Le processus de gestion des risques
Associé à l’ensemble des produits de la suite HOPEX, HOPEX Enterprise Risk Management permet d’identifier, d’évaluer et de traiter les risques.
Identifier, analyser et contextualiser les risques
L’analyse d’un risque a pour objectif d’obtenir une bonne compréhension de ce risque. L’analyse du risque doit prendre en compte les sources du risque, ainsi que les conséquences positives ou négatives de ce risque.
La phase d’analyse aboutit à associer à un risque des :
• types de risque
• facteurs de risques (ou causes)
• des conséquences
• des objectifs.
La contextualisation d’un risque permet de classer les risques en fonction :
• de leur type, d’une part
• des objets sur lesquels ils portent, d’autre part
Un même risque peut porter sur plusieurs types de composants :
• une entité
• un processus
• une ligne métier
• un site.
Evaluer les risques
Après avoir identifié et analysé les risques encourus par l’entreprise, l’étape suivante consiste à estimer leur importance de manière à mettre en évidence les risques les plus importants à traiter.
Il est particulièrement important d’identifier les causes des risques afin que ces risques soient traités et pas seulement leurs symptômes.
Les risques sont estimés en prenant en compte :
• leur fréquence d’occurrence
• leur impact.
Cette estimation servira de base pour déterminer la façon dont les risques doivent être gérés.
Deux possibilités d’évaluation sont proposées :
• L’évaluation directe, qui permet à un expert de renseigner une évaluation globale d’un risque à une date donnée,
• L’évaluation par campagne, qui permet d’évaluer précisément vos risques par entité à partir de questionnaires standards.
Traiter les risques
Traiter les risques implique :
• l’identification des différentes options possibles,
• l’évaluation de ces options
• la préparation et la mise en œuvre des plans de traitement.
La conception des actions de traitement des risques doit être basée sur une compréhension approfondie des risques concernés ; cette compréhension provient d’un niveau approprié d’analyse des risques.
Il n’est généralement pas rentable, ni même désirable, de mettre en œuvre tous les traitements possibles du risque. Il est cependant nécessaire de choisir et de mettre en œuvre la combinaison de traitements du risque la plus appropriée.
L’évaluation des risques constitue ainsi une étape essentielle pour obtenir une liste des risques pouvant nécessiter un traitement, avec un ordre de priorité.