Effectuez une évaluation avancée des risques dans Espace de travail Risque
Effectuez des évaluations des risques pour évaluer les risques inhérents, l’efficacité des contrôles, les risques résiduels et les risques cibles dans l’application Espace de travail Risque . Vous pouvez définir des réponses aux risques qui vous permettent de gérer et d’atténuer les risques identifiés au cours du processus d’évaluation des risques.
Avant de commencer
Pourquoi et quand exécuter cette tâche
- Risques inhérents
- Efficacité des contrôles
- Risques résiduels
- Risques cibles
Les évaluations des risques génèrent des scores de risque qui sont automatiquement calculés en fonction des configurations effectuées dans la méthodologie d’évaluation des risques (RAM). Si vous souhaitez modifier les scores calculés automatiquement, vous pouvez remplacer les scores calculés et fournir une justification. Si vous n’avez aucun contrôle à évaluer, le score de risque résiduel est le même que le score de risque inhérent.
Après avoir effectué l’évaluation, vous pouvez définir la réponse aux risques. La réponse au risque fait référence au processus de gestion des risques identifiés. Il s’agit d’un processus de planification et de prise de décision dans lequel les gestionnaires de risques décident comment gérer chaque risque. Pendant l’évaluation, vous pouvez afficher des informations de référence détaillées dans le panneau latéral contextuel. Ce panneau fournit des informations sur les événements à risque, les problèmes ouverts, les violations d’indicateurs clés, les résultats des tests de contrôle et les défaillances des indicateurs de contrôle.
Si l’évaluation des risques est effectuée par un délégué de l’évaluateur, le champ Délégués de l’évaluateur affiche le nom du délégué.
- Nouveau : l’évaluation des risques est créée, mais n’a pas encore été initiée ou est à l’état Prêt à évaluer.
- En cours : l’évaluation des risques est en cours d’évaluation. Cet état s’applique lorsque l’évaluation est dans l’un des états suivants : évaluation inhérente, évaluation de contrôle, évaluation résiduelle, évaluation cible ou réponse.
- En attente d’approbation : l’évaluation des risques est terminée et en attente d’examen ou d’approbation des approbateurs désignés.
- Terminé : l’évaluation des risques a été entièrement approuvée, finalisée et ne nécessite aucune autre action.
- Archivé : L’évaluation des risques n’est plus active. Lorsqu’une évaluation est à l’état Terminé et qu’une nouvelle évaluation commence pour le même risque, l’ancienne évaluation passe à l’état Archivé.
- Annulé : l’évaluation des risques a été terminée ou retirée.