Dans la plupart des organisations, la deuxième ligne de gestionnaires des risques coordonne les évaluations des risques. Cette deuxième ligne de gestionnaires des risques identifie les entités et les risques au sein de ces entités pour l’évaluation des risques. Ils identifient également qui doit évaluer les risques identifiés. Ce processus s’apparente à une campagne d’évaluation des risques que les gestionnaires des risques doivent gérer jusqu’à ce que la première ligne de gestionnaires des risques atteigne le niveau de maturité où cela n’est plus nécessaire et que la première ligne de gestionnaires des risques puisse auto-évaluer et signaler ces risques. En raison de ce cycle d’évaluation des risques, les gestionnaires des risques sont censés créer des champs d’application d’évaluation des risques individuels et lancer des évaluations des risques. Cette activité répétitive entraîne une perte de temps pour les gestionnaires des risques. Pour résoudre ce problème, un nouveau formulaire appelé Planificateur d’évaluation des risques a été introduit dans la Quebec version. Le planificateur d’évaluation des risques permet au gestionnaire des risques de sélectionner :

• Méthodologie d'évaluation des risques
• Entités qui doivent être évaluées
• Évaluateurs de l’évaluation
• Fréquence à laquelle les risques doivent être réévalués.

Sur la base de ces informations, le système crée automatiquement le périmètre de l’évaluation des risques et lance les évaluations des risques pour ces entités à la fréquence définie. Tous les risques mappés à l’entité sont considérés comme entrant dans le périmètre d’évaluation.

La figure suivante montre les états, les descriptions et les résultats attendus de chacune des actions pour le formulaire de planificateur des risques :