Maîtrise des risques par les contrôles
Hopex permet de définir des stratégies de maîtrise du risque et de mettre en place des plans d'actions pour traiter le risque.
Pour définir la stratégie de gestion du risque :
1. Voir Accéder à tous les risques.
2. Dans la page de propriétés du risque, sélectionnez la page Maîtrise.
3. Définissez ici :
• votre Stratégie de gestion des risques
• les Contrôles permettant de prévenir, détecter et corriger.
Spécifier la stratégie de maîtrise du risque
Pour définir la stratégie de maîtrise du risque :
2. Dans la section Stratégie de la page Maîtrise du risque, définissez la stratégie permettant de faire face au risque :
• Acceptation
Le risque est accepté sans mise en œuvre de mesures de traitement supplémentaires. Tant qu'aucune volonté de traitement du risque ne se manifeste, cette stratégie ne permet pas de protéger l'organisation contre le risque.
• Réduction
Il est possible de réduire la probabilité du risque, en mettant en place des contrôles supplémentaires ou réduire l'impact de ses conséquences si le risque survient.
• Transfert (sous-traitant)
Le risque peut être partagé avec des partenaires, en particulier lorsque ceux-ci ont plus de compétences pour maîtriser le risque.
• Assurance
En complément de toutes les approches précédentes, il est souvent nécessaire de recourir à une assurance, en particulier pour les risques dont la probabilité est faible, mais l'impact élevé.
Spécifier l'appétence au risque
Pour spécifier le niveau de risque accepté par l'organisation :
Dans la section Stratégie de la page Maîtrise du risque, renseignez le champ Appétence au risque.
Mettre en place des contrôles
Pour définir des contrôles sur le risque :
1. Dans les propriétés du risque, sélectionnez la page Maîtrise.
2. Dans la section Contrôles, définissez des contrôles, correctifs ou préventifs.
La nature du contrôle (correctif ou préventif) est à spécifier dans les propriétés du contrôle.• La mise en place de contrôles préventifs pour réduire la probabilité et l'impact du risque peut constituer une solution pour réduire le risque.
• La mise en place de contrôles correctifs permet de ramener le niveau de risque à un niveau acceptable.
Pour créer un contrôle et lui relier un risque :
1. Dans le menu de navigation Gouvernance et Risques, cliquez sur Contrôles.
2. Dans ses propriétés, sélectionnez la page Risques prévenus.
3. Reliez un risque.
Traiter le risque
Pour traiter le risque, vous pouvez mettre en place des plans d'action, qui sont à spécifier sur un contrôle (correctif ou préventif).
Pour indiquer les plans d'action qui permettent de prévenir ou traiter le risque :
1. Dans le menu de navigation Gouvernance et Risques, cliquez sur Contrôles.
2. Dans les propriétés d'un contrôle, sélectionnez la page Traitements.
3. Créez ou reliez un plan d'action.
Pour plus de détails sur les plans d'action, voir Utiliser les plans d'action.