4 types de KRI indispensables dans votre cartographie des risques

Les indicateurs clés de risque (KRI) donnent un signal précoce quand l’exposition au risque augmente. Les KPI disent où tu en es par rapport à tes objectifs ; les KRI montrent le meilleur chemin pour y arriver et la solidité du moteur.

Ce guide propose quatre KRI à intégrer dans ta cartographie des risques, construits sur quatre perspectives du tableau de bord. Ils reposent sur notre expérience, et chaque entreprise ajustera indicateurs et cibles à ses objectifs et à son secteur.

Les quatre seuils d’alerte

• Tiers : 80 % ou plus
• Conformité : moins de 5 %
• Opérationnel : moins de 10 %
• Stratégique : moins de 5 %

Ce que contient le guide

1. Ce qu’est vraiment un risquePourquoi la définition centrée sur la menace ne suffit plus et comment un risque peut devenir une opportunité.
2. KPI ou KRILa définition du COSO et la différence entre les deux, avec l’image de la carte et de l’itinéraire.
3. KRI sur le risque lié aux tiersLa part de fournisseurs à un niveau global optimal dans la cartographie des services externalisés.
4. KRI sur le risque de conformitéLa part mensuelle de risques critiques au-dessus du niveau de risque cible, selon l’approche de l’ISO 37301.
5. KRI sur le risque opérationnelLa part de contrôles en place dont l’efficacité est inférieure à l’optimum.
6. KRI sur le risque stratégiqueLa part de risques des processus stratégiques dont le résiduel dépasse le niveau cible.

Pour chaque indicateur

Le guide précise ce qu’il mesure, à partir de quel seuil agir et à quoi il sert. Il s’appuie sur le document du COSO de 2011 consacré aux KRI et sur l’ISO 37301 pour le risque de conformité.