0. Vidéo de présentation
1. Créer un risque
Ci-dessous l'exemple de la création du risque "Risque d'erreur de versement dans les salaires".
Aller dans le module Risques puis cliquer sur Nouveau.
Compléter les champs suivants :
1. cocher / décocher la référence automatique
2. ajouter une référence (uniquement si la référence automatique est décochée)
3. mettre un titre (obligatoire). Il suffit de formuler un évènement négatif sur un actif ou une activité.
4. attribuer un modèle de droits (obligatoire)
5. indiquer les causes et conséquences de la survenance du risque dans des champs libres (Si vous n'avez pas ces champs existants dans votre base, regarder la formation
Paramétrer les champs libres.)
1.1.2 Définir les catégories
Cliquer sur Catégories et la liste de toutes les catégories existantes apparaît, puis sélectionner la ou les catégories applicables.
1.1.3 Faire des liens
Faire des liens vers :
- le propriétaire du risque, c’est-à-dire celui qui en a la responsabilité. Il va notamment faire l’évaluation du risque. Nous recommandons de sélectionner un poste ou un rôle.
- des risques amont et aval si existants
- le processus, cela permettra notamment de regrouper les risques par processus dans la matrice. Attention si vous avez plusieurs niveaux de processus (niveau 1 et 2 par exemple), lier le risque au niveau 2 uniquement (cf. pièce jointe matrice des risques par processus en arbre).
- d'autres modules d'Optimiso Suite afin d'indiquer où se trouve votre risque. Par exemple dans quelles entités/services/département, s’il est lié à un indicateur, à une procédure, etc.
1.2 Identifier les moyens de maîtrise
Dans l'onglet Maîtrise, indiquer tout ce qui permet de diminuer la survenance du risque.
Pour cela, employer :
- la zone de texte pour décrire les mesures organisationnelles qui sont prises.
- les liens pour allez chercher les moyens de maîtrise existants dans les autres modules du logiciel. Par exemple faire un lien vers
- de la documentation comme un règlement.
- un contrôle existant comme ici le contrôle des salaires.
- un autre élément comme ici deux procédures.
Pour voir comment créer un contrôle, allez consulter notre formation :
Créer un contrôle
1.3 Evaluer le risque
1.3.1 Analyses à disposition
Le logiciel Optimiso Suite met à votre disposition 3 analyses :
- l’analyse inhérente/brute : évalue le risque lorsqu’aucun moyen de maîtrise est mis en place,
- l’analyse résiduelle/nette : évalue le risque lorsque les contrôles sont mis en place
- l’analyse à atteindre/future : évalue le risque lorsqu’on prend en considération les moyens de maîtrise que nous souhaitons mettre en place dans le futur
À vous de décider lesquelles activer. Dans l'exemple ci-après, nous avons activé l'analyse Inhérente et l'analyse Résiduelle.
1.3.2 Evaluer le risque
Pour chaque analyse activée, compléter :
- la probabilité
- l'impact
Remarque : Le calcul du Niveau de risque se fait automatiquement et correspond à la probabilité x l’impact. Si vous avez paramétré plusieurs impacts, celui avec la note la plus élevée est prise en compte.
Il est également possible d'évaluer les risques selon différents impacts/familles de risques comme dans l'exemple ci-dessous.
Vous avez ici un exemple des types d’impact les plus courants.
1.3.3 Figer le risque
1.4 Indiquer les plans d'action
Dans l'onglet Améliorations, indiquer les plans d'action à mettre en place.
Pour cela, employer :
- la zone de texte si vous n'avez pas le module Améliorations
- la zone de liens pour lier votre risque à l’amélioration existante
Remarques : Pour comprendre comment paramétrer votre cartographie en choisissant les différentes analyses, probabilités, impacts, échelle de risque et familles de risque, consulter notre formation Paramétrage du module risques 2. Visualiser vos risques
Différents affichages de vos risques sont disponibles en fonction de vos besoins.
2.1 Affichage en liste
Retrouver la liste de l’ensemble de vos risques avec leur évaluation ici inhérente et résiduelle. Nous avons également une colonne avec la date de la dernière évaluation effectuée sur nos risques. Il est donc très facile de trier cette colonne pour voir les risques qui n’ont pas été revu depuis un certain temps.
Filtrer vos risques notamment :
- avec les catégories paramétrées
- en fonction de leur niveau selon les analyses activées
2.2 Affichage en matrice
L’affichage en matrice est très utile pour consulter l’ensemble des informations sur vos risques avec leur moyens de maîtrise et de procéder de manière efficace à une revue de vos risques.
2.2.1 Sélectionner les colonnes à afficher
Modifier les colonnes à afficher en cliquant sur la petite roue en haut à droite.
Sélectionner les colonnes à afficher et cliquer sur OK pour mettre à jour la matrice
2.2.2 Travailler en mode Edition
Activer le mode édition afin de modifier simplement, efficacement et sans erreur votre matrice des risques et contrôles.
En mode Edition, cliquer sur n'importe quelle case de votre matrice pour être reconduit sur l'élément en question et y apporter la modification voulue.
Par exemple, s'il manque la méthode d’exécution pour un contrôle :
- cliquer sur la case pour être directement reconduit sur la page du contrôle
- ajouter la méthode d'exécution
- enregistrer le contrôle
- la matrice est automatiquement mise à jour avec la méthode d'exécution du contrôle
2.3 Affichage en cartographie
Cliquer sur un case de la cartographie pour avoir le détail des risques.
Filtrer selon :
- l’analyse souhaitée,
- le type d’impact si vous en avez paramétrez plusieurs.
3. Exporter vos matrices et rapports
3.1 Exporter la matrice
Pour exporter la matrice des risques et contrôles, cliquer sur le bouton Rapports depuis l'affichage en liste ou en matrice.
- Sélectionner les éléments que vous souhaitez y faire figurer.
- Vous pouvez aussi choisir de regrouper les risques par processus, actif, entité, normes et lois ou par procédure.
Dans cet exemple, les risques sont regroupés par processus en arbre. Pour cela les risques ont été lié uniquement au processus niveau 2 de processus. Par exemple, le Risque RSK-025 a été lié au processus Gestion de la trésorerie et non au processus de niveau 1 Finance et Comptabilité.
Remarque : retrouvez ci-joint des exemples de matrice des risques et contrôles :
- Matrice des risques regroupés par processus en arbre
- Matrice des risques regroupés par processus
- Matrice des risques avec les notes de probabilités et d'impacts
- Diagnostic environnemental
- Matrice des risques regroupés par actifs
3.2 Exporter la fiche du risque
Sélectionner les sections à faire afficher sur le document. Ci-dessous, vous aurez le détail de chaque section.
Cet affichage comprend, dans le cas présent, le risque inhérent et le résiduel dans la même cartographie.
Cet affichage distingue le risque inhérent et le risque résiduel dans deux cartographies.
L’évolution du risque montre le niveau du risque à travers le temps.
L’évolution du risque détaillée montre le niveau du risque à travers le temps avec le détail de l’évaluation et représenté dans une cartographie.