EFFECTUER LE SUIVI

Tout au long de la démarche de gestion des risques, il convient de documenter les travaux réalisés, d’en assurer le suivi et d’en réviser les résultats afin de maintenir, entre autres, la pertinence des priorités établies et l’efficacité des mesures mises en place. L’analyse des risques s’inscrit ainsi dans un processus continu et doit être tenue à jour pendant tout le cycle de vie du système, de l’installation ou de l’activité, en fonction des nouvelles informations disponibles et des changements qui surviennent.

Documenter la gestion des risques (étape 11)

Le rapport d’analyse de risques

Le rapport d’analyse des risques, qui comprend le plan d’analyse des risques ou s’y réfère, documente le processus suivi. La présentation des informations techniques qu’il contient constitue un élément critique du processus d’analyse de risques. Les résultats des analyses de risques doivent y être exprimés en termes compréhensibles. Les points forts, les limites des différentes mesures de risques et les incertitudes qui entourent les estimations du risque doivent aussi y être expliqués de manière compréhensible pour l’ensemble des personnes auxquelles le rapport s’adresse.

La portée du rapport varie selon les objectifs et le domaine de l’analyse. Sauf pour des analyses très simples, la documentation comporte habituellement les éléments suivants :

• Sommaire exécutif, incluant les objectifs, les principaux risques identifiés et les conclusions
• Liste des personnes ayant participé à l’analyse ainsi que leurs fonctions respectives
• Domaine d’application, objectifs et portée de l’étude
• Description des parties pertinentes
• Limites, hypothèses et justification des hypothèses
• Méthodologie d’analyse et modèles utilisés
• Résultats d’identification des dangers et d’évaluation des risques (registre des risques)
• Recommandations et plan de traitement des risques (ou plan de gestion des risques)
• Analyse de sensibilité et d’incertitude
• Sources des données
• Références

Mettre en œuvre les recommandations (plan de traitement des risques) (étape 12)

L’étape qui découle de l’analyse et l’évaluation des risques est évidemment la mise en œuvre des recommandations. Trop souvent, des efforts importants sont investis afin d’analyser les risques et d’identifier des recommandations et celles-ci demeurent sur la tablette par manque de temps ou manque d’organisation interne (imputabilité mal définie). Analyser et évaluer les risques permet d’obtenir l’information nécessaire pour gérer les risques. Si aucune mesure n’est mise en œuvre par la suite, le niveau de risque demeure inchangé.

Le succès de la mise en œuvre d’un plan de traitement des risques repose sur plusieurs facteurs, notamment :

• l’obtention du budget pour la mise en œuvre du plan de traitement des risques
• le déploiement des recommandations inscrites au plan de traitement des risques
• la mesure des résultats réels des recommandations pour vérifier qu’ils sont conformes aux résultats attendus
• la compétence des personnes responsables des risques identifiées dans le plan de traitement des risques et leur bonne compréhension de leurs rôles et de leurs responsabilités

Assurer le suivi et la révision

Les mesures de traitement des risques devraient faire l’objet d’un suivi pour en assurer l’efficacité, et être ajustées, lorsque nécessaire.

En effet, à mesure que le temps passe et que le contexte évolue (ex. : changement organisationnel, réglementaire ou technique), les risques peuvent évoluer, augmenter, diminuer, disparaître ou de nouveaux risques peuvent émerger. Il est donc essentiel de revoir régulièrement l’analyse des risques et le plan de traitement des risques et de s’assurer que les mesures demeurent pertinentes et efficaces. Cela peut inclure l’ajout de nouvelles mesures de traitement des risques, la modification de mesures existantes ou la suppression de mesures qui ne sont plus efficaces. Généralement, plus les risques importants sont nombreux, plus la fréquence de ces revues devrait être élevée.

Il est important de communiquer clairement aux employés et aux parties prenantes de l’organisation les mises à jour apportées au plan de traitement des risques et de les impliquer dans le processus de mise à jour.
Un suivi régulier des risques auprès des différentes parties prenantes est une condition essentielle d’une bonne gouvernance des risques. Aussi, les outils de suivi et de signalement aident à développer une culture du risque proactive.

Ressources

LIENS ET RÉFÉRENCES EXTERNES

• Contrôler les risques, CNESST, 2025