Gérer le risque
Pour définir la stratégie de gestion du risque :
1. Voir Accéder à tous les risques.
2. Dans la page de propriétés du risque, sélectionnez la page Maîtrise.
3. Définissez ici :
• votre Stratégie de gestion des risques
• les Contrôles permettant de prévenir, détecter et corriger.
Spécifier la stratégie de maîtrise du risque
Pour définir la stratégie de maîtrise du risque :
Dans la section Stratégie de la page Maîtrise du risque, définissez la stratégie permettant de faire face au risque :• Acceptation
Il s'agit de la stratégie de gestion du risque qui consiste en la décision éclairée d'accepter le risque. Tant qu'aucune volonté de traitement du risque ne se manifeste, cette stratégie ne permet pas de protéger l'organisation contre le risque.
• Réduction
Il est possible de réduire la fréquence du risque, en mettant en place des contrôles supplémentaires ou de réduire l'impact de ses conséquences si le risque survient.
• Transfert (sous-traitant)
Le risque peut être partagé avec des partenaires, en particulier lorsque ceux-ci ont plus de compétences pour maîtriser le risque.
• Assurance
En complément de toutes les approches précédentes, il est souvent nécessaire de recourir à une assurance, en particulier, pour les risques dont la fréquence est faible, mais l'impact élevé.
Les différents scénarios possibles sont étudiés en mettant en regard leurs aspects positifs et négatifs, afin de choisir un scénario compatible avec le niveau de maîtrise du risque souhaité.
Spécifier l'appétence au risque
Pour spécifier le niveau de risque accepté par l'organisation :
Dans la section Stratégie de la page Maîtrise du risque, renseignez le champ Appétence au risque.
Mettre en place des contrôles
Pour définir des contrôles sur le risque :
1. Dans les propriétés du risque, sélectionnez la page Maîtrise.
2. Dans la section Contrôles, définissez des contrôles, correctifs ou préventifs.
la nature du contrôle (correctif ou préventif) est à spécifier dans les propriétés du contrôle.• La mise en place de contrôles préventifs pour réduire la fréquence et l'impact du risque peut constituer une solution pour réduire le risque.
• La mise en place de contrôles correctifs permet de ramener le niveau de risque à un niveau acceptable.