Effectuer une évaluation avancée des risques dans Espace de travail Risk
Effectuez des évaluations des risques pour évaluer les risques inhérents, l’efficacité des contrôles, les risques résiduels et les risques cibles dans l’application Espace de travail Risk . Vous pouvez définir des réponses aux risques qui vous permettent de gérer et d’atténuer les risques identifiés au cours du processus d’évaluation des risques.
Avant de commencer
Pourquoi et quand exécuter cette tâche
- Risques inhérents
- Efficacité des contrôles
- Risques résiduels
- Risques cibles
Les évaluations des risques génèrent des scores de risque qui sont automatiquement calculés en fonction des configurations effectuées dans la méthodologie d’évaluation des risques (RAM). Si vous souhaitez modifier les scores calculés automatiquement, vous pouvez remplacer les scores calculés et fournir une justification. Si vous n’avez aucun contrôle à évaluer, le score de risque résiduel est le même que le score de risque inhérent.
Après avoir effectué l’évaluation, vous pouvez définir la réponse au risque. La réponse au risque fait référence au processus de gestion des risques identifiés. Il s’agit d’un processus de planification et de prise de décision où les gestionnaires des risques décident comment gérer chaque risque. Pendant l’évaluation, vous pouvez afficher des informations de référence détaillées dans le panneau latéral contextuel. Ce panneau fournit des informations sur les événements à risque, les problèmes ouverts, les violations d’indicateurs clés, les résultats des tests de contrôle et les défaillances des indicateurs de contrôle.
Si l’évaluation des risques est effectuée par un délégué de l’évaluateur, le champ Délégués de l’évaluateur affiche le nom du délégué.
- Nouveau : l’évaluation des risques est créée, mais n’a pas encore été initiée ou est à l’état « prêt à être évalué ».
- En cours : L’évaluation des risques est en cours d’évaluation. Cet état s’applique lorsque l’évaluation se trouve dans l’un des états suivants : évaluation inhérente, évaluation de contrôle, évaluation résiduelle, évaluation cible ou réponse.
- En attente d’approbation : l’évaluation des risques est terminée et en attente d’examen ou d’approbation des approbateurs désignés.
- Terminé : l’évaluation des risques a été entièrement approuvée, finalisée et ne nécessite aucune autre action.
- Archivé : L’évaluation des risques n’est plus active. Lorsqu’une évaluation est à l’état Terminé et qu’une nouvelle évaluation commence pour le même risque, l’ancienne évaluation passe à l’état Archivé.
- Annulé : l’évaluation des risques a été terminée ou retirée.