Les fondamentaux de la gestion des risques

PROGRAMME

1) Appréhender les concepts fondamentaux du risque

• Description des risques
• Mesure du risque : la fréquence, l’impact, le risque brut, le risque inhérent, le risque résiduel
• Définition de la notion de « risque acceptable » par chaque organisation
• La définition des Key Risk Indicators

2) Connaître le référentiel de gestion du risque

• Normes ISO 31000
• AMDEC, EBIOS, MEHARI : tour d’horizon des principales méthodes
• Le contexte réglementaire
• Liens entre risques et performances.

3) Mettre en œuvre la cartographie des risques et son exploitation

• Objectifs de la cartographie des risques, livrables, conditions préalables
• Les acteurs de la cartographie des risques
• Différentes étapes d’une cartographie des risques : identification, évaluation, hiérarchisation
• Critères de hiérarchisation des risques (impact, fréquence, capacité à mettre sous contrôle le risque)
• Exploitation des résultats de la cartographie des risques : management des risques, contrôle interne, plan audit
• Construction d’une ébauche de matrice des risques pour les unités ou services des différents auditeurs (en listant, par exemple, les 5 principaux risques pour l’unité et en les évaluant).

4) Mettre en œuvre le management du risque

• Principes
• Périmètre du management du risque
• Rôles et parties prenantes
• Processus de management du risque

5) Savoir déployer les processus de management des risques

• Identification
• Evaluation
• Traitement
• Suivi
• L’intégration de la maîtrise du risque au pilotage de l’organisation.