Facteur de risque

Un facteur de risque peut être localisé selon son origine :

• Endogène : généré par l'organisation elle-même ou à l'intérieur du périmètre qu'elle contrôle (par exemple : un incendie prenant naissance dans les locaux de l'entreprise),

• Exogène : généré à l'extérieur du périmètre de contrôle de l'entreprise (par exemple : une grève avec occupation dans un établissant voisin, bloquant l'accès de la zone industrielle où se trouve implantée l'entreprise);

Le facteur de risque peut être de différents types :

• Risque financier : provenant d'une variation brutale d'un paramètre économique touchant l'environnement de l'organisation,

• Risque naturel, c'est-à-dire résultant des forces de la nature (tempête, tremblement de terre, sécheresse, inondation, même si l'on parle quelquefois d'origine anthropique de nos jours pour qualifier la recrudescence des accidents climatiques, ou d'inondations, sécheresses, phénomènes d'érosion ou de glissements de terrain induites par le drainage et la modification du paysage et des écosystèmes par l'agriculture et/ou l'urbanisme),

• Risque opérationnel, c'est-à-dire ne résultant pas directement d'un acte humain, mais d'activités productives développées par lui, qui correspondent alors à des risques d'accident sur des installations techniques,

• Facteur humain, c'est-à-dire dont le déclenchement est dû à l'action de l'homme (par exemple : un incendie dans un entrepôt à la suite d'un accident);

• Risque systémique, c'est-à-dire dont le déclenchement est dû à l'interaction des différents composants des écosystèmes (par exemple : une réaction chimique lente ou violente, un crack boursier, ...);

Dans la réalité, un risque provient toujours d'une combinaison de ces natures de phénomènes, et comporte nécessairement une dimension culturelle difficilement classable.

Le facteur humain peut être :

• soit involontaire : il s'agit d'une erreur consécutive à la fatigue ou à un biais cognitif, d'une omission, ou d'un acte provoqué par autrui avec une intention malveillante (mauvaise transmission d'information, ...),

• soit volontaire et conscient, de la part d'un homme ou d'un groupe humain, où l'on peut distinguer par exemple :
  • Le type « petit malin » : action en apparence légitime, qui modifie le système pour le rendre plus performant à court terme, mais qui omet de documenter selon les procédures qualité en vigueur, de sorte que les équipes suivantes sont inconscientes du danger, ou bien encore qui néglige plus ou moins volontairement un problème (voir l'exemple du bogue de l'an 2000) ; il peut s'agir aussi de raisonnements fallacieux (volontaires) ;
  • Le type malveillant : il s'agit d'une intention de nuire, d'une volonté de s'approprier les biens d'autrui, d'une agression verbale, consécutive par exemple à des biais cognitifs ou à des raisonnements fallacieux... Il s'agit en principe d'actes illégaux, incluant le terrorisme.

Le facteur humain peut évidemment comporter une dimension culturelle importante, qui se manifeste par différents biais cognitifs ou raisonnements fallacieux ou erronés.

Les produits dérivés ont été conçus pour diminuer les risques de change et de taux d'intérêt. Cependant, la volatilité de ces nouveaux services financiers est elle-même un facteur de risque, car les conditions de transparence de ces produits dans certains types de transactions (de gré à gré notamment) peuvent induire des risques d'instabilité financière. Voir : Financiarisation, dérivé.

La complexification du droit est un facteur de risque, dans la mesure où la multiplication des codes et des lois, leurs éventuelles incohérences, diminuent la lisibilité, y compris pour les professionnels du droit. Dans ce contexte, un risque majeur peut être occulté par des lois qui traitent de risques minimes. Voir : sécurité juridique

Le changement climatique est aussi un facteur de risque. Même s'il n'est pas sûr que les prévisions catastrophistes se réalisent, on constate que les aléas climatiques se multiplient, et peuvent provoquer des dégâts sur les actifs de l'entreprise. Les installations industrielles sont elles-mêmes facteurs de risque pour le voisinage ou l'environnement, elles sont alors considérées comme ICPE.

Il existe une corrélation entre le taux de cholestérol et la mortalité cardio-vasculaire : cette corrélation fait du cholestérol, dans un premier temps, un marqueur de risque et non pas un facteur de risque cardio-vasculaire[1]. Pour que ce « marqueur » devienne un « facteur de risque » reconnu, cela nécessite un faisceau d'arguments supplémentaires : corrélation temporelle (l'augmentation du cholestérol sanguin doit précéder l'accident cardiaque) corrélation dose-effet (plus le taux est élevé, plus le risque d'accident est élevé), preuve de l'efficacité d'une baisse artificielle, arguments expérimentaux...

Il existe une infinité de risques potentiels. Tous n'affectent pas de la même manière les projets. Par exemple, le risque d'explosion d'un astéroïde, de chute d'un aéronef ou un attentat est toujours présent pour toutes les entreprises humaines.

Il n'est néanmoins pas nécessaire pour un projet informatique de traiter et gérer ce risque en investissant dans le cadre du projet. Deux points majeurs permettent d'éliminer ce risques de nos recherches :

1. les conséquences sur le "reste du monde" de ces événements rendent accessoire leur impact pour le projet
2. le volant d'action par rapport à ce risque est faible, en tout cas pour l'équipe projet

Inversement, un entrepôt dans une zone de fret d'un aéroport est beaucoup plus directement concerné : cet événement semble beaucoup plus crédible même si le volant d'action reste faible.

La première action dans la recherche de facteurs de risque consiste donc à choisir les risques que l'on va traiter. Ils seront généralement choisis :

• parce qu'ils concernent d'abord et directement l'objet de nos recherches
• parce qu'il est possible d'agir sur ces risques, et donc de justifier une action
• parce qu'ils sont crédibles et pertinents

Une fois choisis les risques que l'on veut traiter, il devient plus facile d'en déterminer les facteurs : il faut rechercher les faits objectifs présents qui ont une influence positive ou négative sur la probabilité d'occurrence de l'événement désagréable.

Notre esprit cartésien, l'expérience acquise et l'assistance d'experts nous sont d'une aide précieuse dans cette recherche de causalité. Il nous faut cependant attirer votre attention sur des erreurs fréquentes :

• ne pas confondre correlation statistique et causalité : ce n'est pas parce que la majorité des personnes meurent à l'hôpital que l'hôpital est la cause de leur décès
• éviter l'enchaînement dans les causalités : plus la chaîne est longue, plus le raisonnement risque d'avoir des défauts
• ne jamais confondre le présent et le futur : le présent est un univers de faits établis, alors que le futur est par définition inconnu, et même si des événements sont très probables, ils ne sont jamais sûrs

• Voir Facteurs de risque cardio-vasculaire

• Risque, Cindynique

• Y. Dupont, préface de Corinne Lepage et d'Yves Cochet, Dupont-Y Dictionnaire des risques (2nde édition, 24/10/2007), Armand Colin, ean13:9782200352318 (fr)
• Jean-Paul Louisot, Jacques Lautour, , Gestion des risques, 100 questions pour comprendre et agir, AFNOR et CARM Institute, 2005

• INSTITUT POUR LA MAITRISE DES RISQUES - Sûreté de Fonctionnement – Management – Cindyniques
• GEQseC Groupe d'Experts Qualité Sécurité Environnement CNAM ; Gouvernance de l'énergie pour le XXI^e siècle
• LIPSOR : Laboratoire d’Investigation en Prospective Stratégie et Organisation

• Portail de la médecine
• Portail de l’environnement
• Portail de la finance
• Portail du management
• Portail des probabilités et de la statistique