Gestion intégrée des risques en milieu municipal : comment protéger votre collectivité

Les municipalités font face à une réalité particulière : elles doivent gérer une multitude de services à la population, infrastructures, sécurité publique, urbanisme, ressources humaines, finances, tout en répondant à des obligations légales strictes et à une imputabilité envers les citoyens. Dans ce contexte, les risques sont nombreux, variés et souvent interconnectés.

Pourtant, dans bien des municipalités de taille moyenne, la gestion des risques demeure réactive : on gère les crises quand elles surviennent, plutôt que de les anticiper. C’est précisément là que la gestion intégrée des risques (GIR), aussi appelée gestion des risques d’entreprise (GRE) ou Enterprise Risk Management (ERM), change la donne.

Qu’est-ce que la gestion intégrée des risques en contexte municipal?

La gestion intégrée des risques est une approche structurée qui permet à votre municipalité d’identifier, d’évaluer, de prioriser et de gérer l’ensemble de ses risques de façon cohérente et coordonnée.

En milieu municipal, cette démarche implique à la fois le conseil municipal, qui assume un rôle de gouvernance et d’imputabilité, et la direction générale et les gestionnaires, qui sont en première ligne de la gestion opérationnelle. Une GIR efficace crée un langage commun entre ces deux niveaux et intègre la gestion des risques au cœur des décisions stratégiques et administratives.

Pourquoi les municipalités ont-elles des besoins de gestion des risques bien particuliers?

Les municipalités évoluent dans un environnement légal et opérationnel qui leur est propre. Plusieurs facteurs rendent la gestion des risques particulièrement critique dans ce contexte.

Un cadre légal exigeant

Les municipalités québécoises sont soumises à la Loi sur les cités et villes ou au Code municipal du Québec, à la Loi sur la fiscalité municipale, Loi sur les contrats des organismes municipaux, Loi sur l’aménagement et l’urbanisme, Loi sur les compétences municipales, Loi sur l’accès aux documents des organismes publics, et à de nombreuses autres lois sectorielles. Les manquements peuvent entraîner des recours juridiques, des sanctions ou une perte de confiance de la population.

Une imputabilité envers les citoyens

Contrairement au secteur privé, une municipalité rend des comptes directement à ses citoyens. Toute décision mal encadrée ou tout risque mal géré peut rapidement devenir un enjeu public et politique.

Des infrastructures vieillissantes et des ressources limitées

Les municipalités jonglent souvent avec des actifs importants (routes, bâtiments, réseaux d’aqueduc et d’égouts) et des budgets serrés. La gestion des risques liés aux infrastructures est une priorité croissante.

Une pression RH sans précédent

Recrutement difficile, roulement du personnel, relève de la direction générale, gestion des relations de travail : les risques RH en milieu municipal sont réels et peuvent fragiliser la continuité des services.

Les cinq grandes catégories de risques en milieu municipal

Les bénéfices concrets d’un cadre GIR pour votre municipalité

Adopter une approche de gestion intégrée des risques, c’est offrir à votre organisation municipale des avantages qui se font sentir à tous les niveaux :

• Une meilleure prise de décision pour le conseil municipal et la direction, appuyée sur des données réelles plutôt que sur l’intuition.

• Une réduction de la vulnérabilité aux crises opérationnelles, financières ou réglementaires.

• Une plus grande confiance des citoyens dans la capacité de l’administration à gérer les affaires publiques avec rigueur.

• Une conformité renforcée aux nombreuses obligations légales du milieu municipal.

• Une culture organisationnelle plus résiliente, où les risques sont discutés ouvertement et gérés collectivement.

Les étapes d’une démarche de gestion des risques en municipalité

Étape 1 – Définition de l’appétit pour le risque

Quelle est la tolérance de votre municipalité face aux différents types de risques? Cette conversation, à tenir entre le conseil et la direction générale, est fondamentale pour encadrer les décisions futures.

Étape 2 – Diagnostic et cartographie des risques

Identifier les risques propres à votre municipalité, les évaluer selon leur probabilité et leur impact, et les prioriser. Cette cartographie devient le point tournant de toute la démarche et un outil précieux pour le conseil municipal.

Étape 3 – Mise en place du cadre et des politiques

Définir les rôles et responsabilités, documenter les processus, créer un registre des risques et établir des politiques claires de gestion. Ces outils donnent une structure durable à la démarche.

Étape 4 – Formation du conseil municipal et des gestionnaires

Le conseil municipal joue un rôle de surveillance. Il doit comprendre les risques auxquels la municipalité est exposée et savoir interpréter les rapports qui lui sont présentés. Les gestionnaires, eux, doivent intégrer la gestion des risques à leur gestion quotidienne.

Étape 5 – Suivi et rapport régulier

Un tableau de bord des risques présenté régulièrement au conseil, des révisions annuelles du registre, des mécanismes de signalement clairs est ce qui transforme la GIR en réflexe organisationnel plutôt qu’en exercice ponctuel.

Votre municipalité se reconnaît dans ces situations?

• Votre conseil municipal n’a pas de tableau de bord des risques formalisé.

• Les risques sont gérés direction par direction, sans vision d’ensemble.

• Un départ à la retraite dans un poste clé vous préoccupe.

• Vous avez vécu une crise (opérationnelle, financière ou médiatique) qui aurait pu être mieux anticipée.

• Vos obligations réglementaires vous semblent de plus en plus complexes à suivre.

• Vous souhaitez renforcer la crédibilité de votre administration auprès des citoyens et des partenaires.

Si oui, une démarche structurée de gestion des risques est à votre portée. Mallette peut vous y accompagner.

Mieux anticiper les risques pour mieux servir vos citoyens

Dans un contexte où les attentes envers les administrations municipales n’ont jamais été aussi élevées, la gestion intégrée des risques n’est plus un luxe : c’est une responsabilité de bonne gouvernance. Bien implantée, elle renforce la résilience de votre organisation, protège vos services à la population et vous donne les moyens de décider avec confiance.

Vous souhaitez évaluer la maturité de votre gestion des risques? Contactez notre équipe en gestion des risques. Nous serons heureux d’échanger sur les enjeux propres à votre municipalité.