Atelier Cartographie des risques Retour d

1
Atelier Cartographie des risquesRetour
dExpérience du Groupe Al OmraneProjet
Management des Risques
Said EL BOUKHARI, Directeur de lAudit et du
Risk Management
19 Décembre 2008
2
GROUPE AL OMRANE LES CHIFFRES CLÉS
2004 HAO (Holding dAménagement Al Omrane)
(Société Attacharouk Société Nationale
dAménagenent et de construction Agence
Nationale de lutte contre lHabitat insalubre )
Une société Holding et 12 sociétés filiales
Effectif 1.066 personnes (Taux dencadrement
45)
Capital social 2 104 MDhs
Investissement de 6,6 milliards de Dhs en 2007
3
(No Transcript)
4

• LE MANAGEMENT DES RISQUES AUJOURDHUI AU NIVEAU
  DU GROUPE ?
• Il fait parti des orientations des entités de
  gouvernance
• Le Directoire
• Le Comité dAudit du Holding dAménagement Al
  Omrane
• Les Conseils dAdministration des Sociétés
  Filiales
• Les Directeurs Généraux des sociétés filiales du
  Groupe.

• Validation du Plan dAction du Comité dAudit
  pour lannée 2008
• Lancement de la démarche en Mai 2008
• Adjudication et début de létude en Juin 2008
• Deux importantes sociétés de services et de
  conseil ont été choisi pour réaliser une
  prestation dassistance et daccompagnement
  globale visant à établir notamment une
  cartographie des risques

5
GÉRER DES RISQUES POUR QUI ?

• Les bénéficiaires et les donneurs dordre
  possibles

6
PRINCIPES ET OBJECTIFS DU DISPOSITIF
Positionnement du management des risques
Instances de gouvernance (CA, Conseil de
Surveillance)
Supervision maîtrise des risques
Animation du dispositif par le Manager du
Risque
Management des risques
audit interne / comité daudit
Consolidations des risques et analyse des risques
majeurs
Directoire, Direction Générale
Gestion des risques
Management des entités organisationnelles
Cartographie des risques élémentaires et des
éléments de maîtrise (filiales, Directions
Centrales)
7
PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE

• Lapproche retenue  Top Down  a permis caler
  une méthodologie globale et cohérente puis de
  sattaquer aux risques de premier ordre en
  élaborant une cartographie des risques majeurs
  (une trentaine de risques considérés).
• Enfin, ce cadre méthodologique strict a permis,
  à partir dune modélisation des processus,
  didentifier les risques qui portent sur
  lensemble des activités (plusieurs centaines de
  risques traités).

Équipe Audit Risk Management
8
PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE

• La cartographie des risques devient ainsi un
  outil aux finalités multiples
• Etape incontournable de la connaissance puis la
  maîtrise des risques
• - Identification des risques majeurs ou
   stratégiques  au niveau du Holding, puis des
  Directions Générales pour mise en place de
  Plans dActions
• Approche globale mais également par unité
  opérationnelle  propriétaires de risques 
• Conformité réglementaire
• Mise sous contrôle des risques priorisation
• des actions de maîtrise
• Amélioration des performances

9
PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE
MÉTHODOLOGIQUE

• Afin dharmoniser lensemble du travail
  délaboration de la cartographie des risques, il
  a tout dabord été établi un référentiel
  méthodologique pour le compte du Holding Al
  Omrane (HAO). Celui-ci concentre
• le cadre général de la démarche
• toutes les définitions et normes
• les nomenclatures
• les méthodes dévaluations
• et tous les cas spécifiques
• Dans lexercice de cartographie, les risques ont
  été évalués en terme de Fréquence / Gravité et
  Niveau de Maîtrise.
• Lévaluation qualitative du niveau de maîtrise du
  risque est fondée sur lappréciation globale de
  la performance globale du Dispositif de Maîtrise
  
• Efficacité
• Efficience
• Pertinence

10
LE PLANNING ADOPTÉ
5 mois pour enclencher une première phase de
cartographie, au niveau du Holding
Cartographie des risques AL OMRANE Mois 1 Mois 1 Mois 2 Mois 2 Mois 3 Mois 3 Mois 4 Mois 4 Mois 5 Mois 5
Etape 1 Identification, appréciation, hiérarchisation puis évaluation des risques
Etape 2 Proposition dactions de contrôle et/ou de réduction / prévention des risques
Etape 3 Dispositif de suivi des risques, communication autour du processus de Management des risques
1
2
3
Livrables de létape
Période de 10 jours de validation
11
LES SUPPORTS DE LA DEMARCHE

• Identifier, évaluer, cartographier et traiter
  les risques par une démarche structurée,
  outillée, selon un mode déclaratif et des
  dispositifs semi-quantitatifs

Résultats
Outils
Gestion
des risques
12
ETAPE 1 IDENTIFICATION, APPRECIATION,
HIERARCHISATION ET EVALUATION DES RISQUESLES
RISQUES MAJEURS

• Même si lidentification a plus relevé
  dentretiens multiples, détudes de scénarios ou
  parfois est ressortis de lanalyse des risques
  dits  moyens , lévaluation sest appuyée sur
  les mêmes méthodologies précisées dans le
  Référentiel Méthodologique de risques.
• En synthèse, les 2 axes majeurs dévaluation ont
  été considérés
• La Criticité du risque, qui combine la gravité
  (c'est-à-dire le plus sévère des impacts Image,
  Atteinte des Engagements, Financiers et
  organisationnels) et la fréquence doccurrence
• Le Niveau de Maîtrise, autrement dit la
  performance globale du Dispositif de Maîtrise
  associé au risque. Cette performance combine
  lefficience, la pertinence et lefficacité.

13
Présentation des travaux réalisés
ETAPE 2 LES DISPOSITIFS DE MAITRISE DE RISQUES

• Identification risque par risque, les Dispositifs
  de Maitrise existants
• Évaluation de la performance globale,
  cest-à-dire à la fois la pertinence,
  lefficience et lefficacité à partir déchelles
  objectives
• Présentation des actions de contrôle et de
  réduction des risques
• Réalisation des évaluations des risques  nets 
• Lobjectif global de cette étape a été de
  disposer dune cartographie des risques tous
   processus  confondus, qui intègre les
  Dispositifs de Maîtrise des Risques (DMR)
• Et donc être à même de préciser le risque en
  gravité résiduelle ou  gravité nette  suite à
  lapplication de ces DMR aux risques évalués en
  gravité brute lors de létape 1
• Le DMR globalise des ensembles dactions et par
  conséquent doit être globalement évalué pour être
  pris en compte dans lévaluation des Risques
  Nets.
• Lévaluation de la Performance des DMR (produit
  de lefficacité et lefficience) sera également
  calculée, à partir de lévaluation de ces deux
  paramètres eux-mêmes établis à partir déchelles
  objectives

14
ETAPE 2 LES DISPOSITIFS DE MAITRISE DE RISQUES
Décrire et Évaluer les dispositifs de
maîtrise Évaluer leur Performance
Classer les risques (nomenclature, Famille, Proces
sus, Propriétaire, )
Évaluer les risques bruts
Identifier les risques
Évaluer les DMR cibles et les risques nets
Dispositif de maîtrise
Évaluation du risque
Niveau de Performance de DMR Niveau de Performance de DMR Niveau de Performance de DMR Niveau de Performance de DMR
E F F I C I E N C E Niveau 5
E F F I C I E N C E Niveau 4
E F F I C I E N C E Niveau 3
E F F I C I E N C E Niveau 2
E F F I C I E N C E Niveau 1
Niveau 1 Niveau 2 Niveau 3 Niveau 4
Efficacité Efficacité Efficacité Efficacité
15
ETAPE 2 LES DISPOSITIFS DE MAITRISE DE RISQUES

• 2) Lévaluation des DMR existants et du risque
  net
• La Performance du DMR est le produit de
  lefficacité et de lefficience.
• Performance du DMR Efficacité X Efficience
•  
• La Performance Globale du DMR  est le produit de
  la Performance par la Pertinence. Une action est
  globalement performante si sa réalisation est
  performante et si conceptuellement elle répond au
  problème. 
• Performance Globale du DMR Pertinence X
  Performance
• La résultante du niveau de risque brut et de la
  performance globale du DMR nous indique le risque
  résiduel, également appelé RISQUE NET.
• Nous considérons également la notion de RISQUE
  CIBLE
• Le DMR globalise des ensembles dactions qui sont
  répertoriées comme
• détectives

16
ETAPE 3 PILOTAGE REPORTING

• Cette étape a consisté à construire un Reporting
  et à établir et décrire une liste dindicateurs
  qui permettront le suivi du Dispositif de Risk
  Management par les différentes instances et les
  opérationnels concernés
• ? 45 indicateurs ont été détaillés et répartis en
  familles
• Indicateurs de suivi de lavancement du
  déploiement du Risk Management et du Contrôle
  Interne dans les filiales et les directions
  centrales
• Indicateurs de suivi des risques majeurs et des
  plans dactions associés
• Indicateurs de suivi des risques opérationnels et
  des DMR associés
• Indicateurs de suivi des contrôles clés et
  missions de laudit interne
• Indicateurs de suivi des risques sur les
  programmes spécifiques
• Indicateurs de suivi des incidents, quasi
  accidents, sinistres et dossiers contentieux

17
DEPLOIEMENT DU DISPOSITIF (16h15 17h30)
DEPLOIEMENT DU DISPOSITIF (16h15 17h30)
DEPLOIEMENT DU DISPOSITIF AU SEIN DU GROUPE
18
NOS PRÉ REQUIS POUR GARANTIR LE SUCCÈS DU
DÉPLOIEMENT

• Assurer la cohérence du dispositif mis en place
  dans le Groupe
• Capitaliser fidèlement et efficacement sur la
  démarche de gestion des risques définie par HAO
• Mutualiser certains travaux
• Mettre en place un reporting davancement des
  travaux homogènes et fiable
• Contribuer à la construction dune véritable
   culture Groupe 

• Ce qui a nécessité
• Den faire résolument un projet Groupe
• Dadopter une démarche de déploiement définie
  par une équipe projet HAO/ filiale
• Que les travaux soient réalisés
  opérationnellement par les filiales avec
  lassistance dune équipe HAO
• La mise en place dun pilotage au sein
  dinstances mixtes HAO / filiales

19
DÉMARCHE MISE EN PLACE POUR LE DÉPLOIEMENT
5
1
2
3
4
6
7
Formation
Organisation et processus
Cartographie des risques
Plan dactions
Suivi
Analyse des risques majeurs
Système dinfo. de gestion des risques (SIGR)
Fonctions centrales
Filiale 1
Entités à déployer
Filiale 2
.
Filiale 12
 Socle commun 
Travaux  privatifs 

• Démarche essentiellement HAO
• Degré de mutualisation important

• Effort important de personnalisation et
  dappropriation par chaque filiale
• Degré de mutualisation faible

Les scénarios de déploiement de ces
chantiersont été adaptés aux différentes entités
selon les caractéristiques
20
Merci de votre attention
19 Décembre 2008