/image%2F0164051%2F201210%2Fob_487267fbe8d7d40562e7eac464e0c0de_novial.jpg)
Du management des risques au management par les risques
avec la qualité ou le domaine social, les risques sont considérés comme le tiroir d’un meuble que l’on n’ouvre lorsqu’il faut vraiment le faire en essayant vite de jeter la clé alors qu’il s’agit pourtant d’un vecteur clé d’implication et de responsabilisation des personnels de façon individuelle et collective dans la vie de toute forme d’organisation.
Par François CHARLES
fcharles@novialgroup.fr
Coach, conseil et formateur en stratégie et management, ancien risk manager à la DGA, ancien auditeur financier
Plutôt qu’être contraints à gérer les crises, comme nous aimons le faire en France, il est également possible de mettre d’autres lunettes et prendre davantage de temps en amont des processus pour anticiper et nous poser certaines questions nous permettant de prendre le bon chemin dans de bonnes conditions. Sans oublier ensuite de capitaliser les acquis.
Il existe certaines définitions connues du risque. Mais au-delà, il convient surtout de retenir que rien ni personne n’est à l’abri de quoi que ce soit, qu’un événement peut toujours arriver mais que l’on peut en limiter les effets par une préparation en ne négligeant aucune option. Les Japonais avait bien prévu un mur de 5 mètres pour arrêter la mer à Fukushima dans le cas d’une magnitude maximale de 7,4. Ils ne pensaient pas qu’un super tsunami de magnitude 9, comme il y en a mille ans à cause de plusieurs aspérités en résonance, pouvait revenir avec une vague de 15 mètres. Ces nouveaux constats ont ensuite engendré en France une expansion des zones à risque sismique et une veille accrue sur Nice mais aussi sur la moitié du territoire. Il en est de même pour des travaux ou un accident imprévus sur la route, voire une roue crevée qui ne sont certes pas forcément des éléments contrôlables. Par contre, le simple fait de regarder la météo la veille peut vous pousser à partir un peu en avance pour ne pas subir les ralentissement qui apparaissent généralement en temps de pluie.
L’effet de levier de la vision globale
Sur les projets industriels, au stade de la préparation et de la conception, il s’agira d’examiner de façon globale les scénarii, définir les objectifs mesurables, réalistes, réalisables déterminés dans le temps en les passant dans le filtre des réalités de nombreuses familles d’éléments à analyser (risques politiques, pays, clients, expression de besoin, définition initiale, plan directeur, budget, organisation, approvisionnement, sécurité ; HSCT, HQE, contrat, essais, interfaces/interopérabilité, environnement normatif, SLI, gestion de configuration, technique, processus, exploitations, autre…) pour définir les impacts de telles actions ou tel manque en matière de coûts, délais et performances, voire posséder des éléments de gel ou d’arrêt d’un projet. La maîtrise du TOP 10 des risques permettra de montrer une parfaite connaissance du sujet et rassurer la gouvernance et les partenaires. Mais il s’agira aussi de ne pas se cacher derrière une disposition prise considérant que le sujet est traité définitivement.
En matière économique, les risques sont présents mais souvent couverts par les aléas de la conjoncture et les orientations politiques pratiquant le tâtonnement valrasien.
En matière de commissariat aux comptes, l’expert auditeur ne cherchera pas forcément toutes les erreurs mais celle qui pourra induire en erreur de façon significative la personne non initiée.
En matière de politique internationale, même avec un traité, le risque d’un mot ou d’une attitude de trop peu enclencher une guerre économique, voire une guerre militaire.
En matière environnementale, le risque n’est pas suffisamment lié à notre santé et notre bien-être et nous empêche de prendre conscience des réels objectifs à atteindre.
En matière de sécurité et de sûreté, le risque est la composante de base, mais autant trop d’info tue l’info, autant trop de risque tue le risque et là encore le top 10 est important.
Dans l’entreprise, le risque est trop souvent considéré comme un éléments financier qui peut être couvert par une assurance afin de couvrir une fluctuation de cours, une mauvaise décision, limiter des pertes d’exploitation ou remplacer les compétences d’une personne clé. On parle aussi de risque de change, sauf désormais dans la zone euro. Même les agriculteurs se familiarisent au risque de fluctuation des cours du blé en jonglant avec les options.
Ces garanties mises en place empêchent souvent de penser et de prendre conscience de certaines réalités et de certaines responsabilités. Fernand Reynaud nous faisait rire avec son histoire de conducteur arrêté par la gendarmerie pour « bonne conduite » et qui toucha une somme d’argent pour enfin aller passer son permis de conduire. Les automobilistes sans permis et sans assurances, débusqués lors de contrôles, roulent parfois mieux que les autres car font attention à chaque élément du fait justement d’une absence de couverture.
Les banques pourraient sans doute penser autrement vis-à-vis des entreprises en prenant des risques, de toute façon réassurés, comme elles le font en plaçant l’argent qui n’est pas le leur sur des marchés spéculatifs qui n’ont aucun lien avec la vraie vie.
Comme en stratégie, une prise de recul de quelques heures, qui semble gâchée car improductive, peut économiser quelques mois à réduire les problèmes latents.
Beaucoup de PME ont découvert la notion de client à travers l’ISO 9001 et découvrent la culture des risques à travers leurs obligations réglementaires imposées comme une contrainte par l’état, leurs fournisseurs ou la norme qui transforment la démarche en des tableaux de paperasse. Elles ne voient pas bienfaits pour l’organisation et rédigent leur document à la va-vite en laissant souvent le responsable qualité s’en charger. Il en est parfois encore le cas pour les grandes entreprises qui se croient protégées par leur taille. Rappelons nous qu’Arthur Andersen était le temple de l’audit et qu’UAP s’est faite mangée par AXA. L’analyse de la valeur peut souvent surprendre quand la défaillance d’un composant à 10 euros peut immobiliser un engin de plusieurs millions
Un processus défini mais trop souvent tronqué
L’analyse d’un risque s’insère dans un processus AMDEC passant par des phases d’identification en le mettant dans la moulinette des impacts et des causes, d’évaluation quantitative et qualitative en terme de coût, délais et performance, puis de traitement. Réaliser les fiches de risque avec un pilotage par action et leur consolidation en tableau de bord donne souvent simplement bonne conscience alors que ce tableau peut être un vrai outil de pilotage. Deux phases sont souvent négligées : celle du suivi puis de la capitalisation ainsi que de la notion de Reverse Management comme dans l’analyse et le management des coûts par activités (ABC/ABM) qui peuvent installer une réelle culture de l’optimisation pour ne plus ouvrir la « boîte à risques » pour les audits mais développer un réflexe systématique et s’en servir de façon régulière tout en sachant aussi sortir de l’ornière de l’habitude … qui est aussi un risque. Après avoir créé une ingénierie concourante d’un maximum d’acteurs dès le départ, les interviews individuelles mixées aux confrontations collectives créeront une vraie autorégulation d’équipe avec un manager apprenant à devenir porteur de sens en abordant les risques sans appréhension.
L’effet de levier humain
Mais tout ceci ne va pas de soit. Pierre, Paul, Jacques, Magali ne verront pas, ne comprendront pas et ne communiqueront pas de la même façon même s’ils parlent la même langue et même s’il doivent concourir à un objectif commun au profit de leur organisation et il est parfois difficile de l’assimiler. Mais tout est possible quand on sait que ceux qui cherchaient à rouler le plus vite sur la route s’amusent désormais à consommer le moins pour positiver l’appréhension des radars et des procès verbaux ou écrits !
Comme pour la musique ou le sport de balle, la culture du risque est innée pour certaines personnes ou profils de personnalité. Elle peut néanmoins aussi s’acquérir par les autres. Les outils de polarités d’analyse des préférences du MBTI, de la PCM et du Team Management System sont là pour permettre d’économiser de l’énergie et de gagner en coût, délai et performance.
L’apport pour le management de l’organisation se fait notamment sentir d’une part quand il s’agit de déterminer les risques où l’on voit bien d’une part les personnes qui s’attachent soit au détail ou aux possibles puis d’autre part quand il s’agit de choisir les degrés de criticité et de positionner le curseur, voire engager des actions celles qui se mettent à la place ou qui agissent avec la tête froide sachant que les deux approches peuvent et doivent être complémentaires.
Quel meilleur témoignage qu’entendre «et dire qu’il aura fallu s’attaquer aux risques pour apprendre à nous connaître, mieux travailler ensemble et être efficace dans nos processus et nos décisions ! Maintenant nous ne pouvons plus nous en passer».
