Hoja de repaso: Gestion des risques en PME

📋 Plan du Cours

1. Conduite d’une veille informationnelle en PME : objectifs, méthodes et outils
2. Préparation et définition d’un projet en PME
3. Mise en œuvre, suivi et communication dans un projet en PME
4. Démarche de gestion des risques en PME : identification, évaluation, analyse et contrôle
5. Gestion des risques de trésorerie : causes, conséquences et stratégies de gestion
6. Gestion du risque client : évaluation de la solvabilité et prévention des impayés
7. Gestion des risques liés à la santé, sécurité au travail et protection des personnes
8. Gestion des risques informatiques en PME : système d’information, réseau et sécurité

📖 1. Conduite d’une veille informationnelle en PME : objectifs, méthodes et outils

🔑 Notions clés & Définitions

• Démarche qualité : Investissement structuré reposant sur des procédures qui établissent des règles communes afin d’éviter les erreurs et garantir la fiabilité des informations ou des produits.
• Objectifs : Finalités de la veille informationnelle visant à anticiper l’évolution du marché et à faciliter la prise de décision en PME.
• Méthode PULL : Méthode de veille où l’information recherchée est extraite activement par l’utilisateur, notamment grâce aux moteurs de recherche.
• Méthode PUSH : Méthode de veille où l’information est programmée pour être automatiquement envoyée à l’utilisateur via des outils comme les newsletters, services d’alertes ou flux RSS.

📝 Points essentiels

• La méthode PULL consiste à extraire l’information recherchée par l’utilisateur via moteurs de recherche.
• La méthode PUSH consiste à programmer l’envoi automatique d’informations à l’utilisateur via newsletters ou alertes.
• Le stockage des pages web collectées peut se faire via gestionnaires de favoris locaux ou en ligne (ex : Pearltrees).
• Permet de tomber sur ressources intéressantes alors qu’on ne les cherchait pas : sérendipité LE STOCKAGE DES PAGES WEB COLLECTEES Utiliser le gestionnaire des favoris du navigateur (marque-pages) Utiliser un service de gestion des favoris en ligne : google favoris, delicious, pearltrees LES RESEAUX SOCIAUX Principaux réseaux soc pro = LinkedIn, Facebook, Twitter - Suivre un compte - Rejoindre un groupe - Suivre une tendance (hashtag) - Gestionnaires de réseaux sociaux (regroupe en une seule interface) : HootSuite, SproutSocial LES REGLES JURIDIQUES ET DEONTOLOGIQUES Droit d’auteur = ensemble des droits que possède un auteur sur une œuvre (une création originale) qu’il y a créée.
• Anticiper l’évo du marché et facilite prise de décision - Juridique et réglementaire (évo du droit) - Concurrentielle - Commerciale (surveiller clients, prospects, fournisseurs) - Fiscale - Sociale (salaires, temps de travail, santé, innov en RH) - Technologique - Marketing (analyse ent pour identifier nouv marchés) - Financière (indicateurs financiers comme taux de change) - Réputationnelle (perception) Comment structurer la veille ?

💡 À retenir

La méthode PULL consiste à extraire l’information recherchée par l’utilisateur via moteurs de recherche.

📖 2. Préparation et définition d’un projet en PME

🔑 Notions clés & Définitions

• Projet : = activités et actions dans le but de répondre à un besoin nouv ou à un dysfonctionnement.

📝 Points essentiels

• La préparation matérielle d’un projet inclut la réservation et disposition de la salle, préparation des dossiers et supports de travail.
• Le plan de nommage commun est essentiel pour nommer et classer les documents du projet de façon cohérente.
• La définition claire des objectifs et périmètre du projet est indispensable avant sa mise en œuvre.

💡 À retenir

La préparation rigoureuse d’un projet en PME, incluant définition claire et organisation documentaire, est la clé pour assurer son bon déroulement.

📖 3. Mise en œuvre, suivi et communication dans un projet en PME

🔑 Notions clés & Définitions

• Outils collaboratifs de production de documents : Logiciels ou plateformes permettant la création, l'édition et le partage de documents en ligne, favorisant la collaboration en temps réel ou différé au sein d'une équipe, comme OneDrive ou Padlet.
• Instantanée (synchrone) Communication : Mode de communication où les échanges se produisent en temps réel, incluant la messagerie instantanée, les réunions en présentiel ou en visioconférence.
• Communication orale : Transmission d'informations par la parole, pouvant être instantanée lors de réunions ou entretiens en présentiel ou en ligne, ou différée via des messages audio ou vidéo.
• Communication écrite : Transmission d'informations par des supports écrits, comprenant la communication instantanée comme la messagerie et la communication différée comme le courrier électronique.

📝 Points essentiels

• Le suivi du projet se divise en trois étapes : collecte des données, analyse des écarts, et alerte avec propositions de solutions.
• La communication synchrone inclut la messagerie instantanée et les réunions en présentiel ou visioconférence.
• La communication asynchrone comprend le courrier électronique et les messages différés (audio, vidéo).
• Les outils collaboratifs comme OneDrive ou Padlet facilitent la production et le partage de documents en équipe.

💡 À retenir

Une communication adaptée et un suivi rigoureux sont indispensables pour piloter efficacement un projet en PME.

📖 4. Démarche de gestion des risques en PME : identification, évaluation, analyse et contrôle

🔑 Notions clés & Définitions

• Diagramme Ishikawa : Outil d’analyse des causes permettant de représenter les différentes origines possibles d’un risque sous forme de diagramme en arêtes de poisson, facilitant la compréhension des raisons de sa survenue.
• Matrice de criticité : Outil d’évaluation qui combine la probabilité et la gravité d’un risque pour positionner ce dernier sur une cartographie, permettant ainsi de hiérarchiser les risques selon leur importance.
• Démarche de gestion des risques : Processus structuré dans une PME qui comprend l’identification des risques internes et externes, leur évaluation par probabilité et gravité, l’analyse des causes, la proposition d’actions, et le contrôle du plan d’actions pour réduire les impacts négatifs.

📝 Points essentiels

• Le risque correspond à la probabilité qu’une organisation subisse un dommage lié à un danger identifié.
• L’identification des risques s’appuie sur l’analyse interne (documents, terrain) et externe (veille informationnelle).
• L’évaluation des risques combine probabilité et gravité pour positionner les risques sur une matrice de criticité.
• L’analyse des causes utilise des outils comme le diagramme Ishikawa pour comprendre l’origine des risques.
• Le contrôle des actions consiste à suivre le plan d’actions et ajuster si les objectifs ne sont pas atteints.

💡 À retenir

La gestion des risques en PME est un processus structuré qui permet de transformer les vulnérabilités en opportunités d’amélioration.

📖 5. Gestion des risques de trésorerie : causes, conséquences et stratégies de gestion

🔑 Notions clés & Définitions

• Causes : Facteurs qui entraînent des difficultés de trésorerie, notamment une diminution du fonds de roulement, une augmentation du besoin en fonds de roulement liée à des retards de paiement clients, des variations de l'activité comme une hausse ou une baisse du chiffre d'affaires affectant les stocks et encaissements, ainsi que des risques financiers nouveaux tels que l'incertitude des sommes à débourser.
• Cessation de paiement : Perte de confiance des partenaires : fournisseurs et banque (difficulté financière
• Balance âgée : Outil de gestion permettant de suivre les règlements en attente en classant les créances et dettes selon leur échéance, afin de gérer la trésorerie et limiter les risques de retard ou d'impayé.
• Affacturage : Technique de mobilisation de créances commerciales qui consiste à céder ces créances à un organisme spécialisé, lequel finance immédiatement l'entreprise et prend en charge le recouvrement.

📝 Points essentiels

• La trésorerie correspond aux liquidités disponibles sur un compte courant et aux valeurs mobilières de placement.
• La gestion de la trésorerie passe par la facturation régulière, la négociation des délais de paiement, le suivi des règlements via la balance âgée, l’affacturage, et la négociation d’une ligne de crédit.
• L’affacturage permet de mobiliser rapidement des créances commerciales pour améliorer la trésorerie.

💡 À retenir

La maîtrise des risques de trésorerie repose sur l’anticipation des flux financiers et l’utilisation d’outils adaptés pour préserver la solvabilité de la PME.

📖 6. Gestion du risque client : évaluation de la solvabilité et prévention des impayés

🔑 Notions clés & Définitions

• Solvabilité : Capacité d'une entreprise à rembourser ses engagements à long terme, évaluée par la positivité des capitaux propres.
• Liquidité : Capacité d'une entreprise à faire face à ses engagements à court terme, mesurée par le montant des disponibilités.
• Liasse fiscale : Ensemble des documents comptables comprenant le bilan, le compte de résultat et les annexes, utilisés pour évaluer la situation financière d'une entreprise.
• Risque client : Danger lié aux retards de paiement et aux impayés des clients, qui impacte négativement la trésorerie de l'entreprise.

📝 Points essentiels

• La liquidité est mesurée par les disponibilités, indiquant la capacité à payer ses factures à court terme.
• Les principaux risques clients sont les retards de paiement et les impayés, qui réduisent la trésorerie.
• L’évaluation de la solvabilité s’appuie sur la collecte d’informations internes (commerciaux, comptabilité) et externes (analyse de la liasse fiscale).
• Le délai maximal d’attente d’encaissement accordé aux clients ne doit pas dépasser 60 jours pour limiter le risque.
• K propres mesurent solvabilité -> doit être > 0 - Emprunts mesurent niveau d’endettement -> emprunts/K propres -> doit être < 100% - Actif immobilisé montre une partie de la stratégie de l’entreprise - VMP = trésorerie, facilement monétisables (si on les vend on perd de la disponibilité) - Disponibilités = trésorerie -> dispo/dettes (ratio de liquidité immédiate : il ne peut pas rembourser immédiatement + de …% des dettes) -> montre capacité à rembourser immédiatement dettes à CT -> doit être le + loin de 0 - Créances = montants attendus à CT -> (créances + dispo)/dettes CT (ratio de liquidité restreinte) -> doit être > 1 Repérer le risque client à partir du compte de résultat = activité au cours d’une année - Résultat net montre capacité à dégager des bénéfices - CA -> taux profitabilité (RN / CA) x 100 - Eléments d’exploitation montrent capacité à dégager bénéfices grâce à son cœur de métier -> résultat d’exploitation (produits d’expl – charges d’expl) - Charges fi sont proportionnelles à l’endettement et pèsent sur RN LIMITER LE RISQUE CLIENT : L’ASSURANCE ET/OU L’AFFACTURAGE Risques liés aux impayés réduits grâce à assurance-crédit = assurer contre les impayés - Assureur examine solvabilité, suit créances douteuses, paie et indemnise en cas de sinistre - Peut affecter relations commerciales : délai accordé qu’avec la garantie de l’assureur - Peut affecter trésorerie : se sait assurer donc négo conditions de paiement – poussées (moins d’acomptes ou de paiement échelonné) Risques liés aux retards de paiement réduits grâce à affacturage = sous-traiter la gestion des comptes clients - Finance les créances : reçoit les factures et avance les fonds à l’entreprise - Gère les comptes clients : tenue de compte, imputation des règlements, actions en contentieux, relances, recouvrements - Entreprise reste responsable des impayés - Souvent propose assurance-crédit.

💡 À retenir

La gestion du risque client combine analyse financière rigoureuse et vigilance commerciale pour prévenir les impayés et protéger la trésorerie.

📖 7. Gestion des risques liés à la santé, sécurité au travail et protection des personnes

🔑 Notions clés & Définitions

• Principes généraux de prévention : Ensemble de neuf règles énoncées par le code du travail que l’employeur doit appliquer pour assurer la santé physique et mentale ainsi que la sécurité des salariés, incluant notamment l’évaluation des risques, la planification de la prévention et la formation des travailleurs.
• Contrat d’assurance : Accord par lequel un assureur s’engage à garantir un assuré contre les dommages résultant de la réalisation d’un risque, en échange du paiement d’une prime, et comprenant des éléments tels que le risque, la garantie, la prime, l’assureur, l’assuré, le souscripteur et le bénéficiaire.
• Risques liés à la santé : Risques pouvant affecter la santé des salariés et l’entreprise, pris en charge par la protection sociale obligatoire et la complémentaire santé d’entreprise obligatoire, incluant notamment les risques professionnels.

📝 Points essentiels

• L’accident du travail doit être déclaré par le salarié à l’employeur dans les 24 heures, puis l’employeur doit compléter et envoyer la déclaration à la CPAM dans les 48 heures, sous peine d’amende.
• L’employeur est tenu d’assurer la santé physique et mentale des salariés en appliquant neuf principes généraux de prévention, tels que l’évaluation des risques, la planification de la prévention et la formation des travailleurs.
• Le contrat d’assurance garantit contre les dommages liés à la réalisation d’un risque et comprend des éléments constitutifs comme le risque, la garantie, la prime, l’assureur, l’assuré, le souscripteur et le bénéficiaire.
• La couverture santé collective est obligatoire en entreprise privée, financée à au moins 50% par l’employeur, et couvre les risques liés à la santé des salariés.
• Les risques retraite et prévoyance sont couverts par des régimes obligatoires et facultatifs, assurant une protection sociale complémentaire aux salariés.
• Biens de l’entreprise couverts = bâtiments, matériel, matériel ou marchandises confiés à l’entreprise, biens utilisés dans cadre d’un contrat de crédit-bail, marchandises transportées, matériel informatique Garanties relatives à l’activité = perte d’exploitation (prise en charge de marge brute, frais supp et salaires pendant arrêt activité suite à dommage garanti), perte de valeur vénale du fonds de commerce (prise en charge perte pécuniaire des éléments incorporels du fonds de commerce suite à dommage garanti) Autres risques : - Risque automobile et contrat flotte - Risque créances impayées (assurance- crédit) - Perte d’exploitation - Protection juridique - Risque cyber - Risque construction (dommage ouvrage) RISQUES LIES A RESPONSABILITE CIVILE = obligation faite à toute personne, morale ou physique, de réparer les dommages qu’elle cause à un tiers - Responsabilité civile d’exploitation - Responsabilité civile produits ou après travaux - Responsabilité civile automobile (obligatoire depuis 1958) Assurance RC = prend en charge les conséquences des dommages matériels et/ou corporels causés aux tiers par une faute et liés à l’activité pro.
• COUVERTURE DES RISQUES LIES AUX PERSONNES DE L’ENTREPRISE Risque santé pris en charge par la protection soc obligatoire et par complémentaire santé d’entreprise obligatoire.

💡 À retenir

La couverture santé collective est obligatoire en entreprise privée, financée à au moins 50% par l’employeur, et couvre les risques liés à la santé des salariés.

📖 8. Gestion des risques informatiques en PME : système d’information, réseau et sécurité

🔑 Notions clés & Définitions

• Système d’information : Ensemble des moyens humains, techniques et organisationnels mis en œuvre pour collecter, mémoriser, exploiter et diffuser l’information au sein de l’entreprise et avec son environnement.
• Réseau informatique : Ensemble de machines interconnectées permettant de partager des ressources matérielles et logicielles et de faciliter la communication entre utilisateurs.
• Sécurité informatique : Ensemble des mesures visant à garantir la confidentialité, la disponibilité, l’intégrité, l’authentification, la traçabilité et la non-répudiation des informations et des systèmes informatiques.
• Risques informatiques : Menaces susceptibles d’affecter le fonctionnement, la disponibilité ou la sécurité des systèmes d’information et des réseaux informatiques.

📝 Points essentiels

• Le réseau informatique permet l’interconnexion des machines pour partager ressources matérielles et logicielles et faciliter la communication.
• Les enjeux de la sécurité informatique incluent confidentialité, disponibilité, intégrité, authentification, traçabilité et non-répudiation.
• Les serveurs, tant matériels que logiciels, jouent un rôle central dans la gestion des ressources et services du réseau.
• La prise en charge des risques informatiques nécessite une veille constante pour prévenir pannes et interruptions.
• • Partager des ressources matérielles (optimise I) - Partager des ressources logicielles et permettre travail collaboratif - Faciliter la communication (rapide et simplifiée) Le réseau informatique est composé de serveurs et de clients.
• 4 fonctions : - Acquisition - Mémorisation - Exploitation - Diffusion LE RESEAU INFORMATIQUE = ensemble de machines interconnectés afin de partager des ressources.

💡 À retenir

La sécurisation du système d’information et du réseau est essentielle pour garantir la continuité et la fiabilité des activités en PME.

📊 Tableaux de Synthèse

Comparatif des méthodes de veille

Méthode	Caractéristiques	Objectifs
PULL	Extraction active par l'utilisateur	Anticipation, prise de décision
PUSH	Envoi automatique d'informations	Veille continue, gain de temps

Outils de gestion des risques

Outil	Utilité	Type de risque
Diagramme Ishikawa	Analyse des causes	Tous risques
Matrice de criticité	Priorisation des risques	Risques majeurs

⚠️ Pièges & Confusions Fréquentes

1. Confusion entre veille informationnelle et surveillance passive.
2. Négliger la mise à jour régulière des outils de gestion des risques.
3. Sous-estimer l'importance de la communication dans la gestion de projet.
4. Confondre risques internes et externes lors de l'identification.
5. Utiliser des outils inadaptés à la taille de la PME.
6. Omettre la formation des collaborateurs à la gestion des risques.
7. Ne pas suivre l'efficacité des actions correctives.

✅ Checklist Examen

1. Définir clairement les objectifs de veille.
2. Sélectionner les outils adaptés à la PME.
3. Former le personnel à l'utilisation des outils.
4. Mettre en place un plan de gestion des risques.
5. Utiliser la matrice de criticité pour hiérarchiser les risques.
6. Analyser régulièrement l'efficacité des actions.
7. Mettre à jour les procédures de veille et de gestion.
8. Assurer la communication des résultats aux parties prenantes.
9. Vérifier la conformité juridique des outils et méthodes.
10. Documenter toutes les étapes du processus.