L’enjeu opérationnel
Une cartographie n’est utile que si elle éclaire les arbitrages. Il faut relier les risques aux objectifs, apprécier les dispositifs existants et concentrer les efforts sur les expositions qui comptent pour l’organisation.
Les axes d’intervention
- Cartographie des risques (opérationnels, réglementaires et stratégiques)
- Dispositifs de gestion du risque opérationnel
- Gestion des incidents et pertes opérationnelles
- Dispositifs de prévention de la fraude interne et externe
- Mise en place d'indicateurs KRI / KPI
- Dispositifs de résilience organisationnelle
Que contient une cartographie des risques exploitable ?
Elle identifie les risques par activité, leurs causes et conséquences, leur évaluation, les contrôles existants et les actions à conduire. Son utilité dépend aussi d’un responsable identifié et d’une revue régulière, pas seulement d’une matrice colorée.