Déclarer un incident
L'incident constitue l'élément de base de la collecte des données concernant le risque opérationnel.
Un incident est un fait de source interne ou externe ayant une incidence sur l'organisation. Il constitue l'élément de base de la collecte des données concernant le risque opérationnel.Tous les profils sont habilités à créer des incidents.
Le Risk Manager pourra ensuite compléter la description d'un incident par l'enregistrement d'éventuelles pertes.Créer un incident
Pour créer un incident :
1. Cliquez sur Accueil > Mon bureau > Nouvel incident.
Avec le profil "Contributeur GRC", dans la page d'accueil, cliquez sur la tuile Créer un incident.La page de propriétés de l'incident apparaît dans la zone d'édition.
2. Renseignez, par exemple, son Nom.
3. Renseignez l'Entité du déclarant qui est un champ obligatoire.
Une entité peut être interne ou externe à l'entreprise : une entité interne représente un élément de l'organisation d'une entreprise tel qu'une direction, un service ou un poste de travail. Il est défini à un niveau plus ou moins fin en fonction de la précision à fournir sur l'organisation (cf type d'acteur). Ex : la direction financière, la direction commerciale, le service marketing, l'agent commercial. Une entité externe représente un organisme qui échange des flux avec l'entreprise. Ex : Client, Fournisseur, Administration.4. Cliquez sur le bouton Enregistrer.
Accéder à vos incidents
Pour accéder à vos incidents :
(HOPEX LDC) Cliquez sur Accueil > Mon bureau > Mes incidents.(profil Contributeur GRC) Cliquez sur Accueil > Mes incidents.Renseigner les caractéristiques d'un incident
Pour modifier les caractéristique d'un incident :
1. Voir Accéder à vos incidents.
La liste des incidents que vous avez déclarés apparaît dans la zone d'édition.
2. Sélectionnez l'incident que vous souhaitez modifier.
3. Dans sa page de propriétés, sélectionnez l'onglet Caractéristiques.
4. Vous pouvez renseignez les champs suivants :
• Description est un commentaire qui décrit l'incident.
• Date de déclaration, Date de découverte et Date d'événement qui constituent les dates clés de l'incident.
Pour spécifier une date, servez-vous du calendrier à droite du champ.Les dates de déclaration et de découverte de l'incident peuvent être distinctes, la date de déclaration pouvant être postérieure à la date de découverte.• Macro-incident : pour relier l'incident courant à un Macro-Incident existant ou nouveau.
Un macro-incident est un regroupement d'incidents qui a des conséquences sur plus d'un métier ou d'une société d'un même groupe.Pour plus de détails, voir Gérer les macro-incidents.• Quasi-incident : case à cocher lorsqu'il s'agit d'un quasi-incident.
Un quasi-incident est un incident qui aurait pu se produire et provoquer des pertes financières, des dommages corporels ou des dégâts matériels ou environnementaux importants.• Nature : vous pouvez saisir ici la nature financière ou non de l'incident.
• Statut : indique le statut courant de l'incident dans le processus de gestion des incidents.
Le Statut apparaît en grisé parce qu'il est géré par le wrorkflow associé à l'incident. Pour plus de détails, voir Le processus de gestion d'un incident.Dupliquer un incident
Seuls les profils Risk Mananger et Administrateur des incidents et des pertes disposent de cette fonction.Les pertes, gains, provisions et récupérations associées à l'incident initial sont dupliquées. Les dates sont actualisées par rapport à la date courante.
L'incident ainsi créé doit être soumis pour être validé.
Pour dupliquer un incident :
1. Cliquez sur Accueil > Mon bureau > Mes incidents
La liste des incidents que vous avez déclarés apparaît dans la zone d'édition.
2. Sélectionnez les incidents que vous souhaitez dupliquer et cliquez sur le Dupliquer.
L'incident dupliqué apparaît dans la liste.