories différentes, avec des priorités distinctes selon la matrice de criticité.
• Le ranking doit être justifié par la graduation choisie de probabilité et de gravité.
• Chaque sélection de risque doit être appuyée par une veille de l’entreprise retenue et par une veille d’entreprises concurrentes de secteur similaire.
• Les risques à traiter doivent inclure à la fois l’identification par catégorie (au moins 4) et la précision des risques (4 par présentation).
• Des documents annexes peuvent être fournis pour justifier l’analyse et la veille.

💡 Astuce mémo

Séance 7 : veille → catégories → 4 risques (différentes) → matrice (probabilité + gravité) → recommandations.

📖 3. Définition du risque et normes ISO

🔑 Notions clés & Définitions

• Approche organisationnelle du risque : Le risque est envisagé comme une suite d’événements incertains dont la survenue affecte les objectifs de l’entreprise.
• Risque (IMR) : Le risque combine la probabilité d’un événement et ses conséquences, qui peuvent être positives ou négatives.
• ISO 31000 : ISO 31000 présente le management du risque à travers un cadre et des principes applicables à toute taille d’entreprise, toute activité et tout secteur.

📝 Points essentiels

• L’approche organisationnelle décrit le risque comme des événements simultanés ou consécutifs à survenance incertaine dont la réalisation impacte les objectifs.
• La définition IMR associe probabilité et conséquences, avec la possibilité de conséquences positives ou négatives.
• ISO 31000 définit le risque comme un effet de l’incertitude sur l’atteinte des objectifs.
• ISO 31000 fournit des principes et un cadre pour le management du risque destiné aux entreprises.
• ISO 31000 vise notamment à augmenter les chances d’atteindre les objectifs, à cerner opportunités et menaces, et à guider des audits internes et externes.

💡 Astuce mémo

IMR = probabilité × conséquences ; ISO 31000 = effet de l’incertitude sur objectifs.

📖 4. Approches économiques, opérationnelles et stratégiques

🔑 Notions clés & Définitions

• Approche économique du risque : L’approche économique décrit le risque à travers ses effets financiers et les impacts sur la rentabilité ou les flux.
• Approche opérationnelle du risque : L’approche opérationnelle relie le risque à des perturbations d’activités et à des dysfonctionnements de systèmes ou de chaînes.
• Approche stratégique du risque : L’approche stratégique traite le risque comme un frein ou un levier pour la décision et l’innovation à long terme.

📝 Points essentiels

• Dans l’approche économique, un risque de crédit non géré peut provoquer des défauts de paiement et affecter les flux de trésorerie et la rentabilité.
• Des coûts de conformité peuvent augmenter les coûts opérationnels lorsqu’une entreprise doit se conformer à des normes comme le RGPD.
• Dans l’approche opérationnelle, une panne de système informatique peut interrompre les services et affecter productivité et satisfaction des clients.
• Des risques de chaîne d’approvisionnement peuvent venir de catastrophes naturelles endommageant des installations de fournisseurs, entraînant retards de production.
• Dans l’approche stratégique, des obstacles à l’innovation peuvent conduire à ne pas lancer un produit par crainte de non-conformité ou d’acceptation par le marché.

💡 Astuce mémo

Éco = argent ; Opérations = continuité ; Stratégie = choix à long terme (innovation/décision).

📖 5. Danger, risque et dommage

🔑 Notions clés & Définitions

• Danger : Le danger est une propriété intrinsèque d’un élément capable de causer potentiellement un dommage.
• Risque : Le risque correspond à la possibilité que le danger cause un dommage, selon sa probabilité de survenir.
• Dommage : Le dommage est la conséquence négative concrète résultant de l’exposition au danger.

📝 Points essentiels

• Le risque est présenté comme la possibilité que le danger entraîne un dommage si la situation se réalise.
• Le danger est une source potentielle de préjudice, liée à des éléments comme une substance, un équipement ou une méthode.
• Le dommage est l’effet nocif concret, illustré par des exemples comme électrocution, chute, leucémie ou coupure.
• Le danger vient à l’origine du risque, tandis que le dommage correspond à la conséquence concrète lorsque le risque se réalise.

💡 Astuce mémo

Danger = ce qui peut nuire ; Risque = ce qui peut se produire ; Dommage = ce qui arrive vraiment.

📖 6. Risques positifs et négatifs

🔑 Notions clés & Définitions

• Risque d’opportunité : Le risque d’opportunité est un risque spéculatif pouvant mener à des gains positifs et orienter l’investissement.
• Risque pur (négatif) : Le risque pur correspond à un scénario qui n’apporte que des résultats négatifs et peut être perçu comme assurables ou opérationnels.
• Rendement : Le rendement relie le risque d’opportunité au fait d’entreprendre une action pour obtenir des gains.

📝 Points essentiels

• Les risques d’opportunité sont liés aux risques de marché ou commerciaux et à la relation entre risque et rendement.
• Les risques d’opportunité sont désirés par l’entreprise car ils portent un espoir de gagner et servent à orienter les investissements.
• Les risques négatifs sont décrits comme des risques de danger ou des risques purs qui n’entraînent que des résultats négatifs.
• Les risques purs sont associés à des résultats non souhaités, qualifiés de scénarios non désirés par l’entreprise et éventuellement assurables.
• La peur d’une catastrophe et un désastre technique illustrent des risques négatifs.

💡 Astuce mémo

Opportunité = gain possible ; Pur/danger = perte certaine (résultat non souhaité).

📖 7. Typologies des risques

🔑 Notions clés & Définitions

• Risques naturels : Les risques naturels regroupent les risques dont la source relève d’événements naturels.
• Risques technologiques : Les risques technologiques rassemblent les risques liés à des éléments techniques et à leurs défaillances potentielles.
• Risques sociaux : Les risques sociaux désignent des risques dont l’origine et l’impact concernent les dynamiques humaines et organisationnelles.
• Risques individuels : Les risques individuels concernent des événements dont l’impact touche d’abord un ou des individus.
• Risques collectifs : Les risques collectifs correspondent à des risques dont les impacts concernent un ensemble de personnes.

📝 Points essentiels

• Une typologie classe les risques par nature : naturels, technologiques, sanitaires et sociaux.
• Une typologie classe aussi par domaines d’application : économiques/financiers, politiques, professionnels et vie courante.
• Une typologie distingue selon l’échelle d’impact : individuels et collectifs.
• La classification du Ministère de la Santé sépare notamment des risques spécifiques aux activités médicales et de soins et des risques communs à toute activité.
• Des exemples de risques donnés à classer incluent tremblement de terre, cyberattaque, épidémie de grippe, chômage de longue durée, accident nucléaire, canicule, pollution de l’air, terrorisme, inondation, burnout professionnel.

💡 Astuce mémo

3 façons de classer : nature, domaine, échelle (individuel vs collectif).

📖 8. Risques organisationnels fréquents

🔑 Notions clés & Définitions

• Risques organisationnels : Les risques organisationnels regroupent les risques qui naissent des fonctionnements internes d’une organisation et de ses choix.
• Risk in Focus 2026 : Risk in Focus 2026 est une source mentionnée pour analyser des risques majeurs pour des organisations européennes.

📖 9. Analyse des crises et parties prenantes

🔑 Notions clés & Définitions

• Crise : La crise est un événement de rupture nécessitant une gestion spécifique, traitée dans le cours après le passage du risque à la crise.
• Parties prenantes de la gestion des risques : Les parties prenantes regroupent les acteurs concernés par la gestion des risques, étudiées comme composantes de la démarche de pilotage.
• Parties prenantes de la gestion de crise : Les parties prenantes de la gestion de crise désignent les acteurs à mobiliser et/ou intégrer pour gérer les impacts pendant une crise.

📝 Points essentiels

• La séance de mise en situation sur la crise demande de retracer le scénario conduisant à la crise pour une organisation réelle ayant vécu une crise entre 2020 et aujourd’hui.
• La présentation de crise doit identifier des catégories de parties prenantes intégrées à la crise et/ou qui auraient dû l’être.
• La présentation doit préciser quels outils ont été mobilisés et/ou auraient dû être mobilisés pour gérer la situation.
• La présentation doit expliquer comment la crise a été gérée et quels enseignements positifs et négatifs en sont tirés.

💡 Astuce mémo

Crise (séance 15) = scénario + parties prenantes + outils + gestion + leçons + recommandations.

📖 10. Gestion de crise et temporalités

🔑 Notions clés & Définitions

• Pré-crise : La pré-crise correspond à la phase en amont de la crise, sur laquelle porte la démarche de préparation présentée au cours.
• Pendant crise : La phase pendant crise couvre la conduite de la gestion lorsque la crise est en cours.
• Post-crise : La post-crise correspond à l’étape après l’événement, avec des actions et analyses dédiées.

📝 Points essentiels

• Le cours structure la gestion de crise en phases : pré-crise, pendant crise, puis post-crise.
• La séance sur le passage du risque à la crise traite explicitement du lien chronologique entre ces deux notions.
• Les séances dédiées couvrent la gestion de crise (enjeux, outils) et l’identification des parties prenantes en situation.

💡 Astuce mémo

Gestion de crise en 3 temps : avant (pré) → pendant → après (post).

📅 Repères chronologiques

📊 Tableaux de synthèse

Danger vs risque vs dommage

⚠️ Pièges & confusions fréquents

1. Confondre le danger et le dommage revient à prendre la source potentielle pour la conséquence concrète observée.
2. Croire qu’un risque est une réalité physique confond l’idée d’indicateur (perception/incertitude) avec un événement matériel assuré.
3. Classer tous les risques comme négatifs empêche d’identifier les risques d’opportunité pouvant produire des gains.
4. Inverser probabilité et gravité dans le ranking de la matrice de criticité conduit à des priorités de traitement incorrectes.
5. Oublier l’exigence de catégories différentes pour les 4 risques de la séance 7 peut faire sortir l’analyse des attendus.
6. Ne pas justifier le ranking par la graduation de probabilité et de gravité affaiblit la cohérence de la démarche demandée pour la séance 7.
7. Traiter une crise sans scénario ni parties prenantes empêche de remplir les éléments structurants attendus pour la séance 15.

✅ Checklist Examen

1. Citer et distinguer les définitions du risque (approche organisationnelle, IMR, ISO 31000).
2. Expliquer ce que vise ISO 31000 en termes de cadre, principes, objectifs et opportunités/menaces.
3. Présenter au moins trois approches du risque (économique, opérationnelle, stratégique) avec un exemple associé pour chacune.
4. Rappeler la différence entre danger, risque et dommage en reliant source, possibilité de survenue et conséquence concrète.
5. Décrire les risques positifs (opportunité) et négatifs (risque pur) et la logique rendement/investissement pour les risques d’opportunité.
6. Classer des exemples de risques selon des typologies : nature, domaines d’application et échelle d’impact (individuel vs collectif).
7. Savoir expliquer l’objectif des présentations de mise en situation sur les risques (séance 7) et sur les crises (séance 15).
8. Pour la séance 7, sélectionner 4 catégories de risques puis 4 risques/catégorie et justifier le choix par la veille entreprise et concurrents.
9. Pour la séance 7, réaliser un ranking via une matrice de criticité en justifiant par la probabilité et la gravité, puis proposer des recommandations.
10. Pour la séance 15, retracer le scénario de crise (2020 à aujourd’hui), identifier les parties prenantes (y compris manquantes), décrire les outils mobilisés et tirer des enseignements.
11. Expliquer la gestion de crise selon ses temporalités : pré-crise, pendant crise et post-crise, et situer le passage risque→crise.