Gestion des risques · LEÇON 03 SUR 08
Comment rendre une évaluation qualitative comparable, explicite et reproductible ?
Évaluer qualitativement. Décrire l’incertitude, apprécier l’exposition et choisir une réponse cohérente avec les objectifs.
6 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Définir les échelles avant la notation et conserver les faits utilisés.
Mobiliser 6 notions et justifier leur application aux faits.
Produire barème d’évaluation utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
6 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Matrice des risques
Définition. Représentation qui croise des niveaux de vraisemblance et d’impact pour visualiser les priorités.
Utilité. Faciliter une lecture synthétique et soutenir la discussion sur les réponses.
Méthode. Définir les échelles, tester les cas limites, afficher les justifications et compléter par une analyse qualitative.
Piège. Traiter la couleur de la case comme une décision automatique et masquer les hypothèses du score.
Exemple. Un risque peu fréquent mais très grave apparaît dans une zone nécessitant une attention particulière.
Échelles d’évaluation
Définition. Niveaux ordonnés accompagnés de critères permettant d’attribuer une vraisemblance ou un impact.
Utilité. Réduire les écarts d’interprétation et améliorer la comparabilité des analyses.
Méthode. Définir des ancres observables, tester avec des scénarios connus et ajuster les chevauchements.
Piège. Utiliser des termes comme faible ou élevé sans critères, exemples ni règle pour les dimensions multiples.
Exemple. Les impacts opérationnels sont décrits par durée d’interruption et étendue des activités touchées.
Vraisemblance
Définition. Appréciation de la possibilité qu’un scénario de risque se produise sur un horizon défini.
Utilité. Comparer les scénarios selon une base cohérente et explicite.
Méthode. Définir l’horizon, examiner les données, identifier les facteurs de variation et documenter l’estimation.
Piège. Attribuer un niveau sans horizon temporel ni justification, ou confondre absence d’historique et impossibilité.
Exemple. La fréquence passée est ajustée pour tenir compte d’un nouveau processus réduisant l’exposition.
Impact
Définition. Importance des conséquences d’un scénario sur les objectifs, ressources et parties prenantes.
Utilité. Comparer des effets de natures différentes et prioriser les risques significatifs.
Méthode. Décrire les conséquences, choisir les dimensions pertinentes, estimer l’étendue et documenter les hypothèses.
Piège. Réduire l’impact au coût immédiat et ignorer les effets différés ou non financiers.
Exemple. Une interruption est appréciée par sa durée, les clients affectés, les coûts et la reprise nécessaire.
Analyse d’impact sur l’activité
Définition. Étude des conséquences d’une interruption afin de prioriser les activités et leurs besoins de reprise.
Utilité. Fonder les choix de continuité sur les effets dans le temps plutôt que sur des impressions.
Méthode. Cartographier les activités, estimer les impacts par durée, identifier les dépendances et valider les priorités.
Piège. Demander aux métiers un délai de reprise sans définir les conséquences ni vérifier les dépendances.
Exemple. L’impact d’une interruption de facturation devient critique après plusieurs jours de retard accumulé.
Test de résistance
Définition. Évaluation des effets d’un choc sévère mais plausible sur des objectifs, ressources ou dispositifs.
Utilité. Identifier les points de rupture et les mesures nécessaires avant une situation dégradée.
Méthode. Choisir le choc, modéliser la propagation, tester les réponses et identifier les limites.
Piège. Produire un chiffre final sans analyser les hypothèses, réactions de gestion et effets secondaires.
Exemple. La perte simultanée d’un site et d’un fournisseur critique teste les solutions de continuité.
Cas guidé
Deux risques se renforcent. Angle de travail : évaluer qualitativement
Une dépendance à un prestataire cloud se combine avec une concentration géographique des équipes et une forte saisonnalité commerciale.
Étape 1. Matrice des risques
Identifiez les dépendances.
Guide de résolution
Définir les échelles, tester les cas limites, afficher les justifications et compléter par une analyse qualitative. Repères de contrôle : Échelles clairement définies · Position justifiée par scénario · Analyse qualitative conservée.
Afficher la réponse attendue
Éviter l’addition simple et décrire les mécanismes de transmission.
Étape 2. Échelles d’évaluation
Construisez un scénario de stress.
Guide de résolution
Définir des ancres observables, tester avec des scénarios connus et ajuster les chevauchements. Repères de contrôle : Critères observables par niveau · Chevauchements limités · Application testée sur des cas.
Afficher la réponse attendue
Fixer choc, durée, capacité dégradée, besoins de continuité et points de rupture.
Étape 3. Vraisemblance
Proposez des décisions de résilience.
Guide de résolution
Définir l’horizon, examiner les données, identifier les facteurs de variation et documenter l’estimation. Repères de contrôle : Horizon temporel défini · Données et jugement combinés · Facteurs d’évolution pris en compte.
Afficher la réponse attendue
Comparer diversification, redondance, plans manuels, tests et seuils d’escalade.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à barème d’évaluation.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Matrice des risques.
Comparer avec la réponse
Représentation qui croise des niveaux de vraisemblance et d’impact pour visualiser les priorités.
Quelle utilité professionnelle attribuez-vous à Échelles d’évaluation ?
Comparer avec la réponse
Réduire les écarts d’interprétation et améliorer la comparabilité des analyses.
Quelle méthode appliquez-vous pour traiter Vraisemblance ?
Comparer avec la réponse
Définir l’horizon, examiner les données, identifier les facteurs de variation et documenter l’estimation.
Quel piège faut-il éviter avec Impact ?
Comparer avec la réponse
Réduire l’impact au coût immédiat et ignorer les effets différés ou non financiers.
Donnez un exemple d’application de Analyse d’impact sur l’activité.
Comparer avec la réponse
L’impact d’une interruption de facturation devient critique après plusieurs jours de retard accumulé.
Production attendue
Barème d’évaluation
Rédigez barème d’évaluation sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Matrice des risques, Échelles d’évaluation, Vraisemblance.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · ISO
Famille ISO 31000, management du risque
Cadrer principes, gouvernance, processus et vocabulaire de gestion des risques.
SOURCE 02 · The Institute of Internal AuditorsGlobal Internal Audit Standards
Relier gouvernance, évaluation des risques et activité d’audit interne.
SOURCE 03 · ACPRContrôle interne
Situer les contrôles dans le pilotage des risques d’un organisme financier.
Navigation du programme