Gestion des risques Flashcards
Qu’est-ce qu’un risque ?
Représente la possibilité qu’un évènement survienne et nuise à l’atteinte des objectifs
Qu’est-ce que la notion d’incertitude ?
Incapacité de déterminer quels évènements pourraient survenir, leurs probabilités d’occurrence et leurs impacts
L’incertitude peut être positif ou négatif
Quels sont les types de risques ?
- Risques financiers
- Risque de leadership
- Risque de non-conformité
- Risques imprévisibles
- Risques de perte de réputation
- Risques opérationnels
- Risques externes
Qu’est-ce que l’appétit pour le risque ?
(PROPENSION) Niveau de risque global auquel l’organisation accepte de faire face en cohérence avec les objectifs de création de valeur
Qu’est-ce que la tolérance pour le risque ?
(LIMITES) Variation qu’une organisation accepte quant à l’atteinte d’un objectif
Théorie des perspectives, c’est quoi ?
L’effet de certitude
Les individus vont préférer gagner une somme certaine plutôt que de gagner une somme plus importante probable
L’effet de reflet
Les individus vont préférer perdre une somme importante probable plutôt que de perdre une somme moins importante certaine
Qu’est-ce que l’environnement de contrôle dans le COSO ?
Et quels sont ces composantes ?
Le style d’une organisation
Composante Culture du risque Appétit pour le risque Conseil d'administration Intégrité et valeurs éthiques Engagement de compétence Structure organisationnelle Délégation de pouvoirs et responsabilités
Qu’est-ce que la fixation d’objectifs ?
Quels sont les différents types d’objectifs ?
Condition préalable à l’identification, l’évaluation et le traitement des risques
Types d'objectifs Objectifs stratégiques Objectifs opérationnels Objectifs de communication Objectifs de conformité
Qu’est-ce l’identification des évènements ?
Quels sont les évènements externes ?
Quels sont les évènements internes ?
C’est l’étape ou le management envisage un éventail d’évènements probables pouvant affecter l’atteinte des objectifs
Évènements externes
PESTEL
Forces de Porter
Analyse des parties prenantes
Évènements internes
Analyse des ressources
Chaine de valeur
Cycle de vie
Qu’est-ce que l’évaluation des risques ?
Qu’est qu’un risque inhérent ?
Déterminer dans quelle mesure les évènements potentiels sont susceptibles de se produire
2 éléments sont mesurés :
1. Probabilité d’occurrence
2. Impact des évènements
Risque inhérent :
Risque auquel l’entreprise est exposée si elle fait rien
Qu’est-ce que le traitement des risques ?
Quels sont les 4 catégories de traitement ?
Consiste à déterminer quel traitement appliquer à chacun des risques
Catégorie :
- Évitement
- éduction
- Partage
- Acceptation
Qu’est-ce que les activités de contrôle ?
Politiques et procédures qui permettent d’assurer que les traitements des risques ont été effectivement mis en place
Il existe 4 catégories : En lien avec les objectifs
- Contrôle stratégique
- Contrôle opérationnel
- Contrôle de communication
- Contrôle de conformité