Gestion des risques · LEÇON 04 SUR 08
Comment quantifier une exposition sans masquer les hypothèses ni les limites du modèle ?
Quantifier l’exposition. Décrire l’incertitude, apprécier l’exposition et choisir une réponse cohérente avec les objectifs.
6 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Séparer données, hypothèses, modèle, résultat et limites.
Mobiliser 6 notions et justifier leur application aux faits.
Produire note de quantification utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
6 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Agrégation des risques
Définition. Regroupement d’expositions afin d’apprécier leur effet combiné sur un objectif ou une ressource.
Utilité. Repérer des concentrations invisibles lorsque chaque risque est examiné séparément.
Méthode. Identifier l’objet commun, harmoniser les unités, analyser les dépendances et expliciter les limites.
Piège. Additionner mécaniquement des scores ordinaux ou des risques hétérogènes sans vérifier leur compatibilité.
Exemple. Plusieurs projets dépendent du même expert, créant une exposition globale supérieure à chaque fiche.
Risque de concentration
Définition. Exposition excessive à une même contrepartie, ressource, zone, technologie ou facteur de risque.
Utilité. Détecter les dépendances cumulées qui peuvent produire un effet disproportionné.
Méthode. Choisir les axes de concentration, consolider les expositions, simuler une défaillance et prévoir des alternatives.
Piège. Mesurer les concentrations uniquement en valeur et ignorer les dépendances opérationnelles ou de compétence.
Exemple. Plusieurs activités critiques reposent sur le même fournisseur de services numériques.
Dépendances entre risques
Définition. Relations par lesquelles un risque modifie la possibilité ou les conséquences d’un autre.
Utilité. Comprendre les effets en chaîne et éviter une vision isolée des scénarios.
Méthode. Dessiner les causes et conséquences, rechercher les ressources communes et tester les séquences plausibles.
Piège. Confondre corrélation observée et lien causal sans examiner le mécanisme de transmission.
Exemple. Une panne informatique retarde les opérations puis augmente le risque d’erreurs manuelles.
Analyse de scénarios
Définition. Exploration structurée de futurs plausibles pour comprendre les effets et options face à l’incertitude.
Utilité. Tester les stratégies et dispositifs au-delà d’une seule prévision centrale.
Méthode. Définir la question, sélectionner les facteurs, construire des scénarios distincts et tester les décisions.
Piège. Choisir des scénarios extrêmes sans cohérence interne ou rechercher une prédiction exacte.
Exemple. L’organisation étudie une rupture courte, une rupture prolongée et une reprise partielle d’un fournisseur.
Analyse de sensibilité
Définition. Étude de la variation d’un résultat lorsque une hypothèse ou un paramètre change.
Utilité. Repérer les hypothèses qui influencent fortement l’évaluation ou la décision.
Méthode. Sélectionner les paramètres incertains, définir les plages, recalculer et interpréter les seuils de décision.
Piège. Faire varier des paramètres sans plage plausible ni prise en compte de leurs dépendances.
Exemple. Le coût d’un projet est recalculé selon plusieurs durées de retard.
Risque financier
Définition. Risque de perte ou de tension lié aux flux, valeurs, financements, contreparties ou marchés.
Utilité. Apprécier les effets possibles sur les ressources et la capacité de financer les objectifs.
Méthode. Identifier les flux et positions, construire des scénarios, mesurer les sensibilités et suivre les limites.
Piège. Analyser chaque exposition isolément sans tenir compte des échéances, compensations et concentrations.
Exemple. Un décalage entre encaissements et paiements crée une tension de liquidité.
Cas guidé
Un risque mal formulé. Angle de travail : quantifier l’exposition
Le registre contient la ligne suivante : « Cyberattaque, critique ». Aucune cause, conséquence ni mesure n’est précisée.
Étape 1. Agrégation des risques
Réécrivez le scénario de risque.
Guide de résolution
Identifier l’objet commun, harmoniser les unités, analyser les dépendances et expliciter les limites. Repères de contrôle : Objet d’agrégation défini · Unités et horizons compatibles · Dépendances prises en compte.
Afficher la réponse attendue
Relier une menace et une vulnérabilité à un événement et à des conséquences.
Étape 2. Risque de concentration
Proposez des critères d’évaluation.
Guide de résolution
Choisir les axes de concentration, consolider les expositions, simuler une défaillance et prévoir des alternatives. Repères de contrôle : Facteurs communs recherchés · Expositions consolidées par axe · Alternatives et limites définies.
Afficher la réponse attendue
Définir probabilité, impacts opérationnels, financiers, réglementaires et réputationnels.
Étape 3. Dépendances entre risques
Listez les informations nécessaires au suivi.
Guide de résolution
Dessiner les causes et conséquences, rechercher les ressources communes et tester les séquences plausibles. Repères de contrôle : Mécanisme de liaison décrit · Causes et ressources communes recherchées · Effets en chaîne testés.
Afficher la réponse attendue
Ajouter contrôles, responsable, indicateurs, plan d’action et date de revue.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à note de quantification.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Agrégation des risques.
Comparer avec la réponse
Regroupement d’expositions afin d’apprécier leur effet combiné sur un objectif ou une ressource.
Quelle utilité professionnelle attribuez-vous à Risque de concentration ?
Comparer avec la réponse
Détecter les dépendances cumulées qui peuvent produire un effet disproportionné.
Quelle méthode appliquez-vous pour traiter Dépendances entre risques ?
Comparer avec la réponse
Dessiner les causes et conséquences, rechercher les ressources communes et tester les séquences plausibles.
Quel piège faut-il éviter avec Analyse de scénarios ?
Comparer avec la réponse
Choisir des scénarios extrêmes sans cohérence interne ou rechercher une prédiction exacte.
Donnez un exemple d’application de Analyse de sensibilité.
Comparer avec la réponse
Le coût d’un projet est recalculé selon plusieurs durées de retard.
Production attendue
Note de quantification
Rédigez note de quantification sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Agrégation des risques, Risque de concentration, Dépendances entre risques.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · ISO
Famille ISO 31000, management du risque
Cadrer principes, gouvernance, processus et vocabulaire de gestion des risques.
SOURCE 02 · The Institute of Internal AuditorsGlobal Internal Audit Standards
Relier gouvernance, évaluation des risques et activité d’audit interne.
SOURCE 03 · ACPRContrôle interne
Situer les contrôles dans le pilotage des risques d’un organisme financier.
Navigation du programme