AFNOR DEVELOPPEMENT

AFNOR met à disposition des outils d'évaluation des risques fournisseurs : de l'évaluation des familles d'achat : à partir de la cartographie des risques RSE, jusqu'à l'évaluation des fournisseurs : auto-déclarée ou auditée sur site.  *
La cartographie des risques RSE (Responsabilité Sociétale des entreprises) appliquée aux achats est restituée au travers d’un outil numérique, qui permet de consulter l’évaluation des enjeux, des risques et des conséquences par catégorie d’achat et par pays concerné.
Cette solution répond au besoin de l’entreprise de mieux maîtriser ses risques d’impacts environnementaux et sociaux dans ses chaînes d’approvisionnement. Une telle cartographie apporte une réponse aux exigences de la réglementation en matière de devoir de vigilance (LOI n° 2017-399 du 27 mars 2017 relative au devoir de vigilance des sociétés mères et des entreprises donneuses d'ordre). L’entreprise et ses filiales doivent établir et mettre en œuvre un plan de vigilance relatif à leurs activités, qui doit comporter les mesures de vigilance raisonnable propres à identifier les risques et à prévenir les atteintes graves envers les droits humains et les libertés fondamentales, la santé et la sécurité des personnes ainsi que l'environnement, résultant de leurs activités, ainsi que des activités des sous-traitants ou fournisseurs avec lesquels est entretenue une relation commerciale établie.
La présente cartographie des risques a été élaborée pour les grandes catégories d’achat du secteur public.

450 grandes familles d'achats sont présentées et analysées
8000 recommandations pour l'acheteur
13 enjeux majeurs de la RSE
170 pays d'origine de l'achat peuvent être pris en compte
4 domaines d'action pour la maîtrise des risques : les clauses contractuelles,  les exigences du cahier des charges, la relation et la connaissance fournisseur, les dispositifs et stratégies internes.
La cartographie a été mise en place en 2018, et mise à disposition en mode SAAS en 2020

L'Association Française de Normalisation créée en 1926, oeuvre  au service de l’intérêt général et du développement économique pour favoriser les relations entre les acteurs économiques en fournissant des référentiels consensuels sur lesquels repose leur confiance respective. A l'origine de l'élaboration de la norme internationale ISO26000 consacrée à la Responsabilité Sociétale des Entreprises, AFNOR réunit l'expertise pour identifier les critères qui font le fondement de la RSE, la qualité, la sécurité, le respect de l'environnement, de la sécurité et de l'éthique dans les affaires. 
D'abord élaborée pour un consortium de 4 banques françaises, la cartographie des risques a rapidement été adoptée par des grandes entreprises, elle gagne maintenant l'ensemble des acheteurs tout secteur confondu, qui trouvent dans cette solution non seulement les points de vigilance à maîtriser lors de leurs achats mais aussi des conseils et recommandations pour minimiser ces risques et maîtriser leur responsabilité sociétale tout au long de leur chaîne d'approvisionnement.

L’identification des risques passe par la description des risques, c’est-à-dire (au sens de la norme internationale ISO31000) : la représentation structurée des risques contenant généralement quatre éléments: les sources, les événements, les causes et les conséquences.
La description du risque pour chaque catégorie d’achat est structurée suivant les quatre éléments suivants : 
•	Les sources du risques analysées selon 13 critères répartis en 3 familles (éthique, environnement, social),
•	La probabilité d’apparition des événements et la gravité de leurs conséquences : criticité
•	Les conséquences analysées selon 4 dimensions (financière, juridique, organisationnelle et réputation)
•	Les causes du risque, qui seront traitées de façon opérationnelle sous l’angle de recommandations (actions pour agir sur les causes, hiérarchisées selon les priorités). 
Le niveau de risque (qui selon la définition de la norme ISO31000) est l’importance d'un risque exprimée en termes de combinaison des conséquences (effets) et de leur vraisemblance (possibilité ou probabilité d’apparition du risque). Le risque est lié à un contexte, qui a été analysé à partir de 3 paramètres externes et internes pris en compte pour l’évaluation du risque propres aux achats : 
•	la chaîne d’approvisionnement, 
•	l’intensité de la main d’œuvre, et 
•	l’environnement des affaires, lié au pays concerné par l’achat.
Un niveau de risque global par catégorie d’achat a été évalué à partir de l’ensemble des paramètres analysés, aboutissant à une note sur 100 (une note élevée étant synonyme de risque élevé).