Dans la plupart des organisations, la deuxième ligne de gestionnaires de risques coordonne les évaluations des risques. Cette deuxième ligne de gestionnaires des risques identifie les entités et les risques au sein de ces entités pour l’évaluation des risques. Ils identifient également qui doit évaluer les risques identifiés. Ce processus est comme une campagne d’évaluation des risques que les gestionnaires de risques doivent gérer jusqu’à ce que la première ligne de gestionnaires de risques atteigne le niveau de maturité où cela n’est plus nécessaire et où la première ligne de gestionnaires de risques peut auto-évaluer et déclarer ces risques. En raison de ce cycle d’évaluation des risques, les gestionnaires des risques sont tenus de créer des champs d’application d’évaluation des risques individuels et de lancer des évaluations des risques. Cette activité répétitive entraîne une perte de temps pour les gestionnaires de risques. Pour résoudre ce problème, un nouveau formulaire appelé Planificateur d’évaluation des risques a été introduit dans la Quebec version. Le planificateur d’évaluation des risques permet au gestionnaire des risques de sélectionner les éléments suivants :

• Méthodologie d'évaluation des risques
• Entités qui doivent être évaluées
• Évaluateurs de l’évaluation
• Fréquence à laquelle les risques doivent être réévalués.

Sur la base de ces informations, le système crée automatiquement le périmètre de l’évaluation des risques et lance les évaluations des risques pour ces entités à la fréquence définie. Tous les risques qui sont mappés à l’entité sont considérés comme faisant partie du périmètre de l’évaluation.

La figure suivante montre les états, les descriptions et les résultats attendus de chacune des actions du formulaire de planificateur de risques :