Etude de vulnérabilité de l’entreprise (EVE)

Une étude de vulnérabilité de l'entreprise (EVE) est un processus d'analyse approfondi visant à évaluer les vulnérabilités et les risques potentiels auxquels une entreprise peut être exposée.

Cette étude peut être effectuée pour une entreprise dans son ensemble ou pour une partie spécifique de celle-ci, comme un système informatique ou un processus d'affaires. L'objectif de l'EVE est d'aider l'entreprise à identifier ses points faibles et à mettre en place des mesures pour les gérer et les minimiser.

Ces mesures peuvent inclure la mise en place de plans de continuité des activités, la formation des employés, la mise à jour des logiciels et des procédures de sécurité, et l'élaboration de stratégies pour gérer les incidents et les crises.

La gestion des risques et les questions d'assurances font partie de la fonction du Dirigeant.
Il doit vérifier que son entreprise a pris en compte ses risques et qu'elle est convenablement couverte par des garanties efficaces et suffisantes.
 

• La mise en cause peut venir de plusieurs origines et notamment des organismes réglementaires, des associés ou actionnaires, mais aussi de tous les tiers qui estimeront avoir subi un préjudice, tels que les fournisseurs, les salariés, ...
   
• Il faut rappeler que, environ 2 entreprises sur 3 qui subissent un sinistre important, doivent déposer leur bilan dans les trois ans qui suivent, alors que la plupart d'entre elles étaient assurées... Elles n'étaient simplement pas préparées à affronter ces difficultés
   
• La méthode EVE permet d'identifier les principales vulnérabilités de l'entreprise, qui pourraient la mettre en péril. Cette étude vise à analyser les risques dans les différents secteurs de son activité. 

Domaines abordés :

• Approvisionnement fournisseurs
• Transports logistiques
• Véhicules, engins, et risques liés à la circulation
• Ressources humaines
• Production qualité
• Systèmes d'informations
• Pollution environnement 
• Patrimoine de l'entreprise
• Responsabilités civiles et pénales de l'entreprise et des dirigeants
• Responsabilités spécifiques (ERP, ICPE, Transport, SSI, Alimentaires, Décennales)
• Image de l'entreprise et risques clients.

Les risques mis en exergue sont hiérarchisés et notifiés dans un rapport d'audit des risques, et font l'objet de préconisations spécifiques pour en diminuer :

• La fréquence de survenance
• Les conséquences

La corrélation entre cet audit des risques et les couvertures assurantielles existantes aboutit à la rédaction d'un cahier des charges de consultation d'assurances.