Une cartographie des risques en ESSMS doit aider à décider. Lorsqu’elle devient un tableau trop complexe, mis à jour uniquement avant une évaluation, elle perd sa fonction première : rendre visibles les situations qui menacent les droits, la sécurité, la continuité de l’accompagnement ou le fonctionnement de la structure.
Définir un périmètre compréhensible
La première étape consiste à organiser les risques selon les activités réelles de l’établissement ou du service. Un découpage par parcours est souvent plus parlant qu’une liste de procédures : admission, évaluation des besoins, accompagnement, soins, transitions, urgences, sortie et fonctions support.
La cartographie peut couvrir plusieurs familles :
- risques liés aux droits, à la bientraitance et au consentement ;
- risques liés à la santé, aux soins et aux médicaments ;
- risques de rupture de parcours ou de continuité ;
- risques professionnels et organisationnels ;
- risques liés aux locaux, aux systèmes d’information et aux données ;
- risques financiers, juridiques et partenariaux.
Le niveau de détail doit rester compatible avec les capacités de suivi. Mieux vaut trente risques bien décrits et pilotés que deux cents lignes sans responsable.
Identifier les risques avec les acteurs concernés
Les risques ne se repèrent pas uniquement dans les procédures. Ils apparaissent dans les événements indésirables, les plaintes, les presque-accidents, les transmissions, les audits, les enquêtes et les retours des personnes accompagnées.
Organisez des ateliers courts avec des professionnels de métiers et d’horaires différents. Demandez-leur ce qui peut mal se passer, dans quelles circonstances, avec quelles conséquences et quelles barrières existent déjà. Associez, lorsque c’est possible, des personnes accompagnées ou leurs représentants : leur perception révèle des vulnérabilités que l’organisation ne voit pas toujours.
Coter la gravité et la vraisemblance
Une matrice simple de trois à cinq niveaux suffit généralement. Définissez précisément chaque niveau afin que deux groupes puissent aboutir à une évaluation comparable. La gravité doit considérer les conséquences humaines, la durée, la réversibilité et l’impact sur les droits. La vraisemblance s’appuie sur la fréquence observée, les presque-accidents et l’exposition.
Ajoutez ensuite la maîtrise existante : procédures connues, compétences, contrôles, équipements, coordination et capacité de réaction. Cette étape distingue le risque brut du risque résiduel.
Choisir les priorités et construire le plan d’actions
La cotation aide à classer, mais elle ne remplace pas l’arbitrage. Certains risques peu fréquents exigent une action immédiate en raison de leur gravité. D’autres nécessitent une amélioration progressive. La direction doit valider les priorités et les ressources.
Pour chaque risque prioritaire, le plan précise :
- la mesure de prévention ou de réduction retenue ;
- le pilote et les contributeurs ;
- l’échéance et les moyens ;
- l’indicateur de réalisation ;
- l’indicateur d’efficacité ;
- la date de réévaluation du risque résiduel.
Installer un équipement ou diffuser une procédure mesure la réalisation. La baisse des incidents, l’amélioration des délais ou une meilleure compréhension par les équipes mesure davantage l’efficacité.
Relier la cartographie aux outils déjà existants
La cartographie ne doit pas vivre à côté du plan d’amélioration continue de la qualité. Elle doit alimenter le programme d’audit, la formation, les exercices de crise, les investissements et les objectifs des services. Les événements indésirables et réclamations doivent, en retour, conduire à réviser la cartographie.
Un tableau de bord trimestriel peut suivre quelques éléments : risques prioritaires, actions en retard, événements récurrents, efficacité des barrières et décisions attendues. Cette synthèse permet aux instances de gouvernance de se concentrer sur les arbitrages.
Faire vivre la cartographie dans le temps
Une mise à jour annuelle est un minimum, mais certains événements justifient une révision immédiate : changement d’activité, nouveau public, déménagement, incident grave, évolution importante des effectifs, nouveau système d’information ou rupture partenariale.
La version mise à jour doit être communiquée aux équipes sous une forme accessible. Il n’est pas nécessaire que chaque professionnel maîtrise tout le tableau ; chacun doit connaître les risques liés à son activité, les mesures de prévention et la conduite à tenir.
Notre mission de gestion des risques et d’audit qualité aide les ESSMS à transformer cette analyse en plan d’actions réaliste, selon une méthodologie fondée sur le terrain.
Questions fréquentes sur la cartographie des risques
Quel outil faut-il utiliser ?
Un tableur structuré suffit souvent. L’outil importe moins que la qualité des définitions, la participation des équipes et la régularité du suivi.
Qui valide la cartographie ?
Les risques sont identifiés collectivement, mais la direction doit valider les niveaux de priorité, accepter le risque résiduel et allouer les ressources nécessaires.
Faut-il inclure les risques professionnels ?
Ils doivent être articulés avec le document unique d’évaluation des risques professionnels, sans créer de doublons. Les liens entre conditions de travail et qualité de l’accompagnement méritent une lecture commune.
Source de référence : Haute Autorité de santé, ressources consacrées à la gestion des risques.
