Comment mesurer les risques dans votre entreprise

Bienvenue dans la deuxième partie de notre série sur la gestion des risques. Dans la première partie, vous avez découvert les principaux types de risques auxquels une entreprise peut être confrontée:

  • risque stratégique
  • le risque de conformité
  • risque opérationnel
  • risque financier
  • le risque de réputation

Ces catégories générales sont utiles, mais pour avoir une stratégie de gestion des risques efficace, vous devrez être beaucoup plus spécifique. Vous devrez examiner votre entreprise et identifier les problèmes spécifiques qui pourraient mal se produire. Et vous aurez également besoin d’un moyen d’estimer leur probabilité et de quantifier leur impact..

En d'autres termes, vous avez besoin d'un moyen de mesurer le risque dans votre entreprise. Vous apprendrez exactement comment faire cela dans ce tutoriel. La gestion des risques peut être un domaine très complexe, avec des méthodologies et des formules très détaillées pour calculer les risques. Dans ce tutoriel, cependant, nous allons utiliser une approche simple que tout propriétaire de petite entreprise peut facilement adopter..

1. Regardez tout ce que vous faites

La première étape de la mesure du risque dans votre entreprise consiste à avoir une idée beaucoup plus claire de vos risques..

Nous avons identifié les principaux domaines dans le dernier tutoriel, il est donc temps de plonger beaucoup plus profondément dans chacun d'eux. Passez en revue votre plan d’entreprise et toutes les activités de votre entreprise et posez-vous une série de questions difficiles: «Et si…? des questions.

En tant que propriétaire d'entreprise, il est généralement avantageux d'être optimiste, mais dans ce cas, vous devrez penser aux pires scénarios. Mettez votre chapeau de pessimiste pendant un moment et dressez une liste de tout ce qui pourrait mal tourner.

Voici quelques exemples de questions spécifiques que vous pourriez poser dans chaque domaine de risque. Pour plus d’idées, consultez cet utile guide RBC sur la gestion des risques..

Risque stratégique

  1. L'entreprise est-elle fortement dépendante d'une technologie particulière qui pourrait être remplacée??
  2. Et si le coût de nos matières premières doublait?
  3. Les gens peuvent-ils survivre sans notre produit / service?
  4. Que se passerait-il si un concurrent puissant entrait sur le marché et entamait une guerre des prix?
  5. Y at-il une chance que ce que nous fournissons devienne tout simplement démodé, et avons-nous un plan pour nous adapter?

Le risque de conformité

  1. Sommes-nous en train d'étendre nos activités à de nouveaux marchés susceptibles de nous exposer à de nouvelles exigences réglementaires??
  2. À quel point sommes-nous certains que nous nous sommes conformés à chacune des règles et réglementations applicables à notre entreprise??
  3. Et s'il y a une règle que nous avons violée sans le vouloir, et nous devons payer une amende?
  4. Si nous embauchons plus d'employés, cela nous expose-t-il à une nouvelle réglementation sur l'emploi??
  5. Et si le gouvernement décidait d'imposer de nouvelles restrictions onéreuses à notre activité principale?

Risque Opérationnel

  1. Quelle est la fiabilité de nos systèmes et de notre technologie? À quelle fréquence échouent-ils?
  2. Que se passerait-il si nous perdions l'électricité pendant plus de 24 heures?
  3. Avons-nous suffisamment de contrôles sur les flux d’argent entrant et sortant de la société? Sommes-nous passibles de pertes dues à des abus / escroqueries ou à des erreurs humaines??
  4. Quelles catastrophes naturelles sont possibles sur notre site?
  5. La perte d'un employé clé causerait-elle de graves problèmes?

Risque financier

  1. Et si notre plus gros client faisait faillite et ne pouvait pas payer sa dernière facture?
  2. Avons-nous un endettement élevé? Combien est-ce à taux variable?
  3. Et si le taux d’intérêt sur nos emprunts augmentait considérablement? Pourrions-nous quand même payer?
  4. Faisons-nous des affaires à l'international ou prévoyons-nous de le faire? À quel point sommes-nous vulnérables aux variations des taux de change??
  5. Combien d’argent nos clients nous doivent-ils et que se passerait-il si beaucoup d’entre eux payaient en retard??

Le risque de réputation

  1. Que se passerait-il si nous obtenions une critique négative d'un magazine ou d'un site Web très influent??
  2. Et si un de nos employés clés se retrouvait impliqué dans un scandale?
  3. Existe-t-il une possibilité de poursuite importante de la part de clients ou d’autres entreprises contre nous??
  4. Avons-nous des moyens efficaces d'évaluer le sentiment du public? Avons-nous des gens des relations publiques ou d'autres personnes capables de gérer une crise??
  5. Comment notre entreprise serait-elle affectée par une masse de mauvaises critiques ou de commentaires négatifs sur les médias sociaux??

Mettre ensemble

Poser ces questions et plus devrait vous aider à identifier certains risques spécifiques auxquels votre entreprise est soumise. Énumérez ces risques sous forme de points simples pour le moment. Nous ajouterons plus de détails plus tard. Par exemple, votre liste pourrait inclure:

  • Le client clé XYZ Corp paie sa facture en retard.
  • Perte de courant pendant plus de 24 heures.
  • Notre chef des opérations, Janet, quitte l'entreprise.
  • Un nouveau concurrent réduit le prix de notre produit principal.
  • Revue de produit cinglante d'un magazine / site internet influent.

2. Estimer la probabilité

Pour chaque risque que vous avez identifié, demandez-vous quelle est sa probabilité.

Bien sûr, vous traitez avec beaucoup d'inconnues, il n'est donc pas nécessaire de rechercher la précision scientifique ni de calculer le pourcentage exact de probabilité de chaque événement. Une simple échelle à cinq points sera suffisante pour la plupart des entreprises. Par exemple:

  1. très improbable
  2. assez improbable
  3. probabilité moyenne
  4. plutôt probable
  5. très probable

L'idée est simplement de vous donner un moyen de classer chaque risque en fonction de sa probabilité. Par exemple, si l’un de vos principaux clients a déjà payé ses factures en retard, vous pouvez attribuer ce risque à «4» ou «5»..

En revanche, une catastrophe naturelle donnerait probablement «1: très peu probable» pour la plupart des entreprises. L’impact serait évidemment important, mais ne vous inquiétez pas pour le moment. nous couvrirons l'impact dans la section suivante. Pour l'instant, parcourez simplement la liste des risques que vous avez identifiés à l'étape 1 et attribuez à chacun d'eux un score approximatif de «probabilité»..

Cela semble simple, mais en réalité, cela peut être l’une des étapes les plus difficiles, en particulier pour les propriétaires d’entreprise peu expérimentés. Si la plupart des choses sur votre liste ne se sont jamais produites auparavant, comment pouvez-vous décider de leur probabilité future??

C’est là qu’un bon réseau de contacts peut vous aider. Même si les choses sur votre liste ne vous sont jamais arrivées, il y a fort à parier qu'elles sont arrivées à quelqu'un d'autre à un moment donné. Parlez donc à d’autres personnes de votre domaine, en particulier à celles qui ont une ou deux décennies d’expérience. Les chances sont qu'ils auront vu la plupart des choses qui peuvent aller mal, et peuvent vous conseiller sur la probabilité de chacun.

Vous pouvez également effectuer vos propres recherches sur des problèmes particuliers, pour lesquels des statistiques utiles peuvent être disponibles. Dans le cas d'un problème technique tel qu'une panne de serveur ou un problème avec l'hébergeur de votre site Web, par exemple, vous pouvez contacter votre fournisseur et lui demander à quelle fréquence de tels événements se produisent. Si votre hébergeur promet 99,9% de temps de disponibilité, vous pouvez le définir en toute sécurité pour un risque «faible»..

Si vous avez encore besoin d'aide, vous pouvez envisager de faire appel à un consultant en gestion des risques. Bien sûr, il y aura des frais, mais cela peut valoir la peine s'ils vous aident à identifier et à gérer vos risques plus efficacement. Les compagnies d'assurance offrent parfois un service similaire, mais gardez à l'esprit qu'elles peuvent avoir intérêt à vous orienter vers un produit d'assurance particulier..

3. estimer l'impact

Maintenant que vous avez déterminé la probabilité de chaque événement, l'étape suivante consiste à estimer son impact. Si cela se produisait, quelle incidence cela aurait-il sur votre entreprise? Serait-ce un inconvénient ou une menace majeure pour votre survie?

Comme auparavant, vous pouvez utiliser une simple échelle à cinq points:

  1. impact minimal
  2. faible impact
  3. impact moyen
  4. fort impact
  5. impact dévastateur

Parcourez la liste des risques de l'étape 1 et ajoutez un score d'impact à côté du score de probabilité que vous avez déjà créé. Donc, vous vous retrouverez avec deux scores numériques à côté de chaque élément de votre liste.

La meilleure façon de penser à l'impact est de savoir combien d'argent vous perdriez. Il n'est probablement pas réaliste d'affecter un montant précis à chaque risque, mais essayez au moins d'estimer une fourchette approximative. Tenez compte à la fois du coût direct de la gestion de l'événement et de la perte de revenus à laquelle vous pouvez vous attendre.

Par exemple, supposons que votre magasin principal soit inondé. Vous devez commencer par estimer le coût du nettoyage, de la réparation du bâtiment, du remplacement du stock endommagé par l'eau, de l'achat de nouvelles étagères, etc..

Mais vous devez également prendre en compte l’impact de la fermeture de votre magasin aussi longtemps que nécessaire pour réparer les dégâts. Combien d'affaires perdriez-vous dans ce temps?

Si vous gagnez 5 000 dollars par jour en moyenne, par exemple, une fermeture de 10 jours peut vous coûter 50 000 dollars de perte de revenus, à moins que vous ne donniez à vos clients un moyen très clair et simple d’acheter chez vous..

Ne vous concentrez pas trop sur la précision avec ces estimations en dollars, car il existe de nombreux facteurs inconnus. Et l'argent n'est bien sûr pas le seul moyen de mesurer l'impact. C'est juste un moyen de vous aider à classer vos risques et à leur attribuer une note de 1 à 5..

4. Créer un tableau de bord des risques

À ce stade, vous devriez avoir une liste des risques spécifiques qui pourraient affecter votre entreprise et deux scores à côté de chacun d'eux: un pour la probabilité et un pour l'impact..

Nous allons maintenant créer un tableau de bord des risques résumant ces risques et leur importance relative. C'est en fait très simple de faire cela. Il suffit de multiplier les deux chiffres ensemble pour obtenir un score de risque global. 

Voici un exemple de ce à quoi cela pourrait ressembler:

Risque Probabilité Impact Score de risque
Le client clé XYZ Corp paie sa facture en retard. 5 2 dix
Perte de courant pendant plus de 24 heures. 1 3 3
Notre COO Janet quitte la société. 4 4 16
Un nouveau concurrent réduit le prix de notre produit principal. 2 5 dix
Revue de produit cinglante d'un magazine / site internet influent. 3 2 6


Bien sûr, vous aurez beaucoup plus de risques que cela, mais ce tableau vous donne au moins une idée de son fonctionnement. Dans cet exemple, je pense que mon client clé (5) sera très probablement en retard de payer sa facture, mais l'impact ne sera pas si important (2). Ce ne sera pas pratique, mais je peux survivre grâce aux paiements d'autres clients. Donc 5 x 2 = 10, un score de risque moyen.

D'autre part, perdre mon chef des opérations est un gros risque. Elle possède de nombreuses connaissances spécialisées sur l'entreprise et des contacts avec des clients clés. Si elle allait chez un concurrent, cela aurait un impact important (4). Et il y a aussi un risque de «4» - peut-être qu'elle m'a dit qu'elle était malheureuse dans son rôle et qu'elle cherchait un nouveau défi. Donc, 4 x 4 = 16, un score de risque élevé. C'est quelque chose à se concentrer.

Prochaines étapes

Dans ce didacticiel, vous avez appris à identifier les risques clés de votre entreprise et à leur attribuer des scores en fonction de leur probabilité et de leur impact. Gardez bien en tête que ces scores ne sont que des estimations. Ils sont conçus pour vous aider à établir des priorités, mais vous devriez aussi vous sentir libre d'utiliser votre propre jugement..

En outre, vous pouvez créer vos propres échelles et mesures, en utilisant peut-être des notations alphabétiques au lieu de chiffres ou dix catégories au lieu de cinq. Vous pouvez voir d'autres exemples sur ce site Web du gouvernement du Queensland ou celui de Northern Ireland Business. L'idée est simplement de quantifier vos risques d'une manière qui soit logique pour votre entreprise, afin que vous puissiez essayer d'identifier les plus critiques..

Bien entendu, la prochaine étape consiste à élaborer un plan pour gérer chaque risque. Sur lesquels allez-vous vous concentrer? Quelles stratégies utiliserez-vous pour y remédier? Voulez-vous essayer de les éliminer, les gérer, les accepter ou les transmettre à quelqu'un d'autre (par exemple en achetant une assurance)?

Nous couvrirons tout cela dans le prochain tutoriel de la série. En attendant, s'il vous plaît laissez des commentaires ou des questions dans la section ci-dessous.