Les gestionnaires des risques opérationnels gèrent les risques opérationnels tels que les pertes dues à des erreurs, des violations ou des dommages causés par des personnes, des processus internes, des systèmes ou des événements externes. Les risques opérationnels vont du plus petit, comme le risque de perte due à des erreurs humaines mineures, au plus grand, comme le risque de faillite en raison d’une fraude grave.

Gestionnaire des risques opérationnels

Les gestionnaires des risques opérationnels font partie de l’équipe des risques opérationnels qui gère la situation vis-à-vis du risque de l’organisation. La situation vis-à-vis du risque est le profil de risque actuel d’une société. En tant que gestionnaire des risques opérationnels, vous devez effectuer les tâches suivantes.

Définir le cadre des risques opérationnels

Gérez efficacement les risques opérationnels d’une organisation en définissant un cadre de gestion des risques robuste. Ce cadre de travail permet d’identifier les risques et de définir le cadre de contrôle permettant d’atténuer ces risques. Un cadre de gestion des risques comprend les éléments suivants :

• Identification des risques
• Mesure ou notation du risque
• Atténuation du risque
• Génération de rapports et surveillance des risques

Configurer les bibliothèques

Configurez des bibliothèques complètes en procédant comme suit :

• Création de déclarations de risque : une définition du risque est utilisée pour enregistrer un risque de manière à ce que tout le monde puisse parvenir à un accord commun sur sa gravité ou sa priorité relative.
• Création d’objectifs de contrôle : un objectif de contrôle définit le but ou la finalité des contrôles d’atténuation des risques. Ces contrôles nécessitent une surveillance continue.
• Définition des classes d’entités, des types d’entités et des entités : pour plus d’informations sur les entités, voir Présentation des entités.
• Définition des entités en amont et en aval.

La première étape consiste à configurer des déclarations de risque afin que votre équipe ait une idée précise du risque. Par exemple, le simple fait d’appeler un risque comme un risque de cybersécurité n’est pas spécifique. Les risques de cybersécurité peuvent signifier différentes choses pour différentes personnes. Par conséquent, une déclaration commune pour définir la cybersécurité est créée en tant que déclaration de risque. Pour créer des déclarations de risque et leur hiérarchie, définissez clairement l’impact du risque, les actifs à risque et la source du risque. En définissant les déclarations de risque et en créant leur hiérarchie, vous pouvez vous assurer que les scores des risques sont agrégés, donnant ainsi l’état complet du risque.

Effectuer des évaluations des risques périodiquement

Effectuez les évaluations annuelles des risques conformément aux politiques de votre organisation. Assurez-vous également que le registre des risques est à jour et exact. Créez des périmètres d’évaluation des risques et planifiez des évaluations. Pour en savoir plus sur les registres des risques, reportez-vous à la section Registre des risques dans le Espace de travail Risque.

Enregistrer et surveiller les événements à risque

Les événements à risque sont les pertes financières et non financières potentielles ou réelles, les accidents évités de justesse et les gains qui se produisent au sein d’une organisation. Pour gérer efficacement les risques, il est essentiel de surveiller les événements à risque, d’effectuer une analyse de la cause première et de suivre les tâches de correction. Les organisations utilisent les événements à risque pour comprendre leurs pertes et analyser les domaines d’amélioration afin de réduire les pertes supplémentaires. Vous devez tenir à jour le registre des événements de perte pour capturer des informations complètes sur les événements et suggérer des contrôles supplémentaires pour atténuer les risques à l’avenir.

Définir les indicateurs clés de risque

Surveillez en permanence la situation vis-à-vis du risque de votre entreprise. La surveillance continue des risques et des contrôles implique l’identification et la création d’indicateurs clés de risque et de contrôle. Des informations complémentaires peuvent être collectées pour ces indicateurs par le biais d’une collecte automatique de données ou de tâches manuelles. Les résultats de l’indicateur sont ensuite utilisés pour créer des problèmes pour les contrôles, signaler un changement dans la situation vis-à-vis du risque et fournir des informations à l’appui des activités d’audit et des tests de contrôle. Si les seuils d’indicateurs sont dépassés, vous devez escalader le problème aux personnes concernées respectives.

Gérer les problèmes et les incidents

Un problème est créé lorsqu’un changement dans l’environnement, le processus ou le système constitue une menace. Un problème nécessite une action pour prévenir un incident ou une perte. Un incident est un résultat réussi ou un événement ayant un impact négatif. En tant que gestionnaire des risques opérationnels, vous pouvez consulter, créer et gérer les problèmes et les incidents. Assurer le suivi, la clôture, la correction et la surveillance appropriées des problèmes et des incidents.

Communiquer la situation vis-à-vis du risque opérationnel

Définissez des tableaux de bord pour générer des rapports de données de manière efficace et précise. Vous devez créer les rapports requis qui peuvent être partagés avec les dirigeants et le chef de l’équipe des risques opérationnels. Les rapports et les tableaux de bord garantissent que les résultats d’évaluation agrégés dans l’ensemble de l’organisation aident à identifier les principaux risques opérationnels pour l’entreprise.

Le tableau suivant répertorie les tâches clés que vous effectuez dans votre rôle de gestionnaire des risques opérationnels.

Tableau 1. Tâches d’un gestionnaire des risques opérationnels

Activité	Tâche
Définir le cadre des risques opérationnels	Créer une définition du risque Créer un cadre du risque dans le Espace de travail Risque Associez une définition du risque à un objectif de contrôle dans le Espace de travail Risque
Communiquer la situation vis-à-vis du risque opérationnel	Carte thermique des risques opérationnels pour l’évaluation Advanced Risk dans Espace de travail Risque Carte thermique des risques pour l’évaluation classique des risques
Surveiller les incidents et les problèmes critiques	Afficher, créer et gérer les problèmes
Définir les indicateurs clés de risque	Indicateurs de risque, indicateurs de contrôle et modèles d’indicateurs
Mener le processus annuel d’évaluation des risques	Configurer une méthodologie d’évaluation des risques Créer des facteurs Créer des champs d’application d’évaluation des risques Planifier les évaluations des risques dans le Espace de travail Risque Effectuez une évaluation avancée des risques dans Espace de travail Risque
Faciliter l’enregistrement et l’apprentissage des événements de perte	Gérer les événements à risque Créer un événement à risque dans le Espace de travail Risque Analyser un événement à risque dans le Espace de travail Risque Créer une entrée d’événement à risque dans le Espace de travail Risque
Créer des rapports des risques agrégés	Rapports dans l’application Gestion des risques

L’image suivante montre la vue du gestionnaire des risques opérationnels.