RAM - RISK ASSESSMENT MATRIX La matrice d'évaluation des risques

Transcription

1 RAM - RISK ASSESSMENT MATRIX La matrice d'évaluation des risques 1. OBJET Décrire la méthodologie d'utilisation de la matrice d'évaluation des risques RAM (Risk Assessment Matrix), pour évaluer les risques associés aux activités de Organisation Inc, ce document définit également les critères pour la classification des incidents. 2. CHAMP D'APPLICATION La méthodologie d'évaluation des risques (RAM) est utilisée comme un outil de décision pour la gestion des risques entraînant des conséquences pour les personnes, l'environnement, les clients, les biens et l'image de Organisation Inc. 3. GLOSSAIRE Accident: incident avec des conséquences réelles. Quasi-accident: incident sans conséquences réelles. Conséquence: ce qui se passe après la matérialisation d'un risque. Client: organisme ou personne qui achète un produit ou d'un service de Organisation Inc EPP: éléments personnels de protection. Fréquence: nombre d'occurrences d'événements qui se produisent dans un laps de temps et en tout lieu H: de l anglais High: Haut Incident: un événement ou une série d'événements imprévus, non désirés et prévisible généré (accident) ou que, dans des circonstances légèrement différentes, auraient pu générer (near miss): blessure, maladie ou décès de personnes, dommages à la propriété, l'environnement, l'image de la Société et / ou de la satisfaction du client. Nous rapportons pour la coïncidence dans le temps et dans l'espace des défaillances de contrôle multiples. L: de l anglais Low: faible M: de l anglais medium: moyen 1

2 N: de l anglais Nul: Aucun nul Probabilité: est communément exprimée en fonction inverse de la fréquence. C est une fonction mathématique qui varie entre zéro (0) pour la non-survenance de l'événement et un (1) pour la survenance effective d'un événement. Danger: source ou situation susceptible de causer des dommages en termes de blessure ou de maladie, dommages aux biens, atteintes à l'environnement à l'intérieur ou en dehors du travail, ou une combinaison de ceux-ci (cf. OHSAS 18001:2007). RAM (Risk Assessment Matrix): matrice d'évaluation des risques. Outil pour l'évaluation des risques et pour la classification. Risque: produit de la combinaison de la probabilité qu'un événement particulier se produit et la gravité des conséquences indésirables VH: En anglais Very High: très élevé, catastrophique 4. RÉFÉRENCES NORMATIVES NTC-Systems Management OHSAS 18001:2007 santé et la sécurité au travail ISO (2009) IEC-ISO en_fr ISO-VOCABULAIRE-GESTION-DES-RISQUES-guide_ RISKS 5. CONDITIONS GÉNÉRALES La matrice d'évaluation des risques est un outil pour l'évaluation qualitative des risques et facilite la classification des menaces qui pèsent sur la santé, la sécurité, l'environnement, les relations clients, la propriété et l'image de l'organisation. Les axes de la matrice telle que définie correspondent au risque et à la probabilité des conséquences. RAM permet de déterminer le niveau d'impact en utilisant une échelle allant de "0" à "5", et d'évaluer la probabilité en utilisant une échelle allant de "A" à "E". IMPACT: La méthode est basée sur l'expérience ou la preuve historique que les conséquences sont identifiés et matérialisées dans l'industrie, l'organisation ou la région. OCCURENCE: représente la probabilité de déclencher les conséquences éventuelles ou réelles. Le croisement des deux échelles détermine l'évaluation et la classification qualitative des risques. 2

3 Dans ce cas la probabilité et les conséquences ne sont pas une science exacte. L'estimation du résultat est basé sur la réponse à «ce qui s'est passé» ou «ce qui pourrait ou peut se produire», alors que l'estimation de la probabilité est fondée sur des informations historiques, sur des cas similaires qui ont eu lieu plus tôt dans des conditions similaires, ne sachant jamais si les circonstances sont identiques. 6. APPLICATION DE LA MATRICE DE RAM Les opérations effectuées par Organisation Inc. nécessitent une évaluation et une classification agile des risques. À cette fin, nous avons adopté une méthode simple, facile à utiliser et basée sur l'expérience des praticiens impliqués dans l'activité mesurée. Le tableau peut être utilisé pour un large éventail de sujets et d'activités (voir tableau 1) 3

4 Tableau 1 - Exemples d'application de la matrice de RAM Sujet Santé Sécurité HSE Exemples Gestion des risques HSE, gestion de la sécurité industrielle et physique, se fixer des objectifs et des priorités des initiatives de réduction des risques Analyse de la sécurité d utilisation Évaluation des risques des tâches spécifiques Enquête sur les incidents (accidents évités de justesse, accidents du travail, les échecs opérationnels, etc) Classification des conclusions d'audit l'évaluation et la classification des incidents La vulnérabilité de détection Analyse des risques d utilisation des locaux Protection du personnel Les transports (aérien, routier, cycliste, etc) Protection des actifs et / ou matériel de l'organisation Conception Études de faisabilité études d'impact environnemental Sélection des normes de conception Gestion des modifications Planification Entretien de bâtiments, Construction Mise en service Production Processus administratifs Planification de la maintenance Planification des arrêts Planification de la production Procédure de passation des contrats de biens et services La priorisation des actions de maintenance ou d'investissement Système de permis de travail Sélection des codes et des pratiques de conception et des lignes directrices techniques Sélection des normes applicables en santé et sécurité au travail secteur construction. Inspection basée sur l occurrence du risque (RBI) ( Reliability Centered Maintenance (RCM) ( Instrument Protective Function (IPF) ( Système de permis de travail Procédures pour le démarrage ou le redémarrage Systèmes de permis de travail Changement de procédures opérationnelles Procédures logistiques, de charge et de transport sur site Les décisions financières Impartition Les politiques en gestion du personnel 7. DÉVELOPPEMENT 7.1 ÉVALUATION DE L'IMPACT L'évaluation et la classification des conséquences devraient être fondées sur ce qui pourrait ou aurait pu se produire dans des conditions identiques ou légèrement différentes (estimation des conséquences potentielles) ou de ce qui s'est réellement passé relativement à l'activité évaluée. 4

5 Tableau 2 - Définition de l'utilisation de la RAM pour évaluer les conséquences réelles vs potentielles. Activités Planification des tâches: - Projets - Analyse de la sécurité d'utilisation - Permis de travail - Recommandations suite aux enquêtes sur les incidents - Tâches critiques La formation et la constitution des équipes d enquête sur les accidents Conséquences opérationnelles de la classification des accidents et des maladies professionnelles Conséquences Potentielles Réelles X X X Tableau 3 - Exemples de situations avec des conséquences réelles ou potentielles Situation hypothétique Conséquences réelles Conséquences potentielles Chute d une charge de grutage à 1m d un travailleur. Dommages à la charge Blessures mortelles si l employé est sous la charge Accident de la circulation. Les dommages à la voiture et Des blessures graves ou la mort blessures mineures Pollution d une rivière par des hydrocarbures (rapidement stoppé par l opérateur) Pollution mineure, nappe de 100m2 Plus grande pollution si le déversement n'avait pas été identifié aussi rapidement. Exposition d un employé au chlore (rapidement éloigné de la source) Combustion excessive de carburant dans la chaudière et débordement Perte ou vol de laptop Rupture des canaux dédiés de transmission de données Blocus des installations ou des puits 2 jours d hospitalisation, séquelles quasi inexistantes Émissions atmosphériques hors du seuil du ministère Impact économique pour le remplacement du laptop et des données Perte des communications avec les annexes au site Retard des employés Décès de l employé Déversement de pétrole et incendie de la chaudière Utilisation de données critiques par des tiers Arrêt des opérations et pertes économiques Mises à pieds et pertes économiques 7.2 EVALUATION DE LA PROBABILITE L'axe horizontal représente la mesure de la probabilité de survenance de l'événement (occurrence), seulement pour une conséquence identifiée. L'échelle de l'axe horizontal est défini comme suit: A - Il ne s'est pas produit dans l'industrie B - Il est arrivé dans l'industrie C - Il est arrivé dans notre organisation D - Il arrive plusieurs fois par an dans notre organisation E - Il arrive plusieurs fois par an dans l'unité, le service ou le département. 5

6 A ne pas confondre avec la probabilité d'occurrence du danger. Cet axe représente la probabilité d'occurrence des conséquences réelles ou potentielles. 8. CLASSIFICATION DES RISQUES L'évaluation et la classification des risques doivent prendre en compte les trois éléments suivants: La première ligne comprend les catégories (cibles critiques du plan d affaires de l organisation): Les personnes (PE), économique (CE) l environnement (MA), les clients (CL) et l'image (IM). La seconde est la gravité des conséquences: 0-5. Le troisième niveau correspond à la probabilité de l'événement: A-E. L'intersection de la ligne choisie avec la colonne sélectionnée correspond à la classification du risque. Les incidents peuvent avoir des conséquences dans les cinq catégories, par conséquent, les incidents doivent être évalués selon les 5 catégories PE, CE, MA, CL et IM. Le risque d'un incident doit être classés en fonction du pointage le plus élevé dans n importe quelle catégorie. Par exemple, quand les risques sont de : 5C pour les personnes, 2C économique, 1D environnement, 2D client et 1C image ; le risque de cet incident sera 5C. 9. SEQUENCE Pour évaluer le risque d'un cas particulier on doit suivre la séquence suivante: Définir l'activité qui nécessite une évaluation ou une classification. L'équipe chargée de l'évaluation des risques, de doit pas avoir plus de six (6) personnes, ces personnes doivent avoir une expérience réelle du travail ou du sujet. Un débutant n a pas sa place dans une équipe d évaluation des risques. Définir pour l analyse en cours quelles sont les conséquences à évaluer : réelles ou potentielles. Déterminer les catégories de risque: PE, CE, MA, CL et IM Estimer les conséquences réelles ou potentielles, selon l'analyse et pour chaque catégorie sélectionnée. Des données précises ne sont pas nécessaires, obtenir le consensus de la majorité des analystes est suffisant. Trouver le point à l'intérieur de la matrice correspondant à la conséquence et la probabilité: c'est l'évaluation des risques. Interprétation des codes: N= nul, L = faible, M = moyen, H = Élevé et VH = Très-Haut. Répétez la procédure pour la catégorie suivante pour couvrir toutes les pertes possibles: PE, CE, MA, CL et IM. Rappelez-vous que c'est seulement un outil qui permet à l'organisation de se concentrer sur les priorités. Procédez comme indiqué pour l'évaluation des risques à l'aide du tableau 4 6

7 Tableau 4 - Analyse des risques COULEUR RISQUE PRISES DE DÉCISIONS EXÉCUTION DES TÂCHES Trouver des solutions de rechange. Si vous décidez VH quand même de faire le travail, TRÈS Intolérable les cadres dirigeants (viceprésident ou directeur) HAUT déterminent une procédure et l'approuvent. H M L N HAUT MOYEN FAIBLE NUL D'autres solutions doivent être trouvées pour présenter moins de risques. Si vous décidez d'exercer l'activité vous devez démontrer comment vous contrôlez les risques. Les niveaux hiérarchiques suivants doivent être impliqué et approuver la décision alternative DG, Directeur des opérations ou chef d'unité. Il existe des systèmes de contrôle assez bien établis, il faut prendre des mesures pour mieux gérer les risques. On doit améliorer les systèmes de contrôle (procédures, listes de contrôle, les responsabilités, les protocoles, etc.). Très faible risque : utiliser les systèmes de contrôle et de gestion de la qualité en place (procédures, listes de contrôle, chaîne de responsabilités, les protocoles, etc.) Si vous décidez de faire le travail, le gérant, Directeur Général, Directeur des affaires ou chef d'unité doit nommer un chef et une équipe pour développer une procédure sécuritaire et l approuver. Le coordinateur (chef d équipe) développe une procédure et l approuve. Méthode des 3Q Qu'est-ce qui peut mal tourner ou échouer? Qu'est-ce qui peut faire que quelque chose va mal tourner ou échouer? Que pouvons-nous faire pour prévenir l échec ou la défaillance? 10. DÉFINITION DES CATÉGORIES DE CONSÉQUENCES Les conséquences sont évaluées dans les catégories suivantes: dommages aux personnes (tableau 5), l'impact économique (tableau 6), les effets sur l'environnement (tableau 7), l impact sur les clients (tableau 8) et l'impact sur l'image de l organisation (tableau 9). Tableau 5 - Dommages aux personnes # DESCRIPTION 0 Aucun blessé 1 Blessures mineures, traitement par premiers soins sur le lieu de travail. N'affecte pas la performance au travail. Aucun jour d incapacité pour le travailleur. 2 Blessures légères sans incapacité de travail (y compris les cas de premiers soins et des traitements médicaux et des maladies professionnelles): N'affecte pas la performance au travail. Aucun jour d incapacité pour le travailleur. 3 Incapacité temporaire > 1 jour (blessures avec perte de temps de production): affecte le rendement au travail du travailleur, telles que la limitation à certaines activités et nécessite quelques jours pour se remettre complètement: effets secondaires sur la santé réversibles, par exemple: irritation de la peau, intoxications alimentaires. 4 Invalidité permanente (y compris une incapacité partielle permanente et maladies professionnelles): affecte le rendement au travail pendant une longue période, comme une absence prolongée au travail. Dommages irréversibles sur la santé par une infirmité grave sans perte de vie, par exemple la perte d'audition induite par le bruit, les blessures au dos chroniques, les dommages causés par des efforts répétés pertes de membres, sensibilisation aux produits. 5 1 ou plusieurs décès: Par accident ou de maladie professionnelle 7

8 Tableau 6 - Impact économique # DESCRIPTION 0 Aucun 1 Marginal (> $10,000 - légèrement endommagé): Non arrêt de l'activité (production, maintenance, mise en service, etc.). 2 Importante ($10,000 < X < $100,000 - des dommages mineurs): brèves pauses dans l'activité (dégradation, recyclage, valorisation). 3 Sévère ($100,000 < X < $1,000,000 - dommages locaux): Pertes économiques d'arrêt temporaire, pertes de bénéfices. Action en responsabilité. 4 Grave ($1,000,000 < X < $10,000,000 - des dommages importants): perte partielle des opérations ou d unités d affaires. Action en responsabilité 5 Catastrophique (< $10,000,000 - des dommages étendus): perte totale ou substantielle de la production, infrastructures, etc. Action en responsabilité Les chiffres du tableau 6 ne sont pas liés à la valeur de la vie humaine. Tableau 7 - Impact sur l'environnement # DESCRIPTION 0 Aucun impact environnemental. Pas de changement dans l'environnement. 1 Effets bénins: les émissions ou les rejets dans l'environnement ont des effets légers et temporaires confinés au sein des établissements. Les mesures correctives dans l'immédiat. Il n'y a pas de pollution 2 Des effets mineurs: une réduction des émissions ou des rejets, affectant l'environnement au sein de l'établissement, sans laisser de séquelles, ou qui nécessitent des mesures de redressement à court terme, ou d'une violation unique de limites légales ou une mise en demeure administrative ou une seule plainte enregistrée (centre d'appel ou par écrit) après des organismes gouvernementaux. Il n'y a pas de pollution 3 Pollution localisée: émissions ou de rejets limités à de la pollution localisée dans les propriétés voisines et / ou l'environnement, ou qui nécessite des mesures de recouvrement à moyen terme, ou des violations répétées des limites légales ou mises en demeures administratives ou des plaintes enregistrées (centre d'appel ou par écrit ) auprès des organismes gouvernementaux. 4 Contaminations anciennes: des émissions ou des rejets qui provoquent une grave pollution de l'environnement ou dispersés ou nécessitant des mesures de redressement à long terme, ou de violations prolongées des limites légales ou mises en demeures administratives ou gène importante pour la communauté ou des plaintes enregistrées (centre d'appel ou par écrit ) auprès des organismes gouvernementaux. 5 Pollution irréparable: les émissions ou rejets causent des dommages irréparables à l'environnement dans une vaste zone ou des zones à des fins récréatives ou de préservation de la nature, ou la violation constante des limites juridiques ou mises en demeures administratives répétées. Nécessite des mesures permanentes de compensation et a causé des dommages irréparables. Impact: changements temporels dans les caractéristiques (physiques et chimiques) de l'environnement: eau, air, sol, des quantités, des concentrations ou niveaux qui sont capables de nuire à la santé ou au bien-être des personnes, ou contre la flore et la faune, ou qui dégrade la qualité de l'environnement. L'environnement peut revenir à son état d'origine en appliquant des procédés permanents ou temporaires en préservant la récupération du milieu ou avec des actions artificielles. Pollution: La pollution désigne l'altération de l'environnement par des substances ou formes d'énergie causé par l'activité humaine ou la nature, dans des quantités, concentrations ou niveaux capables d'interférer avec le bien-être et la santé des 8

9 personnes, en violation des limites émise par le ministère de la faune, à dégrader la qualité de l'environnement, à nuire aux ressources de la nation ou des individus. Les dommages environnementaux peuvent être classés de mineur à catastrophique. Les mesures de rétablissement et de restauration peuvent varier de court terme et à long. La mention «dommages environnementaux irréparables» se donne quand il n'est pas possible de récupérer les milieux qui sont touchés, et les écosystèmes qui leur sont associés et pour lesquels on doit appliquer des mesures de compensation. Terme immédiat: Moins d'un jour Court terme: Entre 1 et 30 jours Moyen terme: Entre 30 et 90 jours Long terme: Plus de 90 jours Tableau 8 - Effet sur les clients # DESCRIPTION 0 Pas d'impact pour les clients 1 Risque d'atteinte à l'une des spécifications convenues avec le client: Circonstances prévues ou imprévues qui affectent les produits et les processus qui peuvent avoir une incidence sur les engagements envers les clients, mais il existe des solutions possibles avant que le client perçoive la violation potentielle. 2 Implique des plaintes et / ou des réclamations: Lorsque des situations planifiées ou non, une déviation des procédés ou sur les produits ont un impact sur les spécifications convenues avec le client, générant des plaintes et / ou réclamations de tout montant, le processus de règlement est défini par un engagement et / ou un contrat avec les clients 3 Perte de clients et / ou pénurie: Décisions et / ou circonstances impliquant des processus et / ou de produits qui ont un impact sur les spécifications convenues (Qualité et Quantité) avec le client, qui peuvent affecter la relation d'affaires et / ou le niveau de loyauté, au point que le client peut prendre la décision de ne pas acheter de notre organisation, ou qui ne peut effectivement assurer son approvisionnement fiable sur un marché cible de notre organisation. 4 Perte de part de marché (en cas de perte de part de marché internationale, ayant pour cause le budget du client et ou la compétition, et ou la non disponibilité de nos produits sur le marché cible): les décisions et / ou les conditions de toute nature, d'une telle ampleur qui impliquent une perte réelle de part de marché au niveau national ou international. 5 Boycott par les clients et ou fermeture des marchés cibles des produits de l organisation: Décisions et / ou des conditions ayant un impact majeur sur la vente ou l approvisionnement des produits sur les marchés cibles (commercial et continuité des opérations) 9

10 Tableau 9 - Impact sur l'image de l organisation # DESCRIPTION 0 Pas d'impact: sans intérêt 1 Interne: Peut-être de connaissance interne à l'entreprise, mais pas de fuite à l extérieur. 2 Local - Attention locale du public relativement à l intérêt de certains médias, des ONG et des communautés locales qui peuvent avoir une incidence sur l organisation 3 Régional - Intérêt du public dans la région. Opposition des média locaux, des ONG régionales et des collectivités locales. Relative attention des médias nationaux et de la presse et / ou des partis politiques locaux / régionales. 4 National - Intérêt du public au niveau national: Opposition globale des médias nationaux, des ONG nationales, du gouvernement. Politiques et mesures potentiellement restrictives sur les permis, licences et droits. Incidence possible sur le cours de l action. 5 International - Intérêt du public au niveau international: Opposition globale des médias internationaux, des ONG internationales, des gouvernements. Politiques et mesures potentiellement restrictives sur les permis, licences et droits pouvant avoir un impact sérieux sur les relations internationales de l organisation et / ou la législation fiscale, subventions projets BM. Dépréciation de la valeur des actions. 11. RÉFÉRENCES Groupe Royal Dutch / Shell. Shell International B.V. Matrice d'évaluation des risques HSE SHELL, La Haye, Pays-Bas. Avril Barrancabermeja gestion complexe. Instructions pour l'utilisation de la matrice d'évaluation des risques - RAM. Avril Risk Its Priority and Probability: The Analytic Hierarchy Process. Thomas L. Saaty. Article first published online: 29 MAY 2006 ECP- DRI-I Uso de la matriz de valoración de riesgos RAM. ECOPETROL Risk Analysis: A Quantitative Guide. David Vose. Wiley 2008 N2501 Consulting Méthode qualitative de mesures des risques

11 11