La gestion des risques: principes et pratiques (Collection management et informatique 2° Éd.)

Desroches Alain, Leroy Alain, Frédérique Vallée

Description

Après un aperçu sur les concepts de base et la terminologie de la gestion des risques, cet ouvrage présente de façon pratique les démarches méthodologiques des études de risques, applicables à tout secteur d'activité. Suivant l'ordre logique de création d'un système, il explique ensuite de façon complète la démarche de gestion des risques projet, celle de la maîtrise des risques industriels, puis celle de la gestion financière des conséquences des risques. Un accent particulier est mis sur la gestion des risques générés par les systèmes informatiques, coeurs de tout système moderne. Enfin, en conformité avec les principes les plus sains de la qualité, il présente les principes éprouvés de la constitution d'un véritable retour d'expérience ainsi que des exemples et des applications concrètes dans les secteurs spatiaux et offshore venant consolider les concepts méthodologiques.
Introduction. Chapitre 1. Concepts préliminaires. 1.1. Introduction. 1.2. Domaines de l'inconnaissable et du connaissable. 1.3. Notions et définitions initiales. 1.4. Concept de risque. 1.5. Acceptabilité du risque. 1.6. Processus de maîtrise des risques. Chapitre 2. Démarche méthodologique des études de sécurité. 2.1. Caractérisation des démarches. 2.2. Typologie des analyses de risque. 2.3. Typologie des méthodes d'analyse. 2.4. Présentation des principales méthodes d'analyse. 2.5. Présentation des principales méthodologies. Chapitre 3. Principes et méthodes de gestion des risques industriels. 3.1. Introduction. 3.2. Principes du management des risques. 3.3. Démarche générale du management global des risques. 3.4. Rôle et tâches du responsable du management des risques. 3.5. Le plan de management des risques. Chapitre 4. La maîtrise des risques industriels. 4.1. Généralités. 4.2. La démarche sécuritaire. 4.3. Description des étapes de la démarche sécuritaire. 4.4. Acceptation de la perte résiduelle. 4.5. Exemples d'application de la démarche sécuritaire. Chapitre 5. Management des risques projet. 5.1. Introduction. 5.2. Rappel sur le financement sur projet. 5.3. Rappels préliminaires. 5.4. Démarche générale du management des risques projet. 5.5. Processus de management des risques projet. 5.6. Typologie des dangers génériques et facteurs de danger. 5.7. Exemples de tableaux d'analyse des risques. Chapitre 6. Application à la gestion des risques d'un système industriel. 6.1. Phase projet. 6.2. Phase exploitation. Chapitre 7. La gestion des risques informatiques. 7.1. Généralités. 7.2. Les risques informatiques. 7.3. Spécificités des systèmes programmés. 7.4. Méthodologies employées pour les systèmes d'information. 7.5. Méthodologies employées pour les systèmes scientifiques et techniques. 7.6. Autres champs d'investigation. 7.7. Gestion des risques du logiciel d'un projet spatial. 7.8. Gestion des risques du logiciel d'un projet offshore. Chapitre 8. La gestion financière des risques résiduels. 8.1. Introduction et objectifs. 8.2. Principes de base de l'assurance. 8.3. Assurabilité d'un risque. 8.4. Notions complémentaires. 8.5. Les risques d'atteinte directe au patrimoine. 8.6. Les risques de responsabilité civile. 8.7. Risques offshore et spatiaux. Chapitre 9. Le retour d'expérience. 9.1. Introduction. 9.2. Rôle du retour d'expérience. 9.3. La gestion de l'expérience. 9.4. La démarche de gestion du retour d'expérience. 9.5. Exemples de formats de formulaires de retour d'expérience. Bibliographie. Sites Internet. Liste des sigles et abréviations. Index.

Sujets

• Économie
• Informatique

Informations

• Publié par: Hermès - Editions Lavoisier
• Date de parution: 27 février 2007
• Nombre de lectures: 174
• EAN13: 9782746242746
• Langue: Français
• Poids de l'ouvrage: 5 Mo

Extrait

La gestion des risques

© LAVOISIER, 2007, 2003 LAVOISIER 11, rue Lavoisier 75008 Paris www.hermes-science.com www.lavoisier.fr ISBN 978-2-7462-1565-8 er ISBN 1 édition 2-7462-0640-4 Le Code de la propriété intellectuelle n'autorisant, aux termes de l'article L. 122-5, d'une part, que les "copies ou reproductions strictement réservées à l'usage privé du copiste et non destinées à une utilisation collective" et, d'autre part, que les analyses et les courtes citations dans un but d'exemple et d'illustration, "toute représentation ou reproduction intégrale, ou partielle, faite sans le consentement de l'auteur ou de ses ayants droit ou ayants cause, est illicite" (article L. 122-4). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait donc une contrefaçon sanctionnée par les articles L. 335-2 et suivants du Code de la propriété intellectuelle. Tous les noms de sociétés ou de produits cités dans cet ouvrage sont utilisés à des fins d’identification et sont des marques de leurs détenteurs respectifs. Printed and bound in England by Antony Rowe Ltd, Chippenham, February 2007.

La gestion des risques principes et pratiques e 2 édition revue et augmentée Alain Desroches Alain Leroy Frédérique Vallée

C OLLECTIONS SOUS LA DIRECTION DE N ICOLAS M ANSON

Collection Management et Informatique

Collection Etudes et Logiciels Informatiques

Collection Nouvelles Technologies Informatiques Collection Synthèses Informatiques CNAM La liste des titres de chaque collection se trouve en fin d’ouvrage.

T ABLE DES MATIÈRES

Préfaces. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Eric D AUTRIAT Jean-François R AFFOUX

Avant-propos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Daniel G OURISSE

Introduction19. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapitre 1. Concepts préliminaires23. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1.1. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 1.2. Domaines de l’inconnaissable et du connaissable. . . . . . . . . . . . . . . . . . . 24 1.3. Notions et définitions initiales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 1.3.1. Les concepts de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 1.3.1.1. Notion de système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 1.3.1.2. Les « lois » de Murphy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 1.3.2. Les définitions initiales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 1.3.2.1. Accident, danger, situation dangereuse et risque . . . . . . . . . . . . . 30 1.3.2.2. La sûreté de fonctionnement . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 1.3.3. Introduction des probabilités et de la vraisemblance . . . . . . . . . . . . . 38 1.3.3.1. Nature et caractéristiques des probabilités . . . . . . . . . . . . . . . . . 38 1.3.3.2. Principe de certitude pratique . . . . . . . . . . . . . . . . . . . . . . . . . . 40 1.3.3.3. Notion d’événement rare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 1.4. Concept de risque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 1.4.1. Origine et nature des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 1.4.1.1. Les risques intrinsèques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 1.4.1.2. Les risques fonctionnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 1.4.2. Typologie des risques et exemples . . . . . . . . . . . . . . . . . . . . . . . . . . 46 1.4.3. Définition formelle du risque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

6 La gestion des risques

1.4.4. Classes de risque . . . . . . . . . . . . . . . . . 1.4.5. Nature et perception du risque . . . . . . . . 1.5. Acceptabilité du risque . . . . . . . . . . . . . . . . 1.5.1. Echelles et comparaison des risques . . . . 1.5.2. Echelles de gravité et de probabilité . . . . 1.5.3. Criticité du risque . . . . . . . . . . . . . . . . . 1.5.4. Diagramme de Farmer. . . . . . . . . . . . . . 1.5.5. Tableau d’acceptabilité du risque . . . . . . 1.6. Processus de maîtrise des risques . . . . . . . . . 1.6.1. La pertinence des actions. . . . . . . . . . . . 1.6.2. La précaution et son principe . . . . . . . . . 1.6.3. La prévention . . . . . . . . . . . . . . . . . . . . 1.6.4. La protection . . . . . . . . . . . . . . . . . . . . 1.6.5. La dérogation ou l’assurance . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . .

47 48 49 49 49 51 52 55 56 56 56 57 58 59

Chapitre 2. Démarche méthodologique des études de sécurité61. . . . . . . . . . 2.1. Caractérisation des démarches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 2.2. Typologie des analyses de risque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 2.2.1. Les analyses qualitatives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 2.2.2. Les analyses quantitatives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 2.2.2.1. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 2.2.2.2. Typologie des études quantitatives . . . . . . . . . . . . . . . . . . . . . . . 63 2.2.2.3. Bilan sur la mise en œuvre des études quantitatives . . . . . . . . . . . 64 2.3. Typologie des méthodes d’analyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2.3.1. Méthodes qualitatives et quantitatives. . . . . . . . . . . . . . . . . . . . . . . . 65 2.3.2. Méthodes inductives et déductives . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2.3.3. Méthodes statiques et dynamiques . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2.4. Présentation des principales méthodes d’analyse . . . . . . . . . . . . . . . . . . . 66 2.4.1. Enchaînements des méthodes d’analyse . . . . . . . . . . . . . . . . . . . . . . 66 2.4.2. Méthodes d’identification des risques . . . . . . . . . . . . . . . . . . . . . . . . 67 2.4.2.1. Analyse préliminaire des risques (APR) . . . . . . . . . . . . . . . . . . . 67 2.4.2.2. HAZID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 2.4.2.3. HAZOP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 2.4.2.4. AMDE/AMDEC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 2.4.3. Méthodes d’analyse des systèmes. . . . . . . . . . . . . . . . . . . . . . . . . . . 70 2.4.3.1. Arbre d’événements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 2.4.3.2. Diagramme causes-conséquences . . . . . . . . . . . . . . . . . . . . . . . 71 2.4.3.3. Diagramme de fiabilité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 2.4.3.4. Arbres des défauts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 2.4.3.5. Graphes de Markov . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 2.4.3.6. Réseaux de Petri. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 2.4.3.7. Simulation de Monte-Carlo . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 2.4.4. Méthodes spécifiques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 2.4.4.1. Analyses de zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Table des matières 7

2.4.4.2. Analyses temporelles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 2.4.4.3. Analyse des causes communes de défaillance . . . . . . . . . . . . . . . 77 2.4.4.4. Analyse des conditions insidieuses. . . . . . . . . . . . . . . . . . . . . . . 77 2.4.5. Allocations préliminaires de sûreté de fonctionnement . . . . . . . . . . . . 77 2.4.6. Formats des APR et des AMDEC. . . . . . . . . . . . . . . . . . . . . . . . . . . 79 2.4.6.1. Annexe B1 – Format de la cartographie des situations dangereuses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 2.4.6.2. Format simplifié d’analyse des risques sous-système et diagrammes de cartographie des risques . . . . . . . . . . . . . . . . . . . . . . . 80 2.4.6.3. Format d’AMDEC sous-système . . . . . . . . . . . . . . . . . . . . . . . . 81 2.4.7. Tableau récapitulatif des principales méthodes d’analyse . . . . . . . . . . 82 2.5. Présentation des principales méthodologies . . . . . . . . . . . . . . . . . . . . . . . 83 2.5.1. Méthodologie d’étude de sécurité des systèmes . . . . . . . . . . . . . . . . . 83 2.5.2. Méthodologie d’étude de fiabilité des systèmes . . . . . . . . . . . . . . . . . 84 2.5.2.1. Analyse fonctionnelle et dysfonctionnelle. . . . . . . . . . . . . . . . . . 85 2.5.2.2. Modélisation et analyse qualitative . . . . . . . . . . . . . . . . . . . . . . 85 2.5.2.3. Analyse quantitative . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 2.5.2.4. Synthèse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 2.5.3. Méthodologie d’étude de disponibilité des systèmes . . . . . . . . . . . . . 87 2.5.3.1. Analyse fonctionnelle et dysfonctionnelle. . . . . . . . . . . . . . . . . . 88 2.5.3.2. Sélection des données opérationnelles et de fiabilité . . . . . . . . . . 89 2.5.3.3. Evaluation de la disponibilité . . . . . . . . . . . . . . . . . . . . . . . . . . 89 2.5.3.4. Synthèse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 2.5.4. Méthodologie d’analyse quantitative des risques . . . . . . . . . . . . . . . . 91 2.5.4.1. Description du système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 2.5.4.2. Définition des termes sources . . . . . . . . . . . . . . . . . . . . . . . . . . 93 2.5.4.3. Evaluation des phénomènes physiques initiaux . . . . . . . . . . . . . . 93 2.5.4.4. Détermination des phénomènes physiques finaux . . . . . . . . . . . . 93 2.5.4.5. Evaluation des effets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 2.5.4.6. Evaluation des probabilités d’occurrence des scénarios d’accident . . 94 2.5.4.7. Synthèse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

Chapitre 3. Principes et méthodes de gestion des risques industriels. . . . . 97 3.1. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 3.2. Principes du management des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 3.3. Démarche générale du management global des risques . . . . . . . . . . . . . . . 100 3.3.1. Identification des incertitudes, des dangers et analyse des situations dangereuses associées. . . . . . . . . . . . . . . . . . . . . . 101 3.3.2. Evaluation et hiérarchisation des impacts . . . . . . . . . . . . . . . . . . . . . 102 3.3.3. Maîtrise des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 3.3.4. Gestion du risque résiduel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 3.4. Rôle et tâches du responsable du management des risques . . . . . . . . . . . . 104 3.5. Le plan de management des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 3.5.1. But et contenu du plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

8 La gestion des risques

3.5.2. Organisation et fonctionnement de l’activité de management des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 3.5.2.1. Généralités. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 3.5.2.2. Mise en œuvre du plan de management des risques . . . . . . . . . . . 109 3.5.2.3. Lien avec l’assurance qualité . . . . . . . . . . . . . . . . . . . . . . . . . . . 109 3.5.2.4. Activités d’évaluation et de maîtrise des risques . . . . . . . . . . . . . 109 3.5.3. Gestion de l’activité de management des risques . . . . . . . . . . . . . . . . 110 3.5.3.1. Planification. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 3.5.3.2. Gestion des actions ou risques résiduels . . . . . . . . . . . . . . . . . . . 111 3.5.3.3. Réunions et revues de maîtrise des risques . . . . . . . . . . . . . . . . . 114 3.5.4. Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115 3.5.5. Exemple de sommaire-type du plan management des risques industriels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

Chapitre 4. La maîtrise des risques industriels. . . . . . . . . . . . . . . . . . . . . . 117 4.1. Généralités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 4.1.1. Conflit sécurité S/réussite technique R . . . . . . . . . . . . . . . . . . . . . . . 118 4.1.2. Conflit sécurité S/sécurité S’ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 4.2. La démarche sécuritaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 4.2.1. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 4.3. Description des étapes de la démarche sécuritaire . . . . . . . . . . . . . . . . . . 121 4.3.1. La sécurité intrinsèque ou intégrée . . . . . . . . . . . . . . . . . . . . . . . . . . 121 4.3.1.1. Conception à risque minimum . . . . . . . . . . . . . . . . . . . . . . . . . . 121 4.3.1.2. Marges de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 4.3.1.3. Isolation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 4.3.1.4. Interdiction et blocage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 4.3.2. La sécurité greffée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 4.3.2.1. Généralités. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 4.3.2.2. Choix des barrières de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . 125 4.3.2.3. Critères associés à la tolérance aux pannes . . . . . . . . . . . . . . . . . 127 4.3.2.4. Optimisation de l’architecture d’un système vis-à-vis de ses modes de défaillance . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 4.3.3. La présauvegarde . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 4.3.3.1. Principes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 4.3.3.2. Règles de conception . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 4.3.3.3. Applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 4.3.4. La sauvegarde . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 4.3.4.1. Principes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 4.4. Acceptation de la perte résiduelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 4.5. Exemples d’application de la démarche sécuritaire. . . . . . . . . . . . . . . . . . 133