Analyser un événement à risque
Analysez les événements à risque soumis par l’utilisateur pour déterminer si l’événement à risque est valide et nécessite un traitement supplémentaire.
Avant de commencer
Rôle requis : sn_risk.manager
Pourquoi et quand exécuter cette tâche
Lorsque vous analysez un événement à risque, vous ajoutez des détails plus pertinents à l’événement à risque qui est soumis. Au cours de l’analyse, vous pouvez soit rejeter l’événement s’il ne semble pas être un événement à risque réel, soit demander plus d’informations si les informations sont insuffisantes.
Procédure
-
Accédez à la Tous > Événements à risque > Tous les événements et ouvrez l’événement à risque que vous souhaitez analyser.
Vous pouvez également accéder à Événements à risque > Nouveaux événements.
-
Sur le formulaire, examinez les champs et modifiez-les si nécessaire.
Tableau 1. Formulaire d’événement à risque Champ Description Nom Nom de l’événement à risque. Modifiez le nom du risque, si nécessaire, pour lui donner un nom plus intuitif. Numéro Numéro de l’événement à risque. Ce champ est automatiquement défini. Détecté par Personne qui a découvert l’événement à risque. Modifiez le champ Détecté par , si nécessaire. Ouvertes par Personne ayant créé l’événement. Entité principale Entité qui supporte la perte. Cette entité est visible par la direction à des fins de reporting. Groupe propriétaire Groupe gestionnaire de la surveillance de l’événement jusqu’à sa clôture. Propriétaire La personne propriétaire de l’événement à risque. Un gestionnaire des risques peut être un propriétaire d’événement. Si le groupe propriétaire est spécifié, les propriétaires sont filtrés à partir du groupe propriétaire. État État de l’événement à risque. Ce champ est automatiquement défini. Sous-état Sous-état de l’événement. Ce champ est automatiquement défini. Type d'événement Type d'événement. Vous pouvez modifier le type d’événement, si nécessaire. Par exemple, si vous observez au cours de l’analyse que le type d’événement n’a pas un impact financier, vous pouvez modifier l’entrée. Sous type Sous-type d’événement. Vous pouvez modifier le sous-type, si nécessaire. Par exemple, si au cours de l’analyse vous observez que le type d’événement n’est pas un événement réel mais un événement potentiel, vous pouvez modifier l’entrée. Catégorie Catégorie d’événement. Vous pouvez modifier la catégorie pour appliquer l’une des options suivantes : - Personnel : Par exemple, tout préjudice physique causé à un employé.
- Juridique : Par exemple, un employé est trouvé en conflit d’intérêts.
- Sécurité de l’information : par exemple, vol, cambriolage ou panne du système.
- Ressources humaines : Par exemple, les poursuites sensibles intentées par un employé contre un autre employé.
Approbateurs Personne qui approuve l’événement à risque. Tout utilisateur disposant du rôle sn_risk.user peut approuver l’événement à risque. Centre de coûts Numéro de compte correspondant de l’entité. Description Description détaillée de l’événement dans ce champ. Dates Date de survenue Jour, mois et année exacts où l’événement s’est produit. Par exemple, une hypothèque a été prêtée sur une propriété qui n’était pas conforme aux règlements de construction le 12 août 2019. Date de découverte Date à laquelle l’événement a été découvert ou remarqué pour la première fois. Par exemple, l’hypothèque a été découverte le 24 août 2019. Date de première reconnaissance Date à laquelle l’événement a été reconnu et inscrit pour la première fois dans le livre des comptes. Par exemple, les écritures de pertes ont été inscrites dans le livre des comptes de l’entreprise le 26 août 2019. Estimations pertes/gains Perte attendue Montant de la perte attendue. La perte attendue est la moyenne pondérée par probabilité de toutes les pertes possibles. Ce montant est basé sur le jugement de l’utilisateur quant au montant attendu que l’organisation pourrait perdre. Perte potentielle Montant prévu comme une perte potentielle en raison de l’événement à risque. Ce montant correspond à la perte maximale qu’une entité peut subir en raison de la perte résultant de l’événement à risque. Analyse d'événements Cause Raison principale pour laquelle l’événement à risque s’est produit. Description de la cause Brève description du motif de survenue de l’événement à risque. Conséquence Conséquence de l’événement à risque. Par exemple : Des amendes réglementaires peuvent être imposées à la suite de l’événement à risque. Actions effectuées Actions de rattrapage qui ont été prises pour résoudre le problème. Il s’agit de l’enregistrement initial de l’événement. Risque de crédit/marché Événement limite Option pour un événement de limites. Un événement limite est un événement à risque opérationnel qui entraîne une conséquence, telle qu’une perte financière dans une autre catégorie de risque. Type de risque externe - Crédit : Le risque de crédit est la possibilité d’une perte résultant du défaut d’un emprunteur de rembourser un prêt ou de respecter ses obligations contractuelles. Par exemple, lorsque les prêteurs offrent des cartes de crédit ou des prêts, il y a un risque que l’emprunteur ne rembourse pas le prêt.
- Marché : Le risque de marché est la possibilité qu’un investisseur subisse des pertes en raison de facteurs qui affectent la performance des marchés financiers dans lesquels l’investisseur est impliqué. Par exemple, une récession peut avoir un impact sur l’ensemble du marché.
Référence du risque externe ID pour le rapprochement dans le livre comptable. Spécifiez les ID à des fins de rapprochement. Les systèmes de risque de crédit et de marché sont différents. Classification supplémentaire Utilisé dans la modélisation Option de partage de ces enregistrements d’événements à risque avec des systèmes externes où ils souhaitent effectuer une analyse avancée à l’aide de techniques de simulation telles que la simulation de Monte Carlo. Récupération rapide complète Perte totale récupérée. Sélectionnez cette option si la perte totale est récupérée dans un court laps de temps et n’a pas d’impact sur l’organisation. Remarque :Généralement, une courte durée fait référence à cinq jours ouvrables, mais cette valeur peut être configurée en fonction de vos besoins.Profit financier Cette option est automatiquement sélectionnée si l’événement à risque remplit l’une des conditions suivantes. - L’événement à risque est un événement potentiel et le champ Perte attendue ou le champ Perte potentielle a une valeur négative en raison du gain.
- L’événement à risque est un événement réel et le champ Perte nette a une valeur négative.
Risques évités de justesse Cette option peut être modifiée ou définie automatiquement en fonction du type d’événement. Si le sous-type d’événement est Réel et que l’option Récupération rapide complète est sélectionnée, l’option Risques évités de justesse est automatiquement sélectionnée. Raison des risques évités de justesse Motif qui a empêché l’événement à risque d’entraîner la perte. Si le type d’événement est Potentiel, sélectionnez l’option Risques évités de justesse et, dans le champ Motif des risques évités de justesse , entrez la raison pour laquelle l’événement a été évité de justesse Confidentialité Remarque :Cette section s’affiche uniquement dans les cas suivants :- La propriété est activée sous les sn_grc.enable_record_confidentiality propriétés GRC.
- L’événement à risque est à l’état Nouveau ou Analyser
Confidentiel Option permettant de marquer l’enregistrement de l’événement à risque comme confidentiel. Utilisateurs autorisés Utilisateurs qui peuvent afficher l’événement à risque. Remarque :Par défaut, le propriétaire de l’événement à risque et l’utilisateur connecté sont ajoutés à la liste des utilisateurs confidentiels.Groupes autorisés Groupes pouvant afficher l’événement à risque. Résumé Pour comprendre comment les valeurs de cette section apparaissent, reportez-vous à l’exemple donné après cette étape. Montant direct Somme groupée de toutes les pertes directes. Ce champ est automatiquement défini. Coût supplémentaire Somme groupée de tous les coûts supplémentaires. Ce champ est automatiquement défini. Perte brute Somme de toutes les pertes directes, des montants indirects et des coûts supplémentaires. Ce champ est automatiquement défini. Perte nette Montant net de la perte. Ce champ est automatiquement défini. Montant indirect Somme groupée de toutes les pertes indirectes. Ce champ est automatiquement défini. Montant de récupération rapide Somme groupée du montant qui a été récupéré rapidement. Ce champ est automatiquement défini. Montant récupéré Montant à récupérer pour l’événement à risque. Ce champ est automatiquement défini. Impact non financier Impact de l’événement lorsqu’il n’y a pas de perte monétaire. Les choix sont les suivants : - Aucun
- Faible
- Moyenne
- Élevée
Activité Commentaires supplémentaires Fournissez des commentaires supplémentaires que vous pourriez avoir sur l’événement à risque. Notes de travail Option permettant de fournir des notes de travail à titre de référence. Les notes de travail ne sont pas visibles par le créateur de l’événement à risque. Les valeurs de la section Résumé et les valeurs des champs sont calculées dans la liste connexe Impacts de l’événement. Par exemple, considérez qu’une entreprise a un incendie. Cet événement peut entraîner de multiples impacts directs et indirects tels que la perte d’informations et d’activité.
Si vous entrez la valeur d’un impact direct sous la forme de 2 000 $, le champ Montant direct reflète la même valeur. Si vous saisissez deux montants indirects, chacun ayant une valeur de 300 USD et 500 USD respectivement, le champ Montant indirect reflète une valeur de 800 USD.
Si une agence externe est engagée pour s’attaquer à la cause profonde de l’incendie, le coût encouru reflète un coût supplémentaire.
Si l’entreprise a pu récupérer une partie du coût de l’événement en cinq jours ouvrables, le champ Montant de récupération rapide reflète le même montant.
Le champ Perte brute reflète la perte totale subie par l’événement.
Les taux de conversion des devises ont un impact sur les valeurs affichées dans la liste connexe Résumé. Par exemple, si vous saisissez une valeur de 300 yens japonais comme montant de récupération, le montant de la valeur simultanée en USD de 2 756 s’affiche dans la liste connexe Résumé. Cette conversion se produit parce que les taux de conversion des devises sont appliqués à partir de la table des taux de change. Pour plus d’informations sur la façon dont les valeurs de la table des taux de change sont calculées, voir Utiliser vos propres taux de conversion de devise.
- Pour envoyer l’événement à risque pour approbation, cliquez sur Demander l’approbation.