Comment réaliser votre analyse de risques

Une analyse de risques sert à repérer à temps ce qui peut mal tourner et à appliquer les bonnes mesures pour l’atténuer. Pour qu’elle tienne dans la durée, il faut centraliser et standardiser le travail au lieu de l’éparpiller dans des fichiers.

Ce guide présente un extrait de la méthodologie de GlobalSuite Solutions, appliquée par de nombreux clients. Il s’adresse aux responsables des risques qui lancent une première analyse ou qui veulent revoir la leur avant une certification ISO ou après des non-conformités d’audit.

Quatre questions avant de commencer

Ce que tu vas analyser, quels risques peuvent toucher ces éléments, quels contrôles les réduisent et comment présenter les conclusions. Et une dernière, transversale : comment obtenir l’information quand tu n’es pas présent dans toutes les activités de l’entreprise.

Ce que contient le guide

1. Éléments et arbre d’élémentsPremier défi : dessiner l’arbre à partir de l’organigramme, des services jusqu’aux outils, logiciels et installations.
2. Lister et évaluer les risquesDeuxième défi : noter de 1 à 5 la probabilité et l’impact, avec l’exemple réel du processus de Gestion financière.
3. Évaluer les contrôlesTroisième défi : mesurer l’efficacité de chaque contrôle et de combien de niveaux il fait baisser le risque.
4. Présenter les résultatsComparer risque inhérent et résiduel, présenter par analyse et par élément, et illustrer le rapport avec des graphiques.

Avec GlobalSuite®

L’exemple du guide est mené dans GlobalSuite® : l’Inventaire hiérarchise les éléments, le risque résiduel se calcule à partir des contrôles et le tableau interactif filtre les risques qui dépassent le niveau acceptable. Le guide se termine sur les indicateurs de risque (KRI), utiles comme signaux précoces.