
Note : Cette formation s’applique à la version 2.0 du logiciel et les versions supérieures. Si la version de votre logiciel est inférieure à la 2.0, consulter
cette formation.
1. Créer un risque
Ci-dessous l'exemple de la création du risque "Risque d'erreur de versement dans les salaires".
Aller dans le module Risques puis cliquer sur Nouveau.
Compléter les champs suivants :
1. cocher / décocher la référence automatique
2. ajouter une référence (uniquement si la référence automatique est décochée)
3. mettre un titre (obligatoire). Vous pouvez le formuler en partant d'un évènement négatif sur un actif ou une activité.
4. attribuer un modèle de droits (obligatoire)
5. ajouter une description (champ libre)
6. ajouter les causes et conséquences de la survenance du risque (champ libre)
Cliquer sur Catégories et la liste de toutes les catégories existantes apparaît, puis sélectionner la ou les catégories applicables.
Faire des liens vers :
- le propriétaire du risque, c’est-à-dire celui qui en a la responsabilité. Il va notamment faire l’évaluation du risque. Nous recommandons de sélectionner un poste ou un rôle.
- des risques amont et aval si existants
- le processus, cela permettra notamment de regrouper les risques par processus dans la matrice. Attention si vous avez plusieurs niveaux de processus (niveau 1 et 2 par exemple), lier le risque au niveau 2 uniquement (cf. pièce jointe matrice des risques par processus en arbre).
- d'autres modules d'Optimiso Suite afin d'indiquer où se trouve votre risque. Par exemple dans quelles entités/services/département, s’il est lié à un indicateur, à une procédure, etc.



1.2 Identifier les moyens de maîtrise
Dans l'onglet Maîtrise, indiquer tout ce qui permet de diminuer la survenance du risque.
Pour cela, employer :
- la zone de texte pour décrire les mesures organisationnelles qui sont prises.
- les liens pour allez chercher les moyens de maîtrise existants dans les autres modules du logiciel. Par exemple faire un lien vers
- de la documentation comme un règlement.
- un contrôle existant comme ici le contrôle des salaires.
- un autre élément comme ici deux procédures.
Pour voir comment créer un contrôle, allez consulter notre formation :
Créer un contrôle
1.3 Evaluer le risque
1.3.1 Analyses à disposition
Le logiciel Optimiso Suite met à votre disposition 3 analyses :
- l’analyse inhérente/brute : évalue le risque lorsqu’aucun moyen de maîtrise est mis en place,
- l’analyse résiduelle/nette : évalue le risque lorsque les contrôles sont mis en place
- l’analyse à atteindre/future : évalue le risque lorsqu’on prend en considération les moyens de maîtrise que nous souhaitons mettre en place dans le futur
À vous de décider lesquelles activer. Dans l'exemple ci-après, nous avons activé l'analyse Inhérente et l'analyse Résiduelle.
1.3.2 Evaluer le risque
Pour chaque analyse, compléter :
- la probabilité
- l'impact
Le calcul du Niveau de risque se fait automatiquement et correspond à la probabilité x l’impact. Si vous avez paramétré plusieurs impacts, celui avec la note la plus élevée est prise en compte.
Pour comprendre comment paramétrer votre cartographie en choisissant les différentes analyses, probabilités, impacts, échelle de risque et familles de risque, consulter notre formation Paramétrage du module risques (version < 2.0)
Il est également possible d'évaluer les risques selon différents impacts/familles de risques comme dans l'exemple ci-dessous.
Vous avez ici un exemple des types d’impact les plus courants.
1.3.3 Figer le risque
1.4 Indiquer les plans d'action
Dans l'onglet Améliorations, indiquer les plans d'action à mettre en place.
Pour cela, employer :
- la zone de texte si vous n'avez pas le module Améliorations
- la zone de liens pour lier votre risque à l’amélioration existante
2. Visualiser vos risques
Différents affichages de vos risques sont disponibles en fonction de vos besoins.
2.1 Affichage en liste
Retrouver la liste de l’ensemble de vos risques avec leur évaluation ici inhérente et résiduelle. Nous avons également une colonne avec la date de la dernière évaluation effectuée sur nos risques (correspond à l'opération de Figer le risque). Il est donc très facile de trier cette colonne pour voir les risques qui n’ont pas été revu depuis un certain temps.
Filtrer vos risques notamment :
- avec les catégories paramétrées
- en fonction de leur niveau selon les analyses activées
2.2 Affichage en matrice
L’affichage en matrice est très utile pour consulter l’ensemble des informations sur vos risques avec leur moyens de maîtrise et de procéder de manière efficace à une revue de vos risques.
2.2.1 Sélectionner les colonnes à afficher
Modifier les colonnes à afficher en cliquant sur la petite roue en haut à droite.
Sélectionner les colonnes à afficher et cliquer sur OK pour mettre à jour la matrice
En survolant la matrice avec la souris, la ligne apparait en bleu et une flèche apparait en dessous de la référence du risque.
Cliquer sur cette flèche pour développer la ligne et faire s'afficher toutes les informations de la ligne.
Dans cet exemple, la méthode d'exécution apparait donc dans son entièreté.
Cliquer à nouveau sur la flèche pour rétracter la ligne.
Cliquer sur les cases pour arriver sur la page de détail correspondante. Par exemple, en cliquant sur ce contrôle, vous arrivez sur sa fiche.
2.2.3 Modifier la matrice
En parcourant la matrice avec la souris, un crayon apparait sur les cases afin de les modifier.
Cliquer sur le crayon de n'importe quelle case de votre matrice pour être reconduit sur l'élément en question et y apporter la modification voulue.
Par exemple, s'il manque la méthode d’exécution pour un contrôle :
- cliquer sur la case pour être directement reconduit sur la page du contrôle
- ajouter la méthode d'exécution
- enregistrer le contrôle
- la matrice est automatiquement mise à jour avec la méthode d'exécution du contrôle
2.3 Affichage en cartographie
Cliquer sur un case de la cartographie pour avoir le détail des risques.
Filtrer selon :
- l’analyse souhaitée,
- le type d’impact si vous en avez paramétrez plusieurs.
3. Exporter vos matrices et rapports
3.1 Exporter la matrice
Pour exporter la matrice des risques et contrôles, cliquer sur le bouton Rapports depuis l'affichage en liste ou en matrice.
- Sélectionner les éléments que vous souhaitez y faire figurer.
- Vous pouvez aussi choisir de regrouper les risques par processus, actif, entité, normes et lois ou par procédure.
Dans cet exemple, les risques sont regroupés par processus en arbre. Pour cela les risques ont été lié uniquement au processus niveau 2 de processus. Par exemple, le Risque RSK-025 a été lié au processus Gestion de la trésorerie et non au processus de niveau 1 Finance et Comptabilité.
Remarque : retrouvez ci-joint des exemples de matrice des risques et contrôles :
a. Matrice des risques regroupés par processus en arbre
b. Matrice des risques regroupés par processus
c. Matrice des risques avec les notes de probabilités et d'impacts
d. Diagnostic environnemental
e. Matrice des risques regroupés par actifs
3.2 Exporter la fiche du risque
Pour exporter la fiche du risque, cliquer sur le bouton Rapports directement depuis votre risque.
Sélectionner les sections à faire afficher sur le document. Ci-dessous, vous aurez le détail de chaque section.
Voici les sections qui comportent les informations de base des risques :
- Information : avec toutes les informations renseignées dans la description et dans les champs libres (ici les causes et conséquences), les catégories cochées et le lien vers le responsable du risque
- Identification : avec les liens faits vers les autres éléments d’Optimiso Suite afin d'indiquer où se trouve votre risque
- Maîtrise : avec les éléments qui permettent de diminuer la survenance du risque sous forme de texte et sous forme de liens avec ici les contrôles et procédures
- Améliorations : avec les améliorations renseignées sous forme de texte et sous forme de lien
- Incidents : avec les incidents renseignées sous forme de texte et sous forme de lien
- Légende : qui définit les différents niveaux de Probabilité et d’Impact. Celle-ci est paramétrable dans les Options du logiciel
- Version : l'information sur la version du risque est donnée si le module Risques est en versionnement manuel
3.2.2 Evaluation (groupée)
Cet affichage comprend, dans le cas présent, le risque inhérent et le résiduel dans la même cartographie.
3.2.3 Evaluation (distincte)
Cet affichage distingue le risque inhérent et le risque résiduel dans deux cartographies.
3.2.3 Evolution du risque
L’évolution du risque montre le niveau du risque à travers le temps.
3.2.4 Evolution du risque (détaillée)
L’évolution du risque détaillée montre le niveau du risque à travers le temps avec le détail de l’évaluation et représenté dans une cartographie.
3.3 Exporter le rapport complet des risques
Vous pouvez exporter le rapport complet de vos risques (= l'ensemble des fiches de risques) depuis l'affichage en liste.