Gestion des risques · LEÇON 08 SUR 08
Comment rendre compte des risques pour faciliter les arbitrages et la révision des décisions ?
Rendre compte et réviser. Décrire l’incertitude, apprécier l’exposition et choisir une réponse cohérente avec les objectifs.
7 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Mettre en avant les changements, dépassements, arbitrages et actions en retard.
Mobiliser 7 notions et justifier leur application aux faits.
Produire tableau de bord des risques utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
7 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Communication et escalade des risques
Définition. Transmission d’une information de risque au niveau capable de comprendre, décider et agir.
Utilité. Éviter qu’un dépassement ou une incertitude significative reste bloqué dans un niveau sans autorité.
Méthode. Distinguer information et décision, hiérarchiser les faits, expliciter les incertitudes et proposer des options.
Piège. Escalader un volume de données sans synthèse ou attendre une certitude complète avant d’informer.
Exemple. Un dépassement de limite est transmis avec faits, impact, options et décision attendue.
Suivi et reporting des risques
Définition. Observation régulière des expositions, limites, indicateurs, incidents et plans, puis communication aux décideurs.
Utilité. Détecter les changements et soutenir des décisions fondées sur une information actuelle.
Méthode. Sélectionner les informations utiles à chaque instance, expliquer les variations et tracer les arbitrages.
Piège. Produire un tableau volumineux sans analyse des causes, changements et actions attendues.
Exemple. Un rapport mensuel montre l’évolution des risques majeurs, les plans en retard et les décisions demandées.
Culture du risque
Définition. Ensemble des comportements et représentations qui influencent la manière de prendre, signaler et traiter les risques.
Utilité. Aligner les décisions quotidiennes avec les objectifs et le cadre de risque.
Méthode. Croiser enquêtes, incidents, exceptions, escalades, incitations et observations de décisions.
Piège. Mesurer la culture par une enquête unique sans examiner les décisions et réactions aux mauvaises nouvelles.
Exemple. Une équipe signale tôt un dépassement au lieu de le masquer pour préserver un indicateur.
Politique de gestion des risques
Définition. Document qui fixe les principes, le périmètre, les responsabilités et les règles du dispositif de risque.
Utilité. Donner un référentiel commun pour identifier, évaluer, traiter et suivre les risques.
Méthode. Définir objectifs, champ, gouvernance, méthode, limites, reporting et calendrier de révision.
Piège. Reproduire une formulation générique sans lien avec les objectifs et les pratiques de l’organisation.
Exemple. La politique précise les catégories, les échelles, les propriétaires, les escalades et les revues.
Gouvernance des risques
Définition. Ensemble des instances, responsabilités et flux d’information qui encadrent les décisions liées aux risques.
Utilité. Permettre une supervision cohérente et des arbitrages au niveau approprié.
Méthode. Cartographier les décisions, attribuer les instances et définir les informations nécessaires à chacune.
Piège. Multiplier les comités sans mandat distinct, information utile ni autorité de décision.
Exemple. Un comité examine les expositions majeures, les dépassements, les incidents et les plans en retard.
Retour d’expérience
Définition. Analyse organisée d’un incident, exercice ou succès afin d’améliorer les pratiques et dispositifs.
Utilité. Transformer les événements en enseignements concrets et éviter la répétition des faiblesses.
Méthode. Recueillir les perspectives, établir la chronologie, identifier les enseignements et suivre les actions.
Piège. Produire un compte rendu descriptif sans responsables, échéances ni vérification des changements.
Exemple. Après une simulation de crise, l’équipe corrige les coordonnées et simplifie la chaîne de décision.
Risque de réputation
Définition. Risque de dégradation de la confiance accordée par des parties prenantes à l’organisation.
Utilité. Anticiper les réactions susceptibles d’amplifier les conséquences d’un événement.
Méthode. Définir les parties prenantes, leurs attentes, les scénarios déclencheurs et les réponses préparées.
Piège. Traiter la réputation comme une cause autonome sans identifier l’événement et les publics concernés.
Exemple. Un incident limité prend de l’ampleur en raison d’une réponse tardive et incohérente.
Cas guidé
Le contrôle existe sur le papier. Angle de travail : rendre compte et réviser
Une validation à deux niveaux est prévue pour les paiements, mais les preuves montrent des contournements fréquents en période de clôture.
Étape 1. Communication et escalade des risques
Distinguez conception et fonctionnement.
Guide de résolution
Distinguer information et décision, hiérarchiser les faits, expliciter les incertitudes et proposer des options. Repères de contrôle : Critères et délais d’escalade définis · Faits et incertitudes distingués · Décision attendue clairement formulée.
Afficher la réponse attendue
Le contrôle peut être bien conçu mais mal exécuté ou facilement contourné.
Étape 2. Suivi et reporting des risques
Réévaluez le risque résiduel.
Guide de résolution
Sélectionner les informations utiles à chaque instance, expliquer les variations et tracer les arbitrages. Repères de contrôle : Données actuelles et fiables · Variations et causes expliquées · Décisions et escalades explicites.
Afficher la réponse attendue
La notation résiduelle doit intégrer fréquence, portée et durée des exceptions.
Étape 3. Culture du risque
Proposez trois actions hiérarchisées.
Guide de résolution
Croiser enquêtes, incidents, exceptions, escalades, incitations et observations de décisions. Repères de contrôle : Mauvaises nouvelles remontées rapidement · Incitations compatibles avec l’appétit · Décisions réelles analysées.
Afficher la réponse attendue
Traiter cause opérationnelle, blocage technique et surveillance des exceptions.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à tableau de bord des risques.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Communication et escalade des risques.
Comparer avec la réponse
Transmission d’une information de risque au niveau capable de comprendre, décider et agir.
Quelle utilité professionnelle attribuez-vous à Suivi et reporting des risques ?
Comparer avec la réponse
Détecter les changements et soutenir des décisions fondées sur une information actuelle.
Quelle méthode appliquez-vous pour traiter Culture du risque ?
Comparer avec la réponse
Croiser enquêtes, incidents, exceptions, escalades, incitations et observations de décisions.
Quel piège faut-il éviter avec Politique de gestion des risques ?
Comparer avec la réponse
Reproduire une formulation générique sans lien avec les objectifs et les pratiques de l’organisation.
Donnez un exemple d’application de Gouvernance des risques.
Comparer avec la réponse
Un comité examine les expositions majeures, les dépassements, les incidents et les plans en retard.
Production attendue
Tableau de bord des risques
Rédigez tableau de bord des risques sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Communication et escalade des risques, Suivi et reporting des risques, Culture du risque.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · ISO
Famille ISO 31000, management du risque
Cadrer principes, gouvernance, processus et vocabulaire de gestion des risques.
SOURCE 02 · The Institute of Internal AuditorsGlobal Internal Audit Standards
Relier gouvernance, évaluation des risques et activité d’audit interne.
SOURCE 03 · ACPRContrôle interne
Situer les contrôles dans le pilotage des risques d’un organisme financier.
Navigation du programme