//img.uscri.be/pth/a9ce5501746781870a80af67fb6b3a210aaa0e8e
Cet ouvrage fait partie de la bibliothèque YouScribe
Obtenez un accès à la bibliothèque pour le lire en ligne
En savoir plus

Proposition d'un cadre méthodologique pour le management intégré des risques et des processus d'entreprise, A Methodological framework for the integrated management of risks and business processes

De
263 pages
Sous la direction de Hervé Pingaud
Thèse soutenue le 26 juin 2009: INPT
L'ingénierie d'entreprise conçoit et met en application des projets d'amélioration de la structure et du fonctionnement des organisations de production de biens ou de services. Elle développe des démarches fondées sur la modélisation, en particulier la modélisation des processus métiers, pour assurer une qualité et une cohérence d'ensemble des projets. Aujourd'hui, la prise en compte du risque en ingénierie d'entreprise fait l'objet de nombreux développements, liés à un environnement perçu comme de plus en plus agressif et imprévisible. Des cadres de référence sont même publiés pour guider les entreprises dans ces nouvelles dimensions du pilotage de l'organisation autour du risque. Notre étude se consacre à la conception des processus métier dirigée par les risques comme une composante à part entière de l'ingénierie d'entreprise. Après avoir fait une synthèse des connaissances sur les univers du risque et des processus, un problème d'intégration de ces connaissances est formulé. Un cadre méthodologique pour le management intégré des risques et des processus est ainsi conçu et décrit. Il repose sur la coordination des cycles de vie de la gestion des risques et de la gestion des processus métier, sur la définition d'un cadre conceptuel unifié permettant d'identifier et de maîtriser les informations échangées entre eux, et enfin sur un langage de modélisation adapté à une description des situations et étendant les capacités d'un outil de modélisation du marché (ARIS Business Architect). Un cas d'études du domaine de la santé vient illustrer le bien fondé de l'application de ce cadre méthodologique sur un cas concret.
-Modélisation d’entreprise
-Processus métier
-Gestion des risques
-Management intégré
-Langage de modélisation
-Méta modèle du risque
-Cadre méthodologique
Enterprise engineering is concerned with the design of projects which aim to improve the structure and behaviour of organisations producing goods and services. It develops approaches based on modelling techniques, particularly on business process modelling in order to assure the quality and the global consistency of the project portfolio. Nowadays, risk consideration in enterprise engineering is a growing importance since the business environment is becoming more and more competitive and unpredictable. In fact, reference frameworks providing guidance for enterprise risk management are developed to tackle this. Our research focuses on risk driven business process design as an integral part of enterprise engineering. After delivering a synthesis of work related to risks and business processes, a research question concerning the integration of both has been addressed. A framework for the integrated management of risks and business processes is suggested. It is based on three components: a coordination of risk and business process management lifecycles, a unified conceptual framework supporting information exchanges between the coordinated lifecycles, and finally a modelling language adapted to the description of risky situations. The later extends the features of a commercial modelling tool (ARIS Business Architect). A case study from the health sector illustrates the foundation of the methodological framework.
-Enterprise modelling
-Business process
-Risk management
-Integrated management
-Modelling language
-Risk meta model
-Methodological framework
Source: http://www.theses.fr/2009INPT018G/document
Voir plus Voir moins













THÈSE


En vue de l'obtention du

DOCTORAT DE L’UNIVERSITÉ DE TOULOUSE DOCTORAT DE L’UNIVERSITÉ DE TOULOUSE

Délivré par Institut National Polytechnique de Toulouse
Discipline ou spécialité : Systèmes Industriels



Présentée et soutenue par Amadou SIENOU
Le 26 juin 2009

Titre : Proposition d'un cadre métholodogique pour
le management intégré des risques et des processus d'entreprise

JURY
Achim KARDUCK Professeur, Hochschule Furtwangen Invité
Bernard RIGAUD Professeur, ISIS-CUFR JF Champollion, Castres Invité
Dominique BREUIL Thèse d'Etat, EIGSI La Rochelle Rapporteur
Elyes LAMINE Maître de conférences, ISIS-CUFR JF Champollion, Castres Examinateur
François VERNADAT Professeur, ENI Metz Rapporteur
François VERSINI Directeur de la coordination qualité, Groupe Pierre Fabre Examinateur
Gilles MOTET Professeur, INSA Toulouse Examinateur
Hervé PINGAUD Professeur, Ecole des Mines d'Albi-Carmaux Directeur de thèse

Ecole doctorale : Ecole Doctorale Systèmes
Unité de recherche : Centre de Génie Industriel, Mines Albi, Unitversité de Toulouse
Directeur(s) de Thèse : Hervé PINGAUD














à Amadou Siénou et sa suite loyale dont mon père me parlait tant.
à Fanta Drabo.
aux camarades de jeunesse qui sont passés par le camp.

à toi femme qui, à l’aube,
quand la lune et le soleil se disputent la lumière,
quand la rosée couvre l’herbe vert sombre,
fraye ton chemin, enfant au dos, vers le marigot pour puiser l’eau ;
dont le pilon, à la cadence des aboiements des chiens et des chants des coqs, écrase
le mile du petit déjeuner.
Hommages.
24.06.2009. Amadou Siénou Remerciements

« Savoir s’entourer de personnalités plus teinste qlluiege snoi ». Je me suis entouré de persqounni,a leitné so utre,
sont nobles d’esprit, sages et aimables. Des qHuoi moments trouvé le temps, les mots, les geestnetimse, ntlse,s s
la confiance et les encouragements nécessairme’sa ccpomopura gner toujours avec assurance, à différents
moments, vers mon objectif. Nombreuses sont ceso npnaelrités, tant sur le plan privé, privnéne-pl rqoufee ssio
professionnel.
Merci.

Hervé PINGAUD, mon directeur de thèse et ami, smea itd iun jour dans un restaurant parisieno s: eirl faiurte
quelque chose comme ARIS. Depuis, je voulairs grdevaennd.i Alors, voici BPRIM. Mais, tu me disai s « atus sas
ouvert une grande porte ». Je pense que l at oupjoorutres eousvterte ; juste le temps que jede cgrontainnudier
comme tu l’enseignes si bien.
Elyes LAMINE, mon encadrant et ami, ne manquaaiti sj adem me poser des questions, de jour commet. dTe onu i
éternel esprit critique et sens d’analyse omm’opnta gnacécs. La conséquence est une thèse qui cpritriequsequ e
tout. Volumineuse certes, mais tout est impo rtlaan t :finalité, l’environnement, le fonctionneme nt et
l’organisation.
Achim KARDUCK, my friend, you made my interests yrosu. Sometimes, you imagine me being in the USA,
sometimes in Australian or in Hong-Kong. I know ,b eyoliueve I can conquer the World. This truds tm ea ltlo wgeet
on the peak each time I was in the valley.
Mes collègues (cette fois-ci masculins et fé)m indiun s C!entre de Génie Industriel de l’Ecole dess d’MAlinbei-
Carmaux, toujours prêts à aider, n’ont ménagé eafufcuonr t pour me soutenir. Lionel DUPONT, le rdi rdec teu
laboratoire, tu es toujours prêt à écouteer, deà s rseendrvices. Isabelle FOURNIER, la magicijeonunres tou
souriante, tu es maîtresse des dossiers admifinsis tratnseuropéens complexes.
Tous mes remerciements à mon Jury de thèse elet sà MGOiTlET, le président du jury.
Toutes mes reconnaissances à Dominique BREUImL’,a qfuai it l’honneur de rapporter sur cette thèse.
Repartons au commencement pour terminer : au cocmemmennt était CIMOSA et ses frères ; puis GERAM. Le
premier m’a inspiré ; j’ai instancié le sencçonisd. VFEraRNADAT m’a accompagné sur ce chemin. Meorucri ples
encouragements et l’honneur que j’ai eu de voru sc oammveo irapporteur.

Abstract
Enterprise engineering is concerned with the fde spigrno joects which aim to improve the structure and
behaviour of organisations producing goods and se. rIvti cdesvelops approaches based on modelling
techniques, particularly on business process mo doerldleinrg tion assure the quality and the global
consistency of the project portfolio. Nowadays,nsi derirskat iocon in enterprise engineering is a growing
importance since the business environment is becommoirneg and more competitive and unpredictable.
In fact, reference frameworks providing gu ideantcer pfroirse risk management are developed to
tackle this.
Our research focuses on risk driven business proc eass s aden siingtnegral part of enterprise engineering.
After delivering a synthesis of work related ntdo bruisiskns ess a processes, a research question
concerning the integration of both has been addr eA ssefrad.mework for the integrated management of
risks and business processes is suggested. It is basee d comnp tohnrents: a coordination of risk and
business process management lifecycles, a unifietud acl onfcerapmework supporting information
exchanges between the coordinated lifecycles, aallnyd afi n modelling language adapted to the
description of risky situations. The later extfeenads turthes of a commercial modelling tool (ARIS
Business Architect). A case study from the healt h ilselustcrtoartes the foundation of the methodological
framework.

KEYWORDS : Enterprise modelling, Business process, Risk nmta, naIgnetemegrated management,
Modelling language, Risk meta model, Methodologfircamle work

Résumé
L’ingénierie d’entreprise conçoit et met en aiponp delis capt rojets d’amélioration de la structure et du
fonctionnement des organisations de production de s bieonu de services. Elle développe des démarches
fondées sur la modélisation, en particulier laa tmiodné ldises processus métiers, pour assurer une
qualité et une cohérence d’ensemble des projeutrsd’.h uAui,j ola prise en compte du risque en ingénierie
d’entreprise fait l’objet de nombreux développ leiémes nàts, un environnement perçu comme de plus en
plus agressif et imprévisible. Des cadres de sornétf émrêemenc ep ubliés pour guider les entreprises
dans ces nouvelles dimensions du pilotage de l’oriogna naisautotur du risque.
Notre étude se consacre à la conception des prociessur s dirmigééte par les risques comme une
composante à part entière de l’ingénierie d’esent.r eAprèis avoir fait une synthèse des connaissances
sur les univers du risque et des processus, un p’rinotéblgèrmaet iodn de ces connaissances est formulé.
Un cadre méthodologique pour le management intédgersé risques et des processus est ainsi conçu et
décrit. Il repose sur la coordination des cycle s ded el av iegestion des risques et de la gestion des
processus métier, sur la définition d’un cadre conecel putnuifié permettant d’identifier et de maîtriser
les informations échangées entre eux, et enfina nsugra guen lde modélisation adapté à une description
des situations et étendant les capacités d’un omuotdilé lidseation du marché (ARIS Business Architect).
Un cas d’études du domaine de la santé vient ill uslter ebrien fondé de l’application de ce cadre
méthodologique sur un cas concret.

M OTS-CLES : Modélisation d’entreprise, Processus métier, Gesteis on rdisques, Management intégré,
Langage de modélisation, Méta modèle du risque, C maédtrheodologique
i
Table des matières


CHAPITRE I INTRODUCTION GENERALE ........................................................... .................. 1
1 L’ENTREPRISE ET SES EN..J.E..U..X............................................................................................................................................. 1
1.1 Un élément de réponse : l’organisation par les pesrosucs .................................................. .................. 1
1.2 Les nouveaux enjeux : management intégré des ris qeute des processus ................................... ............. 2
2 PROBLEMATIQUE ........................................................................................................................................................ 3
3 PLAN DU DOCUMENT ................................................................................................................................................... 5
CHAPITRE II DE LA MODELISATION D’ENTREPRISE AU BPM ................................................................ .......................... 8
1 MODELISATION ET INGENIERI’E NDTREPRIS E....................................................................................................................... 8
1.1 Une discipline structurée ............................................................................. ..... 8.........
1.2 Ingénierie et modélisation par les processus métiesr ...................................................... .................. 16
2 LE MANAGEMENT DES PROCESSUS .......................................................................................................................................... 27
2.1 Ingénierie des processus métiers ..................................................................... .27................
2.2 Analyse comparée de cycles du BPM ................................................................... 31. ....................
2.3 Présentation d’un outil BPM............................................................................. . 33...............
CHAPITRE III LA GESTION DES RISQUES ......................................................... .................. 42
1 LA NOTION DE RISQUE .......................................................................................................................................................... 42
1.1 Définition ............................................................................................ ....... 42..
1.2 Vocabulaire autour du risque ......................................................................... . 44...............
1.3 Modèles du risque ................................................................................... .... 54.........
2 LA GESTION DES RISQUE S...............................................................................................................................................4 6
2.1 Définition ................................................................................................................................................... ............. 64..
2.2 Finalité .............................................................................................. ........ 69
2.3 Analyse de cycles de gestion des risques ............................................................. 70. ...................
2.4 Cycle générique pour la gestion des risques ......................................................... 73.. ....................
2.5 Synthèse ............................................................................................ ....... 84...
CHAPITRE IV RISQUE ET PROCESSUS : UNE INTERACTION IGNOREE ? ................................................... .................. .85.....
1 INTRODUCTION ........................................................................................................................................................ 85
2 ANALYSE CONSOLIDEE DES CONCEPTS ............................................................................................................................... 86
2.1 Risque et processus : une forte interaction .......................................................... 86. ....................
2.2 Des contributions par l’offre logicielle et par de srecherches ciblées ........................................................ ............... 88
3 ANALYSE CONSOLIDEE DES CYCLES DE V I..E......................................................................................................................... 94
3.1 Gestion des risques et management des processus n:e ucomplémentarité ? ................................ ......... 94
3.2 Des contributions par l’offre logicielle et par de srecherches ciblées. ....................................... ............... 95
ORMULATION FINALE DU PROBLEME ............................................................................................................................... 98 4 F
4.1 Consolidation générale ............................................................................................................................. ..... 98...........
4.2 Le besoin de structuration du management intégrsé p rdoecessus et des risques ............................. ......... 99ii
4.3 Vers un cadre méthodologique pour le managemenét girnét ................................................ ........... 101
CHAPITRE V CADRE METHODOLOGIQUE POUR LE MANAGEMENT INTEGRE ... ...................................... .... .104.................
1 INTRODUCTION ...................................................................................................................................................... 104
2 MISE EN RELATION DES CYCLES DE VI’EIN GDEN LIERIE DES PROCESSUS ET DES RIS QU...E..S............................................................ 105
2.1 Principe de mise en relation .......................................................................... 105...............
2.2 Démarche de conception des processus dirigée par sle risques ................................................................. ............ 107
2.3 Conclusions .......................................................................................... .... 123......
3 UNIFICATION CONCEPTUELL E........................................................................................................................................ 124
3.1 Introduction ......................................................................................... .... 124......
3.2 Modèle conceptuel du risque ........................................................................ 125. .................
3.3 Méta modèle unifiant risque et processus ..........................................................................................2. .................. 13
3.4 Conclusion ................................................................................................................................................. ....... 142......
4 ETUDE D’UN LANGAGE DE MODELISATION D’ENTREPRISE ETENDU AU RIS QU..E............................................................................ 144
4.1 Introduction ......................................................................................... .... 144......
4.2 Identification des exigences .......................................................................... 146...............
4.3 Notations de référence ............................................................................................................................. . 148.............
4.4 Les diagrammes du langage BPRIM ...................................................................................................52.. .................. 1
4.5 Conclusions .......................................................................................... .... 165......
5 SYNTHESE : LE CADREB PRIM ....................................................................................................................................... 166
6 CONCLUSION ......................................................................................................................................................... 167
CHAPITRE VI CAS D’ILLUSTRATION ................................................................................................... ........................ 171
1 INTRODUCTION ...................................................................................................................................................... 171
1.1 Erreur médicamenteuse et circuit du médicamen.t ...................................................... ............... 171
1.2 Risque et circuit du médicament ................................................................... 174.. .................
1.3 Démarche d’application du cadre BPRIM ................................................................ ................. 175
2 CADRER .......................................................................................................................................................................... 176
2.1 Découvrir le scénario métier .......................................................................... 176...............
2.2 Définir le modèle d’entreprise détaillé .............................................................. 178.. ..................
2.3 Établir le contexte .................................................................................. ... 180.........
3 APPRECIER ............................................................................................................................................................ 182
3.1 Identifier les risques ................................................................................................................................. ..... 182.........
3.2 Analyser les processus et les risques ................................................................. 184.. .................
3.3 Evaluer les risques .................................................................................. ... 195.........
4 TRAITE R............................................................................................................................................................... 196
4.1 Identifier les options ................................................................................ ... 196.........
4.2 Implémenter les options .......................................................................................................................... . 198..............
5 CONCLUSION ......................................................................................................................................................... 200
CHAPITRE VII CONCLUSION ET PERSPECTIVES ...................................................... ............... 202
1 CONCLUSION GENERALE .............................................................................................................................................. 202
1.1 Du risque et du processus au management intégré rdiseqsues et des processus ........................................... ....... 202
1.2 Le cadre méthodologique BPRIM ..................................................................................................... 205... ...................