Gestion des risques · LEÇON 05 SUR 08
Comment choisir une réponse au risque à partir du coût, du délai et du risque résiduel ?
Choisir une réponse. Décrire l’incertitude, apprécier l’exposition et choisir une réponse cohérente avec les objectifs.
6 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Évaluer coût, délai, efficacité, effets secondaires et risque résiduel.
Mobiliser 6 notions et justifier leur application aux faits.
Produire plan de traitement utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
6 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Transfert ou partage du risque
Définition. Organisation par laquelle une autre partie supporte une part des conséquences ou responsabilités définies.
Utilité. Répartir l’exposition lorsque l’autre partie dispose d’une capacité ou d’une spécialisation adaptée.
Méthode. Analyser le contrat, la solidité de la contrepartie, les exclusions et le risque résiduel.
Piège. Croire que le risque disparaît alors que demeurent franchises, exclusions, dépendances et effets de réputation.
Exemple. Une assurance prend en charge certaines pertes financières selon le périmètre contractuel.
Plan d’action de maîtrise
Définition. Ensemble d’actions coordonnées visant à mettre en œuvre un traitement de risque décidé.
Utilité. Transformer une intention de réduction en livrables, responsabilités et résultats vérifiables.
Méthode. Décomposer le traitement, attribuer les actions, gérer les dépendances et prévoir un test d’efficacité.
Piège. Suivre seulement le pourcentage d’avancement sans vérifier la qualité des livrables ni l’effet obtenu.
Exemple. Le plan combine une modification d’outil, une formation et un test du nouveau contrôle.
Acceptation du risque
Définition. Décision consciente de conserver un risque résiduel sans mesure supplémentaire immédiate.
Utilité. Éviter des traitements disproportionnés lorsque l’exposition reste compatible avec le cadre retenu.
Méthode. Vérifier le niveau, comparer les options, documenter la justification et définir la revue.
Piège. Qualifier d’acceptation l’absence d’analyse, de budget ou de décision explicite.
Exemple. Un risque faible et temporaire est accepté avec suivi jusqu’à la fin d’un projet.
Approbation du risque résiduel
Définition. Décision formelle par laquelle une autorité accepte l’exposition subsistant après traitement.
Utilité. Rendre explicite l’arbitrage entre objectifs, coûts, contrôles et niveau de risque.
Méthode. Préparer une note de décision concise, vérifier l’autorité, tracer les conditions et programmer la revue.
Piège. Demander une signature sans présenter les hypothèses, les contrôles défaillants et les alternatives.
Exemple. Une instance accepte une dépendance temporaire avec une échéance et un indicateur de surveillance.
Évitement du risque
Définition. Décision de ne pas commencer ou de cesser l’activité à l’origine d’un risque.
Utilité. Supprimer l’exposition lorsque ses conséquences ou sa maîtrise sont incompatibles avec les objectifs.
Méthode. Identifier la source, analyser les effets du retrait et vérifier les risques créés par l’alternative.
Piège. Présenter comme évitement un simple déplacement du risque vers une autre activité ou un tiers.
Exemple. Une organisation renonce à un marché dont les conditions exigeraient un comportement incompatible avec ses règles.
Options de traitement du risque
Définition. Choix consistant à éviter, réduire, partager ou accepter un risque selon les objectifs.
Utilité. Comparer plusieurs réponses plutôt que supposer qu’un contrôle supplémentaire est toujours nécessaire.
Méthode. Générer plusieurs options, estimer leur effet, comparer les compromis et faire décider le propriétaire.
Piège. Choisir une réponse avant d’avoir défini l’objectif, le niveau résiduel attendu et les effets secondaires.
Exemple. Une activité peut être abandonnée, sécurisée, assurée ou poursuivie avec surveillance renforcée.
Cas guidé
Le contrôle existe sur le papier. Angle de travail : choisir une réponse
Une validation à deux niveaux est prévue pour les paiements, mais les preuves montrent des contournements fréquents en période de clôture.
Étape 1. Transfert ou partage du risque
Distinguez conception et fonctionnement.
Guide de résolution
Analyser le contrat, la solidité de la contrepartie, les exclusions et le risque résiduel. Repères de contrôle : Périmètre transféré clairement défini · Capacité de la contrepartie évaluée · Risques résiduels et exclusions compris.
Afficher la réponse attendue
Le contrôle peut être bien conçu mais mal exécuté ou facilement contourné.
Étape 2. Plan d’action de maîtrise
Réévaluez le risque résiduel.
Guide de résolution
Décomposer le traitement, attribuer les actions, gérer les dépendances et prévoir un test d’efficacité. Repères de contrôle : Actions et livrables sans ambiguïté · Dépendances et échéances réalistes · Test d’efficacité prévu.
Afficher la réponse attendue
La notation résiduelle doit intégrer fréquence, portée et durée des exceptions.
Étape 3. Acceptation du risque
Proposez trois actions hiérarchisées.
Guide de résolution
Vérifier le niveau, comparer les options, documenter la justification et définir la revue. Repères de contrôle : Décideur habilité identifié · Alternatives et justification documentées · Suivi ou réexamen programmé.
Afficher la réponse attendue
Traiter cause opérationnelle, blocage technique et surveillance des exceptions.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à plan de traitement.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Transfert ou partage du risque.
Comparer avec la réponse
Organisation par laquelle une autre partie supporte une part des conséquences ou responsabilités définies.
Quelle utilité professionnelle attribuez-vous à Plan d’action de maîtrise ?
Comparer avec la réponse
Transformer une intention de réduction en livrables, responsabilités et résultats vérifiables.
Quelle méthode appliquez-vous pour traiter Acceptation du risque ?
Comparer avec la réponse
Vérifier le niveau, comparer les options, documenter la justification et définir la revue.
Quel piège faut-il éviter avec Approbation du risque résiduel ?
Comparer avec la réponse
Demander une signature sans présenter les hypothèses, les contrôles défaillants et les alternatives.
Donnez un exemple d’application de Évitement du risque.
Comparer avec la réponse
Une organisation renonce à un marché dont les conditions exigeraient un comportement incompatible avec ses règles.
Production attendue
Plan de traitement
Rédigez plan de traitement sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Transfert ou partage du risque, Plan d’action de maîtrise, Acceptation du risque.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · ISO
Famille ISO 31000, management du risque
Cadrer principes, gouvernance, processus et vocabulaire de gestion des risques.
SOURCE 02 · The Institute of Internal AuditorsGlobal Internal Audit Standards
Relier gouvernance, évaluation des risques et activité d’audit interne.
SOURCE 03 · ACPRContrôle interne
Situer les contrôles dans le pilotage des risques d’un organisme financier.
Navigation du programme