L’objectif premier de toute entreprise est qu’elle soit rentable. Cette rentabilité est générée par la prise de risque consciente et recherchée. Les entreprises pour réussir, sont preneuses de risques. Cette réussite se concrétise par les profits qui sont la différence entre les coûts supportés par l’entreprise et ses revenus qui constituent la prime de risque. Les entreprises peuvent toujours se prémunir de leurs risques puisqu’ils sont prévisibles. Et c’est là tout l’intérêt d’un processus de management des risques. Quatre référence majeurs viennent formaliser le management des risques. Chronologiquement, c’est le cadre de référence de la gestion des risques de l’AMRAE (Association pour le Management des Risques et des Assurances de l’Entreprise) qui en 2002 pose les bases de l’identification, de l’évaluation et du traitement des risques. En 2004, le référentiel COSO 2 (Committee of Sponsoring Organisation of the Treadway Commission) détaille le processus de management des risques en entreprise et vient compléter le COSO 1 de 1993, axé sur le contrôle interne. En 2007, l’AMF (Autorité des Marchés Financiers) édite également son cadre de référence, réactualisé en 2010. Ce référentiel couvre également le contrôle interne et met en exergue son articulation avec le management des risques. Enfin, en2009, la norme ISO 31000 sur le management des risques est publiée. Cette norme a une approche issue du management de la qualité et se focalise davantage sur les risques et la sécurité industriels. Selon la définition du référentiel COSO 24: « Le management des risques est un processus mis en oeuvre par le Conseil d’administration, la Direction Générale, le management et l’ensemble des collaborateurs de l’entreprise. Il est pris en compte dans l’élaboration de la stratégie ainsi que dans toutes les activités de l’organisation. Il est conçu pour identifier les événements potentiels susceptibles d’affecter l’organisation et pour gérer les risques dans les limites de son appétence pour le risque. Il vise à fournir une assurance raisonnable quant à l’atteinte des objectifs de l’organisation. ». Le processus de management des risques va de pair avec le renforcement de la gouvernance d’entreprise surtout après les scandales financiers de grandes envergures. Avec un processus de management des risques performant, la probabilité d’occurrence et la gravité d’un risque peuvent être diminués. Cela pourrait être fait en s’appuyant sur les 4 stratégies fondamentales du management des risques : réduction, l’acceptation, évitement ou le transfert du risque à l’aide du contrôle interne. Ce travail pourrait être fait à l’aide du contrôle interne car « les risques et les contrôles sont littéralement inséparables – comme deux revers d’une médaille – cela signifie que les risques doivent d’abord être identifiés et évalués ; puis traités et atténués par l’existence d’un solide système de contrôle interne. ». La problématique sur laquelle nous essayons de répondre dans ce présent mémoire est la suivante : Comment le management des processus permet il de faciliter le management des risques et quel est le rôle du contrôle interne dans ce processus de gestion des risques ? Si la première partie a servi de référentiel théorique et nous a aidé à comprendre et à avoir les outils nécessaires pour accomplir notre mission, cette deuxième partie sera plus empirique et fera l’objet d’une application des méthodes et des stratégies pour mettre en oeuvre la cartographie des risques qui sert comme outil d’évaluation des risques jugés importants. La méthodologie du travail suivi est comme suit : Faire des entretiens avec les responsables de services qui interviennent dans les processus critiques afin de comprendre et valider les flux d’informations et les interactions avec les autres services ; Faire un inventaire des risques liés à chacun des deux processus et selon phases : confirmation des risques avec les responsables intervenant dans les processus critiques, identification de leur origine et leur impact ; Apprécier et évaluer les contrôles mis en place afin de préciser les risques nets ; Elaborer la cartographie des risques pour chaque processus ; Faire des recommandations pour apporter des solutions pratiques et adaptée afin de minimiser le risque, l’éviter ou le couvrir.
[...]
Pour initialiser un processus de management des risques au sein de la société Fromital ou toute autre entreprise, la mise en place de la cartographie des risques devient un outil fondamental et indispensable. La cartographie identifie les principaux risques et participe à mettre en place les activités de contrôle tout en précisant les point de contrôle à renforcer. La cartographie est un outil qui doit aider au pilotage de la gestion des risques et même celui de l’entreprise. La méthodologie d’élaboration de la cartographie que nous avons suivie au niveau de ce présent mémoire qui est le buttom up permet de rencontrer les acteurs qui sont proches des risques et qui doivent les gérer en cas de manifestation. Le principal frein à l’élaboration de la cartographie réside dans l’absence d’une culture de risque. En fait le processus de management des risques est un processus qui est perçu d’un mauvais oeil surtout pour les PME/PMI ou les entreprises non cotées de manière générale qui n’ont pas d’obligation de déployer un processus de management des risques. C’est pour cela que les premiers succès du management des risques et les preuves de sa valeur ajoutée dans une entreprise qui imposeront sa légitimité et sa crédibilité.

Partie I : Risk Management et la cartographie des risques
Chapitre 1 : La gestion des risques
Section 1 : Généralités sur les risques
I. Définition et classification des risques
A- Définition des risques
B- Types et classement des risques
II. Le risque et l’entreprise
A- L’entreprise l’univers de risque
B- Vulnérabilité de l’entreprise et l’assurance
Section 2 : Le Risk Management
I- Enjeux de la Gestion des risques
A- Comprendre l’entreprise et son environnement
B- Définir et justifier les priorités d’action
C- Favoriser l’atteinte des objectifs
D- Accroitre globalement la performance de l’organisation
II- Gestion des risques et la performance des entreprises
Chapitre 2 : Pratiques du Risk Management
Section 1: outils et étapes de l’élaboration d’une stratégie de gestion des risques
I. Elaboration d’une stratégie de gestion des risques
A- Evaluation des risques
B- Diagnostic des risques
C- Planification des risques
D- Traitement des risques
E- Pérennisation du traitement des risques
II. Modèle et Outils de gestion des risques
A- Outils d’évaluation des risques
B- Méthodes de Traitement des risques
Section 2 : Développement de la cartographie des risques
I- Approche Buttom-up et Top-down
II- Construction de la cartographie des processus
A- Notion « approche-processus »
B- Etapes d’élaboration de la cartographie des processus
III- Etapes d’élaboration de la cartographie des risques
A- Objectifs d’une cartographie de la cartographie des risques
B- Etapes d’élaboration de la cartographie des risques
Partie II : Cartographie des risques de la société Fromital
Chapitre 1 : Présentation de la société
I- Fiche technique
II- Historique de l’entreprise
III- Organigramme de la société
Chapitre 2 : Réalisation de la cartographie des risques de la société Fromital
I- L’organisation sous forme de cartographie des processus
II- La description détaillée des processus critique
A. Processus achat/fournisseur
B. Processus vente client
III- Inventaire des risques
A. Risques liés au processus achat/fournisseur
B. Risques liés au processus Vente/Client
IV- Cartographie des risques
A. Les grilles d’évaluation des risques
B. Notation des risques
C. Cartographie des risques BRUT
D. Cartographie des risques résiduels
Chapitre 3 : Recommandations