|
Envision Risks
... |
Logiciels de gestion et
d'analyse de risques
Risks Management
Outils et méthodes d'analyse
et de gestion des risques
Valorisation et capitalisation
des analyses |
|

Risques
généraux et techniques avec MOSAR
Envision
Risks Mosar©

Logiciel d'analyse et de gestion des
risques :
Généraux - Techniques - Naturels - de Santé...
Méthode
MOSAR
:
Méthode
Organisée et
Systémique d'Analyse
de
Risques
par Pierre PERILHON
et Robert GODARD - CEA
Avertissement : La méthode
MOSAR est proposée en standard, mais la souplesse de paramétrage de l'outil
accepte toute autre méthode d'A.R. personnalisable directement par
l'utilisateur.
Nous vivons de plus en plus dangereusement. L'actualité
foisonne de catastrophes humaines, matérielles et financières dues à des événements non souhaités. La science du danger et en particulier l'analyse
du risque apportent des éléments très importants pour identifier, imaginer
des scénarios de risques, prévoir leurs probabilités et leurs coûts induits,
définir et dimensionner des barrières préventives afin de les rendre acceptables.
Envision Risks
MOSAR© met en œuvre une méthode et des outils pour analyser et gérer
les risques généraux et techniques. Elle comprend deux modules:
-
A - Risques généraux
:
L'approche systémique (analyse systémique) avec cartographie du site et des
sous-systèmes permet d'identifier et de typer les sources
de danger susceptibles d'entrainer des risques opérationnels ayant des conséquences humaines, financières,
environnementales etc.
-
B - Risques techniques
: L'approche fonctionnelle (analyse fonctionnelle) permet d'identifier les
modes de défaillance d'un sous système et de prévenir les
dysfonctionnements. Une méthode d'analyse des activités/procédures
aide à identifier et à prévenir les risques opératoires: les erreurs
dans l'utilisation d'un système.
Souplesse
de paramétrage : Envision permet l'adaptation rapide de la méthode
et de l'outil à tout type de risque: Santé - Incendie - Pharmaceutique -
Ecologique - Chimique - autres... tout en respectant les principes
fondamentaux et théoriques de la science du danger (Cindynique).
|
|

Gestion
des exigences de sûreté
Envision
Safety-Security©

Logiciel de gestion des
exigences de sûreté et de sécurité de
fonctionnement
La
gestion de la sûreté et de la sécurité des installations industrielles
potentiellement dangereuses représente un effort financier important par
rapport au coût du programme. L'édition et le suivi de documents de risques
pour les installations à risques, couvrent une grande quantité
d'information: multiples documents règlementaires - exigences de sûreté -
sous-systèmes sources de danger liés à des métiers variés (travail par lots)
etc.
La gestion de l'ensemble des
données doit être rigoureuse et systématique. Si le processus interne
d'analyse et de suivi des risques n'est pas fiable, comment peut-on garantir
la sécurité d'un site?
La façon de gérer les
exigences de sûreté et de sécurité (le processus) est propre à chaque
entreprise, à son métier, à son histoire. La solution doit impérativement
être capable de s'adapter à cette contrainte.
Un outil adapté aux
spécificités des exigences de sûreté et paramétré précisément pour une
problématique de danger (nucléaire, pétrole/gaz, produits chimiques,
transport etc.),
permet de minimiser le risque d'un manque de rigueur dans le processus de
gestion des risques et de vérifier la conformité du projet par rapport aux
normes et aux règlements. L'aspect économique, en réduisant les coûts de
gestion n'est pas le moindre des avantages. En effet, la gestion des retours
d'expérience capitalise l'effort fourni d'un projet sur l'autre et par
conséquence, améliore la qualité des prestations et le professionnalisme des
intervenants en diminuant les coûts.
100% paramétrable : Créer votre
propre processus de gestion des exigences de sureté/sécurité adapté à
votre métier.
Nous pouvons aussi le faire ensemble, consultez-nous pour que nous étudions votre problématique afin de vous proposer une
solution parfaitement adaptée, professionnelle et clé en main.
Le leader mondial du
nucléaire AREVA-SGN, l'a fait! Alors, pourquoi pas vous?
|
|

Risques
opérationnels et financiers
Envision
Business Risks©

Gestion des risques
sur les processus et les activités des entreprises et des
organismes : Financiers - Immobiliers - de Santé...
La
méthode et l'outil sont basés sur la cartographie des processus, des
activités et des procédures des organisations dont les dysfonctionnements ou
mauvaise utilisation peuvent
entrainer des risques opérationnels ayant des conséquences financières, des retards, une dégradation de la qualité, de l'image etc.
Par
risques opérationnels, il faut entendre les risques que l’organisation, ses
acteurs et l’environnement externe font courir à l'organisme (entreprise, banque, société
immobilière...)
Flexibilité : Tous les types de
risques opérationnels nécessitent une approche particulière et adaptée au
métier. Configurez rapidement Envision Business Risks© en fonction et
de votre approche du danger et de votre type de risque : Finance - Banque -
Assurance - Organisme social - Administration - Industrie - Education -
Santé etc.
|
|

Risques
informatiques
Envision
Risks IT©

Gestion des risques sur les applications, les systèmes et les réseaux
informatiques
L'approche
pour la gestion des risques informatiques
est
basée sur la cartographie des applications et de l'infrastructure des systèmes informatiques dont les dysfonctionnements,
mauvaises utilisations ou malversations sont des sources de danger à
l'origines d'événements non souhaités, ayant des conséquences sur le
fonctionnement de l'entreprise, susceptibles de créer des pertes financières et
informationnelles graves.
Souplesse : Adhérer à une méthode reconnue d'analyse des risques
informatiques respectant les principes de la science du danger ou configurer
l'outil et la méthode pour supporter votre propre approche du risque.
|
FORMATION - INITIATION - COURS
ANALYSE DES RISQUES
L'analyse de risques pour les débutants
Initiation et formation
à l'analyse des risques généraux

Télécharger gratuitement
les cahiers techniques
de CASE France
PDF de 1,34 Mo : cliquer sur
le lien ou sur l'image pour
commencer le téléchargement
|
Le
risque est au cœur de nos préoccupations quotidiennes, mais qu’est-ce que
c’est qu’une analyse de risques ?
Plus précisément :
-
Qu’est-ce
qu’un risque ? Un danger ?
-
Comment s'y
prendre pour faire une analyse de risques ?
-
Quels
méthodes et outils utiliser ?
-
Comment
identifier des scénarios de risques ?
-
Comment
négocier des objectifs pour évaluer les risques ?
-
Comment
définir des barrières de prévention et de protection ?
-
Comment
faire un plan d’actions ?
Ce document
explique aux néophytes ce qu’est l’analyse de risques avec le module A de la
méthode MOSAR. Il s’adresse aux nombreuses parties prenantes qui de près ou
de loin doivent comprendre, analyser, gérer l’arrivée d’événements non
souhaités pour assurer la sécurité d’installations ou la sûreté de systèmes
afin d’éviter des accidents. |
Documentation et
prix

Solutions de gestion et de valorisation de l'information
adaptées à chaque entreprise et à ses projets.
En France depuis 1989
 |
Module A:
Analyse de risques généraux |
|

cliquer pour agrandir l'image
Les
étapes
- Analyse des risques par approche systémique
(méthode MOSAR)
- Identification des processus de danger
(modèle MADS)
- Création de scénarii de risques et d'arbres
d'événements
- Identification d'événements non souhaités
(calcul des probabilités, calcul des coûts induits)
- Négociation des grilles
Gravité x Probabilité et hiérarchisation des scénarii
- Définition et quantification des barrières
préventives.
- Réévaluation des
scénarii dans les grilles GxP
- Détermination des risques résiduels
|
 |
|
Module B: Analyse de sûreté-sécurité
|
|

cliquer pour agrandir l'image
Les
étapes
- Identification des risques de
fonctionnement opératoires avec l'analyse d'activité et des risques techniques avec
l'analyse fonctionnelle
- Évaluation des risques en
construisant des arbres de défaillance et en les quantifiant
- Négociation des objectifs précis de
prévention et allocation de barrières sur les Événements Non Souhaités (E.N.S.)
- Affiner les moyens de prévention
- Gestion des risques et
création de plan d'intervention en cas d'accident
|
 |
|
Modèles d'analyse des risques opérationnels et financiers
|
Envision Risks
for Business comprend deux phases :
-
La cartographie des
processus et des activités de l'organisation
(possibilité de reprise si déjà effectuée par ailleurs
BPM) Point de départ de l'analyse des risques opérationnels et financiers. C'est une représentation
graphique des domaines, des processus métiers et de l'enchaînement des
activités (diagrammes d'activités) de l'organisme.
-
La cartographie et l'analyse des risques sur les activités
-
Recherche des
sources de danger sur les diagrammes d'activités par croisement avec la
typologie des risques opérationnels
-
Définition
qualitative et quantitative des risques. Risque = Danger * Fréquence
(probabilité) * Gravité * Acceptabilité (conséquences)
-
Mise en place
de barrières techniques et opératoires sur les événements, avec
qualification et quantification (taux de couverture, coût, coût de la cible), afin de
rendre les risques acceptables. Suivi de l'impact des barrières sur la criticité
des risques G*P
(Gravité*Probabilité). Analyse des nouveaux risques éventuellement engendrés
par les barrières, pour obtenir le risque résiduel.
-
Gestion de
l'efficacité des barrières : Coût de la barrière/Performance (taux de
couverture)/Coût de la cible.
-
Négociation des
niveaux de criticité et hiérarchisation des risques. Suivi de l'évolution
de la criticité par rapport à un objectif fixé.
-
Historisation des incidents
et des corrections effectuées sur les processus - activités - barrières. Reclassification
en continu de la criticité des
risques suite à l'analyse des incidents (gestion du retour d'expérience
intégrée).
-
Génération
automatique et en temps
réel du plan d'action à jour (barrières), de tableaux de bord etc. Selon votre format :
HTML/Word/Excel ou publication Internet/Intranet.
Cliquez sur les images pour agrandir |

Domaines de l'organisme |

Processus du domaine |

Activités et dangers (risques) du processus |

Arbre de défaillance d'un risque d'une activité |
|
|
Modèles d'analyse des
risques informatique
|
Envision Risks
IT comprend deux phases :
-
La cartographie des
applications et des systèmes informatiques
(possibilité de reprise si déjà effectuée par ailleurs:
Urbanisation) Point de départ de l'analyse des risques
informatiques. C'est une représentation
graphique des applications, des systèmes et des réseaux du système
d'information.
-
La cartographie et l'analyse des risques sur les applications
et les systèmes
-
Recherche des
sources de danger sur les diagrammes d'applications et de systèmes
techniques par croisement avec la
typologie des risques informatiques
-
Définition
qualitative et quantitative des risques. Risque = Danger * Fréquence
(probabilité) * Gravité * Acceptabilité (conséquences)
-
Mise en place
de barrières techniques et opératoires sur les événements, avec
qualification et quantification (taux de couverture, coût, coût de la cible), afin de
rendre les risques acceptables. Suivi de l'impact des barrières sur la criticité
des risques G*P
(Gravité*Probabilité). Analyse des nouveaux risques éventuellement engendrés
par les barrières, pour obtenir le risque résiduel.
-
Gestion de
l'efficacité des barrières : Coût de la barrière/Performance (taux de
couverture)/Coût de la cible.
-
Négociation des
niveaux de criticité et hiérarchisation des risques. Suivi de l'évolution
de la criticité par rapport à un objectif fixé.
-
Historisation des incidents
et des corrections effectuées sur les processus - activités - barrières. Reclassification
en continu de la criticité des
risques suite à l'analyse des incidents (gestion du retour d'expérience
intégrée).
-
Génération
automatique et en temps
réel du plan d'action à jour (barrières), de tableaux de bord etc. Selon votre format :
HTML/Word/Excel ou publication Internet/Intranet.
Cliquez sur les images pour agrandir |

Domaines de l'organisme |

Applications du domaine et dangers (risques) des applications |

Systèmes techniques de l'entité et dangers (risques) des
systèmes |

Arbre de défaillance d'un risque d'une application ou d'un
système technique |
|
|
|