Cotation de risque SST : matrice gravité et probabilité

Comment la cotation se conduit

1. 1

   Fixer l'échelle une fois pour toutes

   Trois par trois suffit à un petit site, cinq par cinq discrimine mieux quand les risques sont nombreux. Le choix importe moins que le fait de s'y tenir : deux cotations sur deux échelles ne se comparent pas.

2. 2

   Coter la gravité

   On cote le dommage plausible le plus grave, ni le pire imaginable ni le plus courant. Un écrasement de main et une coupure superficielle ne se cotent pas au même niveau même si le danger est le même.

3. 3

   Coter la probabilité

   Elle tient compte de l'exposition réelle : durée de la tâche, nombre de personnes concernées, fréquence de l'opération. Une opération annuelle et une opération quotidienne n'ont pas la même probabilité.

4. 4

   Coter le risque initial, mesures existantes exclues

   C'est la partie la plus souvent escamotée. Coter d'emblée avec les protections déjà en place empêche ensuite de démontrer leur effet, et prive l'organisme de son meilleur argument en audit.

5. 5

   Coter le risque résiduel après mesures

   La note ne baisse que si une mesure réellement mise en oeuvre le justifie. Une intention, une action planifiée ou un budget voté ne font pas baisser un risque.

Les erreurs que l'on retrouve le plus souvent en audit

• ▪Coter directement le risque résiduel en croyant coter le risque initial : les deux notes deviennent identiques et le plan d'actions ne démontre plus rien.
• ▪Faire baisser une note sans mesure derrière. Une réévaluation à la baisse doit s'appuyer sur une mesure réellement mise en oeuvre, pas sur une action planifiée.
• ▪Sauter la réorganisation du travail. Beaucoup passent des mesures techniques directement aux équipements de protection individuelle, alors que la norme place la protection collective et la réorganisation du travail avant.
• ▪Changer d'échelle en cours de route, ou faire coexister deux échelles selon les ateliers : les notes ne se comparent plus et le classement des priorités perd son sens.
• ▪Traiter un dommage rare mais mortel comme un risque faible parce que la probabilité est basse. C'est le cas où une matrice mal lue coûte le plus cher.
• ▪Oublier les risques psychosociaux. L'identification des dangers d'ISO 45001 doit les couvrir, et ISO 45003 donne les lignes directrices pour les traiter.

Questions fréquentes

ISO 45001 impose-t-elle une matrice de risque ?

Non. L'article 6.1.2 demande à l'organisme d'établir des critères d'évaluation des risques ; il n'impose ni échelle, ni matrice, ni seuil. Une matrice est une convention interne : elle doit être définie, documentée et appliquée de façon cohérente, et c'est cela qui est auditable.

Quelle taille de matrice choisir ?

Trois par trois se remplit vite et suffit quand les risques sont peu nombreux et nettement différenciés. Cinq par cinq permet de hiérarchiser un grand nombre de situations proches, au prix d'un débat plus long sur chaque note. Le pire choix est de changer d'échelle une fois l'évaluation commencée.

Faut-il coter avant ou après les mesures déjà en place ?

Les deux, et dans cet ordre. Le risque initial se cote comme si les protections existantes n'étaient pas là, le risque résiduel se cote avec elles. C'est l'écart entre les deux qui montre ce que la prévention a produit, et un auditeur le regarde avant le reste.

Un risque classé critique doit-il faire arrêter l'activité ?

La norme ne fixe aucun seuil d'arrêt : c'est à l'organisme de définir ce qu'il fait de chaque bande, et de l'écrire dans ses critères. Beaucoup retiennent qu'au-delà d'un certain niveau l'activité ne reprend qu'après mesure immédiate, mais cette règle est la leur, pas celle de la norme.

Les risques psychosociaux se cotent-ils sur la même matrice ?

Ils peuvent l'être, à condition d'admettre que la gravité et la probabilité s'y apprécient autrement : le dommage est différé, souvent collectif, et rarement attribuable à un événement unique. ISO 45003 donne des lignes directrices propres à ces risques ; elle ne contient aucune exigence et ne se certifie pas.