Gestion globale des risques
Une notation de risque ne vaut que par les preuves qui la fondent. Nous relions le registre aux systèmes où chaque exposition apparaît en premier.
Les questions auxquelles nous aidons à répondre
- Lesquels de nos principaux risques pourrions-nous documenter aujourd'hui si le conseil d'administration le demandait ?
- Les risques que nous suivons sont-ils ceux qui ont réellement causé nos incidents ?
- Qui est responsable de chaque risque, et quand a-t-il été revu pour la dernière fois ?
- Comment exprimer l'appétence au risque en des termes que les managers peuvent appliquer à leurs décisions quotidiennes ?
- Que doit voir le conseil d'administration chaque trimestre, et avec quel niveau de détail ?
Ce que nous faisons
Inventaire et registre des risques
Les risques connus et ceux repérés dans les paramètres des systèmes, les journaux et les contrats, chacun avec un responsable, une source et un statut.
Une appétence au risque mesurable
L'appétence formulée sous forme de seuils vérifiables dans les données, comme la part d'une catégorie achetée auprès d'un seul fournisseur ou l'ancienneté des soldes non rapprochés.
Indicateurs clés de risque
Des indicateurs calculés à partir des systèmes opérationnels et financiers, chacun avec un seuil d'alerte et un destinataire désigné.
Reporting au conseil et aux comités
Des rapports trimestriels sur les risques qui relient chaque notation à ses preuves et aux incidents de la période.
- Comment démarre une mission avec THEFOCUSEn discuter avec nous
Notre approche
- 01
Croiser ce qui est connu avec ce que montrent les systèmes
Les entretiens font remonter les risques connus. L'examen des paramètres, des accès, des contrats et des journaux ajoute ceux que personne n'a mentionnés.
- 02
Rattacher chaque notation à une source
Chaque notation cite les données sur lesquelles elle repose et la date de la mesure, afin qu'un relecteur puisse la vérifier.
- 03
Automatiser les indicateurs
Les indicateurs clés de risque sont actualisés à partir des systèmes sources selon un calendrier, au lieu d'être saisis dans un tableur.
- 04
Tirer les leçons des incidents
Chaque incident est confronté au registre, et les notations ou les contrôles sont ajustés lorsque le registre ne l'avait pas anticipé.
Secteurs concernés
Comment démarre une mission avec THEFOCUS
Le premier échange porte sur votre situation. Si notre intervention est pertinente, nous proposons un diagnostic cadré, avec un livrable défini, avant tout engagement plus important.
En discuter avec nous01
Un échange de travail
Quarante-cinq minutes avec la personne qui dirigerait la mission. Nous vous interrogeons sur la décision, les systèmes qui la sous-tendent et l'échéance.
02
Un diagnostic cadré
Un accès en lecture seule, un délai fixé et des conclusions écrites : ce que révèlent les données, ce que cela coûte et ce qu'il faut changer en premier.
03
Un plan exploitable
Les changements, les responsables, les indicateurs et les exclusions, par écrit. La même équipe construit et mesure ensuite, ou assure une passation propre.
- Une seule équipe responsable
- Ceux qui posent le diagnostic construisent aussi les systèmes et mesurent le résultat.
- Des partenaires choisis selon le problème
- Des spécialistes indépendants interviennent sur les volets qui le nécessitent, dans le cadre d'un contrat unique.
- Les données sources avant les tableaux de bord
- Commandes, grands livres et journaux sont rapprochés avant qu'une recommandation ne s'appuie sur eux.
Les questions des dirigeants
S'agit-il d'un audit interne ?
Non. Nous construisons et tenons à jour le registre, les indicateurs et le reporting. Les auditeurs internes et externes les examinent en toute indépendance, et nous n'émettons pas d'opinion d'audit.
Le registre nécessite-t-il un nouveau logiciel ?
Rarement. Nous le construisons généralement dans votre espace de travail, votre outil de BI ou votre outil de gestion des risques existant, et y raccordons les indicateurs issus des systèmes sources. Nous ne recommandons une nouvelle plateforme que si les outils existants ne peuvent pas contenir les preuves.
En discuter avec nous
Quelques informations nous permettent d'orienter votre demande vers l'associé compétent. Les champs facultatifs peuvent rester vides.