c'est une représentation synthétique des risques d'une organisation.
Pas d'obligation de l'établir mais
* obligation générale d'évaluer les risques dans toutes les entreprises
* nécessaires dans les démarches de certification
* indispensables dans de nombreux secteurs d'activité
Elle permet de :
* recenser les risques
* les hiérarchiser
* fournir une décision d'ensemble aux décideurs
* orienter les programmes et les stratégies d'action
* suivre l'efficacité de la mise en oeuvre
* communiquer les résultats
Elements de méthode:
engagement de la direction
désigner un groupe projet avec un reponsable
définir un calendrier
informer
qq diagrammes :
diagramme de farmer
diagramme en radar ou de Kiviat
La gestion des risques suppose que les risques soient non seulement connus mais aussi socialement reconnus
Processus social: ce n'est pas slmt un objectif quantifié déterminé à l'avance
Facteurs de succès:
* collaboration de tous
* conduit à des actions concrètes et réalisables
* réalisée dans un délais court
* renouvelée pour suivre l'efficacité des stratégies et programmes d'action