Dossier 4 BTS 2 Gestion du risque

Activité 2.3 Mise en œuvre d’une démarche de gestion des risques de la PME

DOSSIER 4 : MISE EN ŒUVRE D’UNE DEMARCHE DE GESTION DES RISQUES DE LA PME

Compétences professionnelles : Identifier, évaluer les risques de l’entreprise et proposer des actions correctrices.Tâches : T.2.3.1. Identification des risques T.2.3.2. Conduite d’une veille relative à la réglementation et à la certification T.2.3.3. Identification des obligations légales T.2.3.4. Analyse, é valuation des risque s et alerte éventuelle des dirigeants de la PME T.2.3.5. Proposition d'actions correctrices T.2.3.6. Mise en œuvre, diffusion et suivi des actions validées

Mission 1 : Organiser la gestion des risques - La notion de risque (danger/ risque) - Les risques de la PME- Démarche de gestion des risques - Les acteurs de la gestion des risques Mission 2 : identifier les risques - Identifier les risques - Les outils - Veille Mission 3 : Evaluer les risques - Déterminer l’échelle des critères - La matrice de criticité Mission 4 : Traiter les risques - Le diagramme causes-effet

• Dossier Word

Contexte : Oliveraie du Quercy Blanc

• Passionnés par les oliviers, nous avons eu envie d’aller au bout de notre rêve.Fin 2010, sur nos coteaux calcaires et argilo-calcaire, au sud de Cahors, nous avons implanté 120 oliviers d’une dizaine d’années de variétés diverses : Olivière, Arbequine et Grossane, répartis sur le pourtour et la crête de la colline, au centre de notre domaine agricole de 5 ha. Ainsi est née l’OLIVERAIE DU QUERCY BLANC.

II y a un an, l’oliveraie du Quercy Blanc a subi un problème majeur : suite à une cyberattaque, la PME a perdu l'intégralité de ses données, dont ses fichiers clients et fournisseurs. Elle n'a plus pu travailler et produire norma¬lement. Son activité a tourné au ralenti, son chiffre d'affaires a baissé et son image a été ternie. La direction pensait être assurée contre la perte d'exploitation mais l'assurance ne couvrait pas le risque informatique et il a fallu plusieurs mois à l'entreprise pour rebondir. La PME se redresse aujourd'hui mais son directeur, Philippe Delbreil, a pris conscience de la vulnérabilité de l'entreprise par rapport à des risques nouveaux. II confie désormais à Stéphanie Blanc, la directrice administrative et financière (OAF), les fonctions de gestionnaire des risques. Celle-ci aura pour objectif de mettre en place une démarche globale de gestion des risques dans l'entreprise. Comprendre le contexte : 1) Qu’est-ce qu’une cyberattaque ? quelles en ont été les conséquences pour L’oliverai du Quercy banc ?2) Quel est le rôle du gestionnaire des risques dans une PME ? 3) Quels sont les enjeux d’une démarche de gestion des risques ? Vous travaillez auprès de Stéphanie Blanc. Elle est consciente de l’importance de mettre en place une gestion des risques efficace et souhaite que vous la secondiez dans cette démarche.

Mission 1: Organiser la gestion des risques Mme Blanc souhaite constituer un comité de gestion des risques et vous en confie la préparation. Pour cela, vous exploitez les notes que vous avez prises lors de votre entretien avec elle ainsi que les documents qu'elle vous a remis. 1. Identifiez les dangers évoqués par Mme Blanc et les risques qui en découlent. 2. Quelles ont été les conséquences de ces risques pour L’oliverai du Quercy Blanc ? 3. Quel pourrait être le rôle du comité de gestion des risques ? 4. Sélectionnez, en justifiant votre choix, les personnes qui pourraient faire partie de ce comité. Annexes: 1,2,3,4Fiches ressources : 1,2

Mission 2: Identifier les risques Mme Blanc va réunir prochainement le comité de gestion des risques. Afin que cette première rencontre soit rapide et efficace, elle vous a char¬gé(e) de partager un document que les membres du comité ont complété en ligne (annexe 5). II sera le point d'appui de la première réunion. La DAF vous demande de donner de la cohérence à ce document. Elle souhaite que les risques soient classés par types et que les redondances soient éliminées. Elle pense également que certains modules du PGI contiennent des informations permettant d'évaluer les risques et vous demande donc de les ajouter. 5. Relevez, dans les modules du PGI, les informations qui pourraient permettre d'identifier certains risques. 6. Préparez le document récapitulatif des risques en respectant les consignes de Mme Blanc. 7. Cette étape d'identification des risques est complexe. Pourquoi, selon vous ? Mme Blanc vous fait par ailleurs remarquer que personne n'a évoqué les risques juridiques. Elle vous demande d'y travailler. 8. Identifiez les risques juridiques liés aux activités de L’oliverai du Quercy Blanc. 9. Proposez deux sources pertinentes d'information à ce sujet. 10. Mettez à jour le document récapitulatif des risques que vous avez réalisé précédemment. Annexes :5,6Fiche ressource 3

Mission 3) Evaluer les risques Mme Blanc a conscience qu'elle ne pourra traiter immédiatement tous les risques identifiés. Ainsi, elle envisage de les évaluer afin d'établir des priorités lors de la réunion du comité de gestion des risques. Pour chaque risque identifié, il s'agira d'évaluer sa criticité. 11. Réalisez la matrice de criticité afin de cartographier les risques. 12. Quels risques faut-il traiter en priorité ? Pourquoi? Annexe: 7 Fiche ressource: 4

Mission 4 : Traiter les risques Mme Blanc veut traiter les risques commerciaux en priorité. 13. Mettez en évidence les causes qui peuvent être à l'origine de ces risques commerciaux. 14. À partir de votre analyse, présentez deux fiches d'action qui vous sembleraient adaptées. Mme Blanc souhaite rendre compte de l'ensemble du travail réalisé sur ce dossier à M. Delbreil. 15. Présentez, sous forme d'un schéma imagé, la démarche adoptée. Annexe :8Fiche ressource : 5