Le rapport suivant permet au directeur de l'audit de détecter facilement les éventuelles incohérences entre les évaluations de risques, l'efficacité des contrôles atténuants et les incidents qui surviennent.

 

1) Assurez-vous de votre capacité à réduire le score des évaluations de risque en comparant le risque net et le risque cible.

2) Assurez-vous de l'efficacité des contrôles dans le traitement des risques.

3) Comparez les risques et contrôles par rapport aux incidents.

 

Exemple : si le risque net est jugé satisfaisant mais que les contrôles atténuants sont jugés inadéquats et que les incidents se répètent, auditer prochainement ces risques ainsi que les contrôles atténuants associés peut s'avérer bénéfique.

 

 

 

 

.