Ce que vous saurez faire
- Identifier les risques à partir des objectifs et des processus, pas d’une liste générique
- Évaluer les risques avec des échelles appliquées de façon homogène
- Désigner des responsables et des plans de traitement réellement suivis
- Rendre compte des risques d’une façon qui aide la direction à décider
Pour qui
- Responsables risques et conformité
- Managers qui portent des processus ou des programmes
- Auditeurs internes et contrôleurs
Prérequis
- Aucun
Programme
Identifier les risques
- Partir des objectifs et des processus
- Des ateliers qui font émerger les vrais risques
- Formuler un risque : cause, événement, conséquence
Évaluer et hiérarchiser
- Des échelles de probabilité et d’impact adaptées à l’institution
- Risque brut et risque résiduel
- L’appétence au risque en langage simple
Traiter les risques
- Accepter, réduire, transférer ou éviter
- Des plans d’action avec responsables et échéances
- Relier les risques aux contrôles
Faire vivre la cartographie
- Cycles de revue et événements déclencheurs
- Le reporting à la direction et au conseil
- Intégrer les risques à la planification et au budget
Notre méthode
- Un atelier d’identification des risques mené sur les processus des participants
- Exercices d’étalonnage des échelles d’évaluation
- Rédaction d’un rapport sur les risques pour la direction