Le rapport suivant permet au directeur de l'audit et aux Risk Managers de détecter les éventuelles incohérences entre les évaluations de risques, l'efficacité des contrôles atténuants et les incidents qui surviennent.

1) Comparez le risque résiduel et l'appétence au risque pour vous assurer de votre capacité à réduire le niveau de risque.

2) Assurez-vous de l'efficacité des contrôles dans le traitement des risques.

3) Comparez les risques et contrôles par rapport aux incidents.

Exemple : si le risque résiduel est satisfaisant mais que les contrôles atténuants sont inadéquats et que les incidents se répètent, il peut se révéler bénéfique d'auditer ces risques ainsi que les contrôles atténuants associés.

HOPEX Enterprise Risk Management.