Risques, continuité et crise · Gestion des risques et conformité

Gestion des risques et conformité

Identifier ce qui menace vraiment votre activité, le maîtriser, le contrôler, et rester en règle. Depuis 1992, nous aidons entreprises, collectivités et établissements publics à faire de la maîtrise des risques un outil de décision, pas une contrainte de plus.

Séance de travail autour de documents, illustration d'une démarche de gestion des risques et de conformité

« Savoir où sont vos vulnérabilités permet d’allouer vos moyens là où ils comptent. »

Notre principe

Notre approche

Du plus large au plus concret

La maîtrise des risques n’est pas une affaire de documents rangés dans un tiroir. Elle suit une logique simple, que nous déroulons avec vous du plus large au plus concret : identifier les risques et les hiérarchiser à travers une cartographie, décider où porter l’effort avec une stratégie et un plan de maîtrise, organiser les responsabilités et la gouvernance associées, contrôler que le dispositif tient par le contrôle interne, assurer la continuité quand l’imprévu survient, et protéger vos sites, vos données et vos personnes par la sûreté.

La structure

Les trois lignes de maîtrise

Une organisation solide répartit clairement les rôles. Les opérationnels portent le risque au quotidien, les fonctions de pilotage et de conformité l’encadrent, l’audit interne en vérifie l’efficacité. Nous vous aidons à faire fonctionner ces trois niveaux ensemble, sans doublon ni angle mort, plutôt que d’empiler des procédures que personne n’applique.

Obligation et intérêt

Une même valeur dans les deux cas

Certaines démarches sont imposées par la loi, comme la cartographie des risques de corruption au titre de la loi Sapin 2. D’autres relèvent de votre seul intérêt. Dans les deux cas, la valeur est la même : savoir où sont vos vulnérabilités permet d’allouer vos moyens là où ils comptent et d’éclairer vos arbitrages.

Nos expertises

Six domaines complémentaires, plus la conformité

Six domaines complémentaires, du plus large au plus concret, auxquels s’ajoutent les démarches de conformité imposées par la loi.

Cartographie des risquesIdentifier et hiérarchiser vos risques pour obtenir une vision d’ensemble.
Stratégie et plan de maîtrise des risquesDécider où porter l’effort et formaliser un plan d’actions priorisé.
Organisation et gouvernance des risquesClarifier les rôles et le pilotage sur les trois lignes de maîtrise.
Dispositif de contrôle interneVérifier que le dispositif tient et produit ses effets dans la durée.
Cartographie des risques de corruption (loi Sapin 2)Répondre à l’obligation légale au-delà des seuils prévus.
Audit du dispositif anticorruptionÉvaluer la conformité et l’efficacité de votre programme Sapin 2.
Plan de continuité d’activitéAssurer la continuité de vos activités quand l’imprévu survient.
SûretéProtéger vos sites, vos données et vos personnes.

La frontière

Et la gestion de crise

La gestion de crise proprement dite, quand l’événement a éclaté, est le métier de notre cabinet spécialisé gestiondecrises.com. La maîtrise des risques traitée ici intervient en amont, pour réduire la probabilité et l’impact de ces crises. Voir notre page gestion de crise et résilience opérationnelle.

Pourquoi Altaïr

Des référentiels reconnus, une indépendance réelle

Cabinet indépendant depuis 1992, enregistré comme intervenant en prévention des risques professionnels (IPRP) auprès de la DRIEETS Île-de-France. Nos méthodes s’appuient sur les référentiels reconnus, ISO 31000 pour le management du risque, IEC 31010 pour les techniques d’appréciation, le cadre COSO pour le contrôle interne, et sur nos propres outils, dont un référentiel de plus de mille événements de risque capitalisés au fil de nos missions. Notre indépendance garantit des recommandations dictées par votre seul intérêt.

Questions fréquentes

Ce que les directions nous demandent

Par où commencer quand on n’a encore rien formalisé ?

Par la cartographie des risques, qui donne la vision d’ensemble et permet de prioriser.

Sommes-nous obligés de cartographier nos risques ?

Pas de façon générale, mais certaines obligations existent, notamment la cartographie des risques de corruption au titre de la loi Sapin 2 au-delà de certains seuils.

Faut-il un logiciel dédié ?

Non. La méthode prime sur l’outil. Nous travaillons avec vos supports ou les nôtres selon votre maturité.

Le facteur humain au cœur de la décision

Commençons par un échange de cadrage

Un premier point nous permet d’évaluer la maturité de votre dispositif et de vous dire, sans détour, où sont vos priorités.

Demander un diagnostic de maturité+33 (0)1 47 33 03 12