Tableau gestion des risques Excel - Modèle Gratuit

1. Étape 1 — Ouvrez l'onglet Registre des risques et attribuez un identifiant unique à chaque risque, par exemple R001 ou R002.
2. Étape 2 — Décrivez le risque, choisissez sa catégorie et indiquez le responsable chargé du traitement.
3. Étape 3 — Saisissez la date d'identification, la probabilité de 1 à 5 et l'impact de 1 à 5. Utilisez la même échelle pour tous les services.
4. Étape 4 — Renseignez le statut, le plan d'action, la date d'échéance et le budget de prévention en euros.
5. Étape 5 — Consultez la criticité, le niveau de risque et les jours restants pour ordonner vos actions.
6. Étape 6 — Ouvrez le Tableau de bord avant chaque revue des risques, puis utilisez le Mode d'emploi si une colonne ou une règle vous pose question.

Une base de travail pour les petites structures

Le registre convient au gérant d'une EURL, à la responsable administrative d'une PME du bâtiment, au responsable informatique d'une association ou au dirigeant d'une boutique en ligne. Dans une entreprise de 12 personnes, une même feuille peut réunir les risques opérationnels, techniques, juridiques et humains au lieu de laisser chaque service conserver son fichier.

L'onglet Registre des risques visible sur l'image 1 est organisé en 14 colonnes. Vous y trouvez l'ID, le risque identifié, la catégorie, le responsable, la date d'identification, la probabilité, l'impact, la criticité, le niveau, le statut, le plan d'action, l'échéance, le budget et les jours restants.

Des usages très concrets

Un artisan avec 4 salariés peut inscrire un retard de livraison fournisseur, une panne d'outillage ou un accident sur chantier avant le début de la saison. Une boutique en ligne qui traite 300 commandes par mois peut suivre une rupture de stock, une faille informatique et un retard de transport dans le même registre.

Le trésorier d'une association peut préparer la rentrée de septembre en examinant les risques liés aux bénévoles, aux locaux et aux encaissements. Le gérant d'une PME peut faire la revue le dernier vendredi du mois, avant la réunion de direction, plutôt que d'attendre un incident.

Une lecture adaptée à chaque interlocuteur

Le responsable lit son action et son échéance. La direction regarde la criticité et le budget, tandis que le service qualité vérifie la traçabilité de l'identification. L'image 2 présente le Tableau de bord, conçu pour obtenir cette vision synthétique sans parcourir chaque ligne du registre.

Le Mode d'emploi montré sur l'image 3 sert de repère lors de la première saisie. Pour une équipe de 8 personnes et 25 risques actifs, ce découpage suffit généralement à préparer une revue de 30 minutes.

Le DUERP concerne tous les employeurs

Si vous employez au moins un salarié, le DUERP, document unique d'évaluation des risques professionnels, est obligatoire au titre de l'article R4121-1 du Code du travail. Il doit recenser les risques pour la santé et la sécurité, être mis à jour lorsqu'une décision modifie les conditions de travail et au moins une fois par an dans les entreprises d'au moins 11 salariés.

Le registre Excel ne remplace pas le DUERP ni le programme annuel de prévention, mais il fournit une base structurée : risque, responsable, impact, action, échéance et budget. Par exemple, une entreprise de 11 salariés qui évalue un risque de chute à probabilité 3 et impact 5 doit rattacher au registre une action datée, comme l'achat de protections pour 1 200 €.

RGPD, cybersécurité et risques juridiques

Pour un risque de données personnelles, indiquez la catégorie Juridique ou Technique et rattachez l'action au RGPD. La CNIL rappelle qu'une violation présentant un risque doit être notifiée sous 72 heures selon l'article 33 ; l'amende peut atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial selon l'article 83.

Une PME qui conserve 4 000 adresses clients doit donc suivre l'accès aux fichiers, les sauvegardes et les habilitations. Le champ Responsable permet de nommer une personne, mais la responsabilité du traitement reste encadrée par le RGPD : le tableur ne constitue ni un registre des traitements de l'article 30 ni une preuve suffisante à lui seul.

Une méthode de cotation à documenter

L'échelle probabilité-impact de 1 à 5 donne une note sur 25 si vous multipliez les deux valeurs. Une probabilité de 4 et un impact de 5 produisent 20 : cette situation doit passer avant un risque coté 6. Écrivez dans le Mode d'emploi la signification de chaque niveau pour éviter qu'un service note 5 comme fréquent et un autre comme exceptionnel.

Pour les risques chimiques, incendie ou accident du travail, conservez également les justificatifs, comptes rendus et actions dans les dossiers appropriés. Le registre sert au pilotage ; il ne remplace pas les obligations de sécurité, les déclarations ni les documents transmis à l'Inspection du travail.

Le risque identifié mais jamais traité

Le problème le plus coûteux n'est pas l'absence de couleur dans un tableau : c'est une action sans responsable ni date. Chez un distributeur, un retard fournisseur coté 4 en probabilité et 4 en impact peut rester six mois en statut Ouvert ; une rupture de 10 jours sur 250 commandes mensuelles entraîne vite 25 commandes perdues, des remboursements et des clients à relancer.

Dans le registre, une formulation comme risque informatique est inutilisable. Écrivez plutôt faille de sécurité sur le pare-feu du site marchand, affectez Julien au traitement et indiquez un audit avant le 15/08/2026. Cette précision permet de contrôler un résultat, pas seulement une intention.

La cotation incohérente fausse les priorités

Deux équipes peuvent évaluer différemment le même événement : l'une donne 2 à un retard fournisseur parce qu'il ne s'est produit qu'une fois, l'autre donne 5 parce qu'il bloque la production. Sans définition commune, la criticité ne hiérarchise plus rien. Un risque coté 8 peut alors passer devant un risque coté 20 et mobiliser 3 500 € au mauvais endroit.

Fixez une grille simple : 1 signifie improbable ou faible, 3 possible ou significatif, 5 très probable ou critique. Refaites la cotation après une action de mitigation ; un audit qui réduit la probabilité de 4 à 2 doit être visible dans la ligne, avec la date de réévaluation.

Les échéances et les budgets oubliés

Une date sans suivi devient une promesse abstraite. Une action de formation prévue au 01/11/2026 avec un budget de 2 800 € doit être vérifiée avant l'échéance, facture à l'appui ; sinon la direction croit que le risque est couvert alors que rien n'a été dépensé.

Regardez aussi les jours restants lors de chaque revue. Une action à 5 jours et une action à 90 jours ne doivent pas recevoir la même attention, même si leur niveau de risque est identique. La mise en forme colorée du fichier attire l'œil, mais seule la mise à jour du statut permet de distinguer Ouvert, En cours et Surveillance.

Un rendez-vous fixe vaut mieux qu'une mise à jour occasionnelle

Bloquez 20 minutes le dernier vendredi du mois, ou juste après la réunion de production. Le responsable de chaque risque confirme le statut, commente l'action et actualise la date d'échéance ; avec 30 lignes, cette routine reste réaliste et évite le registre abandonné après deux semaines.

Commencez par les lignes dont l'échéance arrive dans 30 jours. Une PME ayant 18 risques actifs peut en examiner 6 par semaine pendant un mois, puis consacrer la revue mensuelle aux risques de niveau élevé et aux nouvelles alertes.

Trois habitudes qui maintiennent la qualité

• Utilisez une liste de catégories stable : Opérationnel, Technique, Juridique, Financier ou Humain. Vous pourrez comparer les périodes sans renommer une catégorie à chaque saisie.
• Dupliquez une copie de travail avant une revue importante et conservez le fichier maître en lecture seule. N'effacez pas un risque clôturé : passez son statut à Clôturé pour garder l'historique.
• Ajoutez une mise à jour dès qu'un événement survient, puis confirmez-la au rendez-vous fixe. Une faille détectée le 12/01/2026 ne doit pas attendre la revue de février.

Le moment de quitter Excel

Ce modèle est adapté à un registre de quelques dizaines de risques et à une équipe qui peut nommer les responsables. Passez à un logiciel spécialisé lorsque vous dépassez 500 lignes, que 20 utilisateurs modifient simultanément les données ou que vous devez gérer des droits d'accès, des historiques inviolables et des notifications automatiques.

Conservez alors l'export Excel comme support de revue. Pour une structure de 15 salariés et 40 risques, le tableur reste souvent plus rapide qu'un outil déployé trop tôt ; pour 6 sites et 200 actions, la traçabilité automatisée devient préférable.