Entre un risque identifié et un risque éliminé se trouve une décision managériale

Identifier un risque, c’est reconnaître un problème. Définir une action, c’est tracer une piste de travail. Mais entre ces étapes et la réduction réelle du risque se joue le plus difficile : choisir une solution technique, désigner un responsable, trouver le financement et mener l’action jusqu’au résultat.

C’est précisément sur ce terrain que la solidité d’un système de management des risques est mise à l’épreuve.

Au cours du déploiement de notre système de management des risques, nous avons identifié plus de 300 risques rouges et en avons clôturé plus de 270. Mais pour un dirigeant, les statistiques globales ne suffisent pas. Derrière chaque risque rouge ouvert se pose une question concrète : quelle décision est requise maintenant et qui doit la prendre ?

Pourquoi un risque peut rester longtemps dans le registre

Lorsqu’un risque n’est pas clôturé, la cause n’est pas toujours l’inaction des opérationnels.

Parfois, une entité voit le problème mais propose une mesure qui n’élimine pas sa cause profonde. Parfois, la solution technique existe, mais l’alignement manque entre l’exploitation, les services techniques et la finance. Il arrive que la solution soit validée, mais que le budget du service soit insuffisant. Et parfois, le financement est trouvé, mais les travaux ne sont pas réalisés dans les délais.

Du point de vue du registre, toutes ces situations se ressemblent : le risque est ouvert. Du point de vue du management, elles exigent des actions totalement différentes.

C’est pourquoi nous avons distingué quatre états :

• le risque est identifié, mais la solution n’est pas encore étudiée ;
• la solution est proposée, mais non validée ;
• la solution est validée, mais dépourvue de ressources ;
• les ressources sont allouées, mais l’action n’est pas réalisée ou son résultat n’est pas confirmé.

Ce niveau de détail permet de ne plus parler d’un vague « renforcer le contrôle », mais de traiter le point de blocage précis.

La fiche de risque : de la description du danger à l’option de traitement

La première étape après la détection d’un risque rouge consiste à définir les mesures de maîtrise et à élaborer une fiche de risque.

Sur le fond, ce document doit traduire le problème du langage de l’alerte vers celui de la décision managériale. Il ne suffit pas d’écrire : « Risque de blessure du personnel » ou « Nécessité d’améliorer la sécurité de l’équipement ». Il faut comprendre quelle source exacte de risque nous éliminons, quelles barrières existent déjà, pourquoi elles sont insuffisantes et quel résultat doivent produire les nouvelles mesures.

Ici, il est particulièrement essentiel de ne pas remplacer l’élimination du risque par le réflexe habituel : briefing supplémentaire, rappel des consignes, panneau d’avertissement, surveillance accrue. Ces mesures peuvent être nécessaires, mais elles sont loin de pouvoir toujours remplacer une solution technique.

Dans le choix des actions, il faut respecter la hiérarchie des mesures de prévention : envisager d’abord la suppression du danger ou la modification du procédé et des équipements, puis les protections techniques collectives, et seulement ensuite les mesures organisationnelles et les équipements de protection individuelle.

Comité technique ou comité culture sécurité : le point de rencontre entre risque, solution et ressources

Pour les risques rouges, la décision ne peut être laissée ni au seul service HSE ni à la seule unité de production.

Le comité technique ou comité culture sécurité permet de réunir les compétences indispensables au choix d’une option viable : le propriétaire du risque, les spécialistes de la production et de l’ingénierie, les représentants de la finance ainsi que la fonction sécurité industrielle, santé-sécurité au travail et environnement.

Son rôle n’est pas de confirmer une fois de plus que le risque est élevé. Cela est déjà acquis. Le comité technique est là pour répondre à d’autres questions :

• la mesure proposée éliminera-t-elle la source profonde du risque ;
• existe-t-il des solutions techniques alternatives ;
• que faire d’ici l’achèvement des travaux principaux ;
• qui est responsable de la mise en œuvre ;
• quels budgets doivent être obtenus et via quel processus.

Si la fiche de risque n’est pas validée, cela ne doit pas signifier un retour à un flou « à retravailler ». La procédure prévoit une étape dédiée d’approfondissement des mesures. Autrement dit, un refus de validation devient un motif pour affiner la solution, et non une raison de laisser le risque se perdre dans les échanges d’e-mails.

Comment la procédure structure la démarche

Pour que ce processus ne repose pas sur des arrangements informels, nous l’avons formalisé dans la procédure métier « Système de management des risques en sécurité industrielle, santé-sécurité au travail et environnement ».

Cette procédure relie la détection du risque aux processus suivants de traitement, de planification, de budgétisation et de reporting. La logique globale se présente ainsi :

détection du risque → définition des mesures → fiche de risque → comité technique / comité culture sécurité → validation → définition de la source de financement → mise en œuvre → reporting.

Ensuite, le processus s’oriente selon les ressources nécessaires.

Si les mesures ne nécessitent aucun financement, l’entité organise leur exécution et passe directement à la mise en œuvre.

Si un financement est requis et que les fonds sont disponibles dans le budget de l’entité, la solution est déployée via la commande ou la demande d’achat correspondante.

Si les fonds sont insuffisants, un circuit d’arbitrage pour réallocation des ressources est engagé. Selon la situation, la décision peut remonter au niveau du site industriel ou de la société mère. Pour les actions exigeant une approche d’investissement dédiée, un circuit d’investissement spécifique est prévu.

La valeur pratique de la procédure ne réside pas dans le nombre d’étapes. Elle permet de visualiser dans quel processus précis se situe le risque et quelle décision doit être prise à l’étape suivante.

La procédure ne décide pas à la place du dirigeant. Mais elle empêche de masquer un enjeu managérial derrière la formule générique « c’est en cours ».

Les mesures compensatoires ne valent pas clôture du risque

En attendant l’achèvement des actions principales, des restrictions temporaires et des mesures compensatoires peuvent s’avérer nécessaires : modification du mode opératoire, contrôles renforcés, restriction d’accès ou autres dispositions.

Il est crucial de les qualifier explicitement de temporaires. Elles réduisent la probabilité d’occurrence du risque pendant la durée des travaux, mais ne doivent jamais faire passer automatiquement son statut à « clôturé ».

La clôture exige la confirmation que les actions prévues ont été réalisées et que le risque résiduel a effectivement diminué jusqu’à un niveau acceptable.

Il en va de même pour le report d’échéance. Ce n’est pas une simple modification administrative dans le registre, mais une véritable décision managériale : pourquoi le délai change-t-il, quel risque subsiste sur cette période, quelles mesures compensatoires s’appliquent et qui s’engage sur la nouvelle date.

Les bonnes questions à poser lors d’une revue de direction

Pour chaque risque rouge, quelques questions suffisent :

1. Quelle solution a été retenue et élimine-t-elle la cause profonde ?
2. Qui est responsable de la mise en œuvre ?
3. Quelle source de financement a été définie ?
4. Qu’est-ce qui protège les équipes jusqu’à la fin des travaux ?
5. Quel résultat concret permettra de confirmer la clôture ?

La détection d’un risque reflète la maturité du système de remontée d’informations. Son élimination reflète la maturité du management. La procédure permet de ne pas perdre en chemin la responsabilité, les ressources et l’action.