--- sourceDocument: Australie : gouvernance, risque et conformité sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/governance-risk-compliance Release : - australia ft:locale : - fr-FR ft:publication_title : - Australie : gouvernance, risque et conformité ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Espace de travail Risque pour le gestionnaire des risques opérationnels # Espace de travail Risque pour le gestionnaire des risques opérationnels {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture Les gestionnaires des risques opérationnels gèrent les risques opérationnels tels que les pertes dues à des erreurs, des violations ou des dommages causés par des personnes, des processus internes, des systèmes ou des événements externes. Les risques opérationnels vont du plus petit, comme le risque de perte due à des erreurs humaines mineures, au plus grand, comme le risque de faillite en raison d'une fraude grave. ## Gestionnaire des risques opérationnels {#risk-workspace-operational-risk__section_tw2_tq3_jpb} Les gestionnaires des risques opérationnels font partie de l'équipe des risques opérationnels qui gère la situation vis-à-vis du risque de l'organisation. La situation vis-à-vis du risque est le profil de risque actuel d'une société. En tant que gestionnaire des risques opérationnels, vous devez effectuer les tâches suivantes. Définir le cadre des risques opérationnels : Gérez efficacement les risques opérationnels d'une organisation en définissant un cadre de gestion des risques robuste. Ce cadre de travail permet d'identifier les risques et de définir le cadre de contrôle permettant d'atténuer ces risques. Un cadre de gestion des risques comprend les éléments suivants : * Identification des risques * Mesure ou notation du risque * Atténuation du risque * Génération de rapports et surveillance des risques {#risk-workspace-operational-risk__ul_kqv_hmp_qpb} Configurer les bibliothèques : Configurez des bibliothèques complètes en procédant comme suit : * Création de déclarations de risque : une définition du risque est utilisée pour enregistrer un risque de manière à ce que tout le monde puisse parvenir à un accord commun sur sa gravité ou sa priorité relative. * Création d'objectifs de contrôle : un objectif de contrôle définit le but ou la finalité des contrôles d'atténuation des risques. Ces contrôles nécessitent une surveillance continue. * Définition des classes d'entités, des types d'entités et des entités : pour plus d'informations sur les entités, voir [Présentation des entités](https://servicenow-prod.fluidtopics.net/dwwogCZWC1kE6eplvWvRYg "Les entités sont l’un des éléments les plus fondamentaux et les plus cruciaux pour l’utilisation Gouvernance, risque et conformité de . Les entités peuvent être des personnes, des processus, des départements, des applications ou des objets dont les risques sont examinés."). * Définition des entités en amont et en aval. {#risk-workspace-operational-risk__ul_ndn_gm2_rpb} : La première étape consiste à configurer des déclarations de risque afin que votre équipe ait une idée précise du risque. Par exemple, le simple fait d'appeler un risque comme un risque de cybersécurité n'est pas spécifique. Les risques de cybersécurité peuvent signifier différentes choses pour différentes personnes. Par conséquent, une déclaration commune pour définir la cybersécurité est créée en tant que déclaration de risque. Pour créer des déclarations de risque et leur hiérarchie, définissez clairement l'impact du risque, les actifs à risque et la source du risque. En définissant les déclarations de risque et en créant leur hiérarchie, vous pouvez vous assurer que les scores des risques sont agrégés, donnant ainsi l'état complet du risque. Effectuer des évaluations des risques périodiquement : Effectuez les évaluations annuelles des risques conformément aux politiques de votre organisation. Assurez-vous également que le registre des risques est à jour et exact. Créez des périmètres d'évaluation des risques et planifiez des évaluations. Pour en savoir plus sur les registres des risques, reportez-vous à la section [Registre des risques dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/xK3haYf5NQBANzJmjfYASQ "Le registre des risques contient les informations sur les risques identifiés, les résultats de l’analyse des risques tels que les scores des risques et les plans de réponse aux risques. Le registre des risques vous permet de surveiller et de contrôler les risques de votre organisation."). Enregistrer et surveiller les événements à risque : Les événements à risque sont les pertes financières et non financières potentielles ou réelles, les accidents évités de justesse et les gains qui se produisent au sein d'une organisation. Pour gérer efficacement les risques, il est essentiel de surveiller les événements à risque, d'effectuer une analyse de la cause première et de suivre les tâches de correction. Les organisations utilisent les événements à risque pour comprendre leurs pertes et analyser les domaines d'amélioration afin de réduire les pertes supplémentaires. Vous devez tenir à jour le registre des événements de perte pour capturer des informations complètes sur les événements et suggérer des contrôles supplémentaires pour atténuer les risques à l'avenir. Définir les indicateurs clés de risque : Surveillez en permanence la situation vis-à-vis du risque de votre entreprise. La surveillance continue des risques et des contrôles implique l'identification et la création d'indicateurs clés de risque et de contrôle. Des informations complémentaires peuvent être collectées pour ces indicateurs par le biais d'une collecte automatique de données ou de tâches manuelles. Les résultats de l'indicateur sont ensuite utilisés pour créer des problèmes pour les contrôles, signaler un changement dans la situation vis-à-vis du risque et fournir des informations à l'appui des activités d'audit et des tests de contrôle. Si les seuils d'indicateurs sont dépassés, vous devez escalader le problème aux personnes concernées respectives. Gérer les problèmes et les incidents : Un problème est créé lorsqu'un changement dans l'environnement, le processus ou le système constitue une menace. Un problème nécessite une action pour prévenir un incident ou une perte. Un incident est un résultat réussi ou un événement ayant un impact négatif. En tant que gestionnaire des risques opérationnels, vous pouvez consulter, créer et gérer les problèmes et les incidents. Assurer le suivi, la clôture, la correction et la surveillance appropriées des problèmes et des incidents. Communiquer la situation vis-à-vis du risque opérationnel : Définissez des tableaux de bord pour générer des rapports de données de manière efficace et précise. Vous devez créer les rapports requis qui peuvent être partagés avec les dirigeants et le chef de l'équipe des risques opérationnels. Les rapports et les tableaux de bord garantissent que les résultats d'évaluation agrégés dans l'ensemble de l'organisation aident à identifier les principaux risques opérationnels pour l'entreprise. Le tableau suivant répertorie les tâches clés que vous effectuez dans votre rôle de gestionnaire des risques opérationnels.{#risk-workspace-operational-risk__table_syj_kcj_jpb__entry__2} | Activité | Tâche | |-|-| | Définir le cadre des risques opérationnels | * [Créer une définition du risque](https://servicenow-prod.fluidtopics.net/nSmUs9xVe4pi2_ZPFlUNew "Créez des déclarations de risque pour regrouper les risques en catégories gérables.") * [Créer un cadre du risque dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/I7_ExNEVD7~WmYuaxhZuow "Créez des cadres du risque pour regrouper les déclarations de risque en catégories gérables et générer des risques. Une fois les risques générés, vous pouvez identifier des méthodes permettant de les atténuer.") * [Associez une définition du risque à un objectif de contrôle dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/KCwQJz~Hl5WITu5nnEt4Aw "Associez les déclarations de risque aux objectifs de contrôle dans le Espace de travail Risque. Cette association vous aide à gérer vos risques en vous assurant que les risques ont des contrôles d’atténuation.") {#risk-workspace-operational-risk__ul_dvj_qpj_qpb} | | Communiquer la situation vis-à-vis du risque opérationnel | * [Carte thermique des risques opérationnels pour l'évaluation Advanced Risk dans Espace de travail Risque](https://servicenow-prod.fluidtopics.net/5uCM119BKahFbSGAu27Nlw "En tant que gestionnaire des risques opérationnels, vous pouvez configurer et gérer vos cartes thermiques des risques dans le Espace de travail Risque.") * [Carte thermique des risques pour l'évaluation classique des risques](https://servicenow-prod.fluidtopics.net/bB2P8Ac4eLRWbxWWIWJb5A "En tant que gestionnaire des risques opérationnels, si vous choisissez d’utiliser l’évaluation classique des risques pour évaluer les risques dans votre organisation, vous pouvez consulter la carte thermique des risques pour obtenir une vue d’ensemble de la situation vis-à-vis du risque pour votre organisation.") {#risk-workspace-operational-risk__ul_cmw_kgc_4qb} | | Surveiller les incidents et les problèmes critiques | [Afficher, créer et gérer les problèmes](https://servicenow-prod.fluidtopics.net/3YS0UM5Jj0w4~x4QmH2r9g "La page Espace de travail Risque de destination Problèmes fournit aux gestionnaires et utilisateurs connectés toutes les informations dont ils ont besoin pour gérer les problèmes sur une seule page. La page de destination propose des aperçus exploitables, des boutons d’action rapide, des filtres et un accès aux triages des problèmes ouverts.") | | Définir les indicateurs clés de risque | [Indicateurs de risque, indicateurs de contrôle et modèles d'indicateurs](https://servicenow-prod.fluidtopics.net/27fV87p117MJw6FVrCWJZw "Les indicateurs sont un outil important utilisé pour gérer les risques de votre organisation. Les indicateurs collectent des données pour surveiller les contrôles et les risques, et pour recueillir des preuves d’audit. Les indicateurs surveillent un seul contrôle ou risque. Ils sont utilisés pour améliorer et faciliter la surveillance, l’atténuation et la génération de rapports sur les risques.") | | Mener le processus annuel d'évaluation des risques | * [Configurer une méthodologie d'évaluation des risques](https://servicenow-prod.fluidtopics.net/dBn_XhtBBSEC7nnn~Q_oBw "Configurez une méthodologie d’évaluation des risques (RAM) dans l’application Risque avancé afin de pouvoir évaluer les risques ou les objets de votre organisation.") * [Créer des facteurs](https://servicenow-prod.fluidtopics.net/0sOJ2xUL4muA9SR6H~jpqA "Les facteurs sont des questions que vous pouvez utiliser pour analyser les risques. Les facteurs apparaissent sur une instance d’évaluation des risques.") * [Créer des champs d'application d'évaluation des risques](https://servicenow-prod.fluidtopics.net/aP35yQnLVfcrt2f930RqOw "Créez un périmètre d’évaluation des risques pour identifier les risques pour une entité, définir les évaluateurs et les approbateurs, définir la fréquence des évaluations et initier des évaluations à l’aide de l’application Gestion des risques .") * [Planifier les évaluations des risques dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/Q92ne9o6~HsoHWyJOmV2mA "Planifiez automatiquement les évaluations des risques pour plusieurs entités. Le planificateur d’évaluation des risques aide les gestionnaires de risques à gagner du temps en lançant automatiquement les évaluations en fonction de la fréquence définie.") * [Effectuez une évaluation avancée des risques dans Espace de travail Risque](https://servicenow-prod.fluidtopics.net/QPWGA~Q_b9sIH_3HDPhDYA "Effectuez des évaluations des risques pour évaluer les risques inhérents, l’efficacité des contrôles, les risques résiduels et les risques cibles dans l’application Espace de travail Risque . Vous pouvez définir des réponses aux risques qui vous permettent de gérer et d’atténuer les risques identifiés au cours du processus d’évaluation des risques.") {#risk-workspace-operational-risk__ul_jbz_vyr_4pb} | | Faciliter l'enregistrement et l'apprentissage des événements de perte | * [Gérer les événements à risque](https://servicenow-prod.fluidtopics.net/YsTBFZkKgq~_0qT93orR0g#manage-risk-events "Les événements à risque sont les pertes financières et non financières potentielles ou réelles, les accidents évités de justesse et les gains qui se produisent au sein d’une organisation. Les événements à risque sont également appelés événements de perte ou écritures de perte.") * [Créer un événement à risque dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/FoSme9MBhAUaDp~NHxR7Yg "Créez un événement à risque dans le Espace de travail Risque. Les événements à risque sont les pertes financières et non financières potentielles ou réelles, les accidents évités de justesse et les gains qui se produisent au sein d’une organisation.") * [Analyser un événement à risque dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/MCwkPQ035gAiSzZmfMzfKw "Analysez les événements à risque soumis par l’utilisateur. Vous pouvez ajouter des détails supplémentaires à l’événement à risque, demander plus d’informations à l’émetteur ou rejeter l’événement à risque si l’événement n’est pas valide.") * [Créer une entrée d'événement à risque dans le Espace de travail Risque](https://servicenow-prod.fluidtopics.net/9_LUQMHzUvJoHsqzRcNXvQ "Créez une entrée d’événement à risque pour déterminer l’impact monétaire ou non monétaire de l’événement à risque. Un événement à risque peut avoir plusieurs entrées d’événement à risque.") {#risk-workspace-operational-risk__ul_zkg_vst_ypb} | | Créer des rapports des risques agrégés | [Rapports dans l'application Gestion des risques](https://servicenow-prod.fluidtopics.net/EQIqCXZ0BCvyKDskOrhWgQ "Solutions Platform Analytics contiennent des tableaux de bord préconfigurés. Ces tableaux de bord contiennent des visualisations de données exploitables qui vous aident à améliorer vos processus de gestion et vos pratiques commerciales.") | [Tableau 1. Tâches d'un gestionnaire des risques opérationnels] {#risk-workspace-operational-risk__table_syj_kcj_jpb} L'image suivante montre la vue du gestionnaire des risques opérationnels.Figure 1. Page d'accueil du gestionnaire des risques opérationnels **Référence associée** * [Rôles installés avec le GRC Espace de travail Risque](https://servicenow-prod.fluidtopics.net/sDla~wtIqdHY20ckrdj4Qg "L’application GRC: Espace de travail Risque installe les rôles de gestionnaire des risques opérationnels et de gestionnaire des risques informatiques pour que les utilisateurs effectuent leurs tâches respectives.")