audit crise v2.2017.10.24.bvr v app - ifaci
TRANSCRIPT
Atelier 3.3
COMMENT AUDITER LE DISPOSITIFDE GESTION DE CRISE?
COMMENT AUDITER LE DISPOSITIF DE GESTION DE CRISE?
Directrice de la gestion des risques, du contrôle interne et de l’audit, TF1
Maître de conférences associé, Université Paris 1 Sorbonne
Béatrice ROCHE DEVALAN
Benoît VRAIE
CARTOGRAPHIE DES RISQUES ET PLAN DE GESTION DE CRISE
Finalités différentes
• la cartographie est un outil d’identification et de quantification de l’ensemble des risques de l’organisation.
• Le PGC est un outil de traitement des risques de gravité (faible probabilité d’occurrence/ forte gravité de l’impact). Sa finalité est opérationnelle.
PLAN DE GESTION DE CRISE ET PCA
PLAN DE GESTION DE CRISE ET ASSURANCES
Liens avec les Polices :
§ Dommages/PE
§ RC (Pro, RCMS, contamnisation…)
§ Kidnap and Ransom
§ Cyber
Une bonne partie des « frais supplémentaires » de gestion de crise peut être prise en charge par les assurances
AVANT LA CRISECE QUI EST AUDITABLE CALER LA PHILOSOPHIE ET L’ANGLE D’APPROCHE COMME ÉTAPE PRÉALABLE
§ Définition de ce qu’est une « crise » pour l’entreprise
§ Quid :
§ du périmètre du plan de gestion de crise
§ de la qualité/philosophie du référentiel
§ exemple des plans de gestion de crise par scenarii
§ Exemple d’une approche organisationnelle de la gestion des crises
§ Etat de maturité du dispositif
Il n’existe pas de normes de « gestion de crise »
1) La documentation de gestion de crise
§ Son existence
§ Son contenu (par rapport à un référentiel)
§ Sa fréquence d’actualisation
§ Détection, aide à la décision et reporting
§ Système de veille, de captation de lʼinformation et
dʼastreinte
§ Système dʼaide à la qualification de lʼ évènement
indésirable
§ Système de fiches actions réflexes (acteurs à mobiliser et
les actions à mener à l’échelle opérationnelle)
§ Système de communication d’urgence (éléments de
langage à retenir vis-à-vis des principales parties
prenantes)
§ Système de traçabilité des décisions prises
AVANT LA CRISECE QUI EST AUDITABLELA DOCUMENTATION ET L ORGANISATION
2) la gouvernance et les aspects organisationnels
§ Rôles et responsabilités en cellule(s) de crise
(directeur, coordinateur, secrétaire)
§ Identification des acteurs de gestion de crise
terrain (correspondants, responsables
locaux…)
§ Cartographie des acteurs et des parties
prenantes
AVANT LA CRISECE QUI EST AUDITABLELA DOCUMENTATION ET L ORGANISATION
3) Protocole(s) et vecteur(s) de communication
§ Annuaires/listing de gestion de crise (Humain, matériel)
§ Chaine dʼinformation et de commandement unique
§ Equipements techniques
4) Logistique
§ Equipements présents en salle de crise
§ Moyens logistiques à disposition
AVANT LA CRISECE QUI EST AUDITABLELA DOCUMENTATION ET L ORGANISATION
5) Le Plan de Continuité d’Activité
§ Analyse des besoins
§ Stratégie de continuité mises en place (en fonction de
l’indisponibilité de telle(s) ou telle(s) ressources
§ Test et maintien en conditions opérationnelles
Fréquence d’actualisation de chacun des items
AVANT LA CRISECE QUI EST AUDITABLELA DOCUMENTATION ET L ORGANISATION
CE QUI EST AUDITABLE AVANT LA CRISELA SENSIBILISATION ET LA FORMATION
1) Les sessions de sensibilisation des collaborateurs2) Les exercices d’alerte3) Les exercices de simulation de crise4) Les tests PCA
§ Existence
§ Contenu (par rapport à un référentiel)
§ % de personnes impliquées par rapport population totale
§ fréquence de réalisation
AVANT LA CRISECE QUI N’EST PAS AUDITABLE…
1) Capacités des individus à travailler ensemble
2) Le niveau de stress aigu des individus en situation de crise
CE QUI SE PASSE « RÉELLEMENT » EN CRISELE RÔLE DU STRESS AIGU
Ambivalence du stress adapté
§ focalise l’attention sur la situation menaçante,
§ mobilise les capacités cognitives (attention, mémorisation, évaluation, raisonnement),
§ incite à la prise de décision et à l’action
Effets négatifs du stress dépassé
§ Sidération
§ Excitation désordonnée
§ Comportement automatique
CE QUI SE PASSE « RÉELLEMENT » EN CRISELE RÔLE DU STRESS AIGU
APRES LA CRISECE QUI EST AUDITABLE ET CE QUI NE L’EST PAS…
Débriefing à chaud
§ Permet aux parties prenantes impliquées de verbaliser les impressions et les sentiments
Débriefing a froid
§ Permet l’identification de ce qui a fonctionné correctement et de ce qui a dysfonctionné dans les différents domaines de la gestion de crise (documentaire, organisationnel, communication, logistique, PCA..)
§ Permet l’identification de plans d’actions
POUR ALLER PLUS LOIN