Utilisation des risques

Un risque est une incertitude ou une opportunité susceptible de découler de décisions commerciales. Certains risques peuvent affecter les opérations quotidiennes de votre organisation. L’identification et l’atténuation de ces risques garantissent le bon déroulement des opérations.

Les risques sont classés dans les catégories suivantes :

Risque de conformité et réglementairePar exemple, l’introduction d’une nouvelle règle ou législation.
Risque financierPar exemple, une augmentation soudaine des taux d’intérêt sur un prêt ou un client qui ne paie pas.
Risque opérationnelPar exemple, le vol d’équipement ou les pannes de système.

Chaque risque doit être identifié, lié aux objets de bibliothèque pertinents et évalué. Votre organisation peut ensuite déterminer les méthodes les plus appropriées pour prioriser et atténuer ces risques.

Ajouter un risque

Pour ajouter un risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez + Ajouter un risque.
Dans le panneau Ajouter un risque :
1. Saisissez un nom pour votre risque.
2. Remplissez les autres détails pertinents.
3. Sélectionnez l'une des options suivantes :
  - Ajouter un risque pour enregistrer le risque et fermer le panneau.
  - Enregistrer et ajouter nouveau pour enregistrer le risque et en ajouter un autre.
Votre risque est désormais créé et apparaît sur la page Détails du risque. Vous pouvez sélectionner le nom du risque pour afficher ses détails et le mettre à jour.

Ajout de risques suggérés par l’IA

La fonctionnalité d’identification du risque basée sur l’IA améliore la gestion des risques d’entreprise en utilisant l’intelligence artificielle pour analyser les données de risque issues des formulaires 10-K déposés auprès de la SEC. Cette capacité permet aux organisations dont les pratiques de gestion des risques sont en cours de développement ou encore immatures d’identifier plus efficacement les risques pertinents. Si vous êtes gestionnaire des risques, vous pouvez utiliser les suggestions de l’IA pour identifier les risques pertinents à partir d’une vaste bibliothèque, les ajouter à votre propre bibliothèque des risques et tirer parti des connaissances d’organisations similaires.

Pour rechercher et ajouter des risques suggérés par l’IA à votre bibliothèque des risques :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sur la page Détails du risque, sélectionnez + Ajouter un risque avec l’IA.
(Facultatif) Sur la page Suggestions de risque par l’IA :
1. Sélectionnez et appliquez un ou plusieurs des filtres disponibles pour affiner votre recherche :
  - Secteur d’activité
  - Catégorie de risque
  - Entreprise
2. Après avoir sélectionné les filtres, sélectionnez Appliquer et enregistrer les filtres.
Passez en revue la liste des risques suggérés affichée dans le tableau de bord. Les risques sont classés par ordre de pertinence.
Pour affiner davantage la recherche, procédez comme suit :
1. Utilisez le champ de recherche pour saisir un mot-clé et affiner la liste des risques suggérés par l’IA.
2. Sélectionnez l’icône de filtre pour appliquer des filtres supplémentaires.
Pour ajouter un risque, sélectionnez l’une des options suivantes :
1. Ajout rapideSélectionnez Ajout rapide pour ajouter le risque tel quel.
2. ModifierSélectionnez Modifier les détails et procédez comme suit :
  1. Dans le panneau Ajouter un risque, apportez les modifications nécessaires dans les champs suivants :
    - Nom du risque
    - Catégorie de risque
    - Description du risque
  2. Sélectionnez Ajouter pour enregistrer vos modifications.
  Le risque est ajouté à votre bibliothèque des risques.

Ajout ou mise à jour d’un propriétaire de risque

Pour ajouter ou mettre à jour le propriétaire d’un risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
À partir de la liste Risque, sélectionnez le nom du risque pour lequel vous voulez ajouter un propriétaire ou dont vous voulez modifier le propriétaire.
L’onglet Détails s’affiche.
Dans le champ Propriétaire du risque, affectez un utilisateur et cliquez sur Enregistrer les modifications.
Le risque est attribué à l’utilisateur sélectionné et un e-mail est envoyé pour en informer le propriétaire.

Faire passer un risque d'un état à un autre

Après avoir créé un risque, vous pouvez le faire passer à travers différents états de flux de travail en fonction des besoins de votre entreprise. Certains états de flux de travail peuvent nécessiter que certains champs soient remplis avant de pouvoir continuer.

Pour faire passer un risque de l’état Projet à l’état Identification, puis à l’état Analyse :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque que vous souhaitez mettre à jour.
La page Détails du risque s’ouvre avec l’onglet Détails.
Entrez les informations requises telles que l’ID du risque, sa description et le propriétaire.
Sélectionnez Enregistrer les modifications.
Sélectionnez Identifier dans le coin supérieur droit.
Le statut du flux de travail passe à Identification.
Après avoir vérifié et validé les informations requises, sélectionnez Valider.
Le statut du flux de travail passe à Analyse.

Note

Vous pouvez effectuer les étapes mentionnées ci-dessus pour faire passer le risque par les autres états du flux de travail en fonction des besoins de votre entreprise.

Lier un risque à différents objets

Les risques sont souvent associés à divers actifs et objets de bibliothèque au sein de votre organisation. La prise en compte de ces relations et la liaison des risques aux objets permettent d’évaluer et de gérer avec précision l’impact d’un risque.

Pour lier un risque à différents objets

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque avec lequel vous souhaitez travailler.
La page détaillée du risque s’ouvre avec l’onglet Détails.
Accédez à l’onglet Relation et procédez comme suit en fonction de ce que vous souhaitez lier :
- Pour lier un actif :
  1. Sélectionnez Lier les actifs.
  2. Dans la boîte de dialogue Lier les actifs :
- Pour lier un contrôle :
- Pour lier une évaluation du risque :

Note

Utilisez le même processus pour lier le risque à d’autres objets tels que des processus, des objectifs ou d’autres risques, si ces types d’objets sont configurés dans votre instance Gestionnaire des risques.
Sur la page d’accueil, vous pouvez lier des objets en développant la ligne de risque et en sélectionnant Ajouter une relation. Cette option est disponible uniquement si le risque n’est pas déjà lié à une entité.
Lorsque vous liez un risque à un autre objet, un lien bidirectionnel est créé. Par exemple, lorsque vous liez un risque à un contrôle, la relation est visible dans l’onglet Relation du risque et du contrôle. Si les liens ne s’affichent pas correctement, contactez l’Assistance pour obtenir de l’aide.

Annuler le lien entre un risque et d’autres objets

Vous pouvez supprimer les relations existantes entre un risque et les actifs associés ou d’autres objets de la bibliothèque.

Pour annuler le lien d’une relation de risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque que vous souhaitez mettre à jour.
La page de détails du risque s’ouvre avec l’onglet Détails sélectionné.
Accédez à l’onglet Relation et sélectionnez l’icône d’annulation de la relation sur l’objet que vous souhaitez dissocier.
Dans la boîte de dialogue Annuler la relation, sélectionnez Annuler la relation de l’objet.
L’objet est supprimé du risque.

Associer un risque à une unité organisationnelle

Vous pouvez associer un risque dans Gestionnaire des risques à une ou plusieurs unités organisationnelles. Ces unités représentent la base de l’entreprise, reliant diverses entités organisationnelles à travers différents segments. Cette hiérarchie contient également des informations sur les départements et les unités commerciales.

Pour associer un risque à une unité organisationnelle :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque que vous souhaitez mettre à jour.
La page des détails du risque s’ouvre.
Sous l’onglet Détails, dans le champ Unité organisationnelle associée, recherchez et sélectionnez une ou plusieurs unités organisationnelles préconfigurées auxquelles vous souhaitez associer le risque.
Sélectionnez Appliquer la sélection.
Sélectionnez Enregistrer les modifications.
Le risque est mis à jour. L’unité organisationnelle associée apparaît dans la colonne Unité organisationnelle de la page d’accueil de Gestionnaire des risques.

Note

La hiérarchie des unités organisationnelles est préconfigurée par les admins système de votre organisation. Pour plus d’informations sur les hiérarchies au sein de la structure organisationnelle, contactez votre admin système.
Si vous êtes administrateur système, accédez à Paramètres de la plateforme et sélectionnez Structure organisationnelle pour afficher et gérer la liste des unités organisationnelles préconfigurées. Pour en savoir plus sur les unités organisationnelles, consultez la section Structure organisationnelle.
Vous pouvez également associer des unités organisationnelles aux enregistrements d’évaluation.

Création d’un problème pour un risque

Vous pouvez désormais créer des problèmes directement à partir de l’application Gestionnaire des risques. Lorsque vous sélectionnez Ajouter un problème, vous êtes redirigé vers l’application Gestionnaire des problèmes pour saisir les détails. Une fois le problème créé, il apparaît sur la page Problèmes. Dans le menu de navigation de gauche, sélectionnez Problèmes pour afficher et suivre tous les problèmes créés.

Pour créer un problème :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sur la page de détails Risque, accédez à l’onglet Problèmes.
Sélectionnez Ajouter un problème.
Sélectionnez le type de problème que vous souhaitez créer : Problème, Incident ou Exception.
Sur la page Ajouter un problème, saisissez les informations requises. Pour obtenir des instructions détaillées, consultez la section Ajouter un problème.
Sélectionnez Ajouter. Le problème apparaît dans l’onglet Problèmes.

Créer une évaluation du risque

Pour évaluer le niveau de menace potentiel du risque pour l’organisation, les gestionnaires des risques peuvent ajouter des évaluations du risque. Les évaluations sont générées en fonction des objets auxquels elles sont liées.

Pour créer une évaluation du risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque pour lequel créer une évaluation.
Sur la page Détails du risque, accédez à l’onglet Évaluation du risque.
Sélectionnez Ajouter une évaluation du risque.
Dans la boîte de dialogue Ajouter une évaluation du risque :
1. Saisissez un nom pour l’évaluation du risque.
2. Sélectionnez Ajouter une évaluation du risque.
Sur la page Détails des évaluations du risque, effectuez les actions suivantes :
1. Fournissez un ID de référence et ajoutez une description.
2. Affectez un propriétaire à l’évaluation du risque.
3. (Facultatif) Sélectionnez une unité organisationnelle.
Sélectionnez Enregistrer les modifications. L’évaluation du risque est créée et un e-mail est envoyé au propriétaire de l’évaluation (évaluateur du risque) contenant le lien vers l’évaluation assignée.

Évaluer un risque

Après avoir identifié, validé et associé un risque aux objets pertinents, vous pouvez l’évaluer et calculer son score. L’évaluation d’un risque vous permet de déterminer son niveau de menace par rapport à l’organisation.

Pour évaluer un risque :

Connectez-vous à Diligent One à l’aide du lien contenu dans l’e-mail reçu. Selon que l’intégration de Gestionnaire des tâches est activée ou désactivée, l’application Gestionnaire des risques ou Gestionnaire des tâches s’ouvre. Vous pouvez activer ou désactiver l’intégration de Gestionnaire des tâches dans Paramètres. Pour de plus amples informations, consultez la section Paramètres de Gestionnaire des risques.
Si l’intégration de Gestionnaire des tâches est activée, l’application Gestionnaire des tâches s’ouvre.
Si l’intégration de Gestionnaire des tâches est désactivée, l’application Gestionnaire des risques s’ouvre.
Si vous êtes dans l’application Gestionnaire des risques, sur la page Détails des évaluations du risque, effectuez les actions suivantes :
1. Sélectionnez des valeurs d’Impact et de Probabilité.
2. Choisissez un score de risque inhérent dans la liste déroulante.
Si vous êtes dans l’application Gestionnaire des tâches, pour les évaluations du risque assignées, sélectionnez des valeurs d’Impact et de Probabilité.
Sélectionnez Enregistrer les modifications pour mettre à jour l’évaluation du risque.
Les évaluations sont générées en fonction des objets liés au risque.
Sélectionnez le risque que vous souhaitez évaluer.
La page détaillée du risque s'ouvre.
En haut à droite, sélectionnez Évaluer.
RésultatLes évaluations sont générées en fonction des objets liés au risque. Pour en savoir plus, consultez la section Comment les évaluations sont-elles générées ?

Agrégation des scores d’évaluation du risque au niveau du risque

Vous pouvez agréger les scores de plusieurs évaluations du risque et appliquer la valeur calculée à un champ du profil de risque. L’agrégation est une action manuelle initiée par l’utilisateur. Le système calcule et met à jour le risque uniquement lorsque vous exécutez explicitement l’agrégation.

Avant de commencer

Vous devez avoir accès à l’application Gestionnaire des risques.
Le champ cible sur le risque et le champ source des évaluations doivent utiliser la même échelle de notation.

Agréger les scores d’évaluation

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Ouvrez le risque que vous souhaitez mettre à jour.
Sur la page Détails du risque, sélectionnez l’onglet Évaluations du risque.
Sélectionnez Agrégation pour ouvrir le panneau d’agrégation.
Dans le panneau Agrégation :
- Sélectionnez une ou plusieurs évaluations à inclure.
- Les options d’agrégation ne sont disponibles qu’après la sélection des évaluations.
- Sélectionnez un champ Cible dans le profil de risque où la valeur agrégée sera stockée.
- Sélectionnez un champ Source parmi les évaluations à agréger.
  Seuls les champs dont l’échelle correspond sont disponibles pour la sélection.
Choisissez une méthode d’agrégation :
- Moyenne
- Minimum
- Maximum
- Médiane
Sélectionnez Appliquer pour calculer la valeur agrégée.
Le résultat calculé apparaît dans l’espace de test d’agrégation.
Par exemple, Faible, Faible, Faible → Moyenne = Faible ; Faible, Moyen, Élevé → Moyenne = Moyen
Sélectionnez Appliquer au profil de risque pour enregistrer la valeur agrégée dans le champ cible sélectionné.
Le score mis à jour est visible sur la page Détails du risque.

Commentaires

Les paramètres d’agrégation sont enregistrés dans le stockage de session. Si vous quittez la page et y revenez sans vous déconnecter, votre configuration précédente est conservée.
La déconnexion réinitialise la configuration de l’agrégation.
Pour effacer l’agrégation actuelle, sélectionnez Supprimer l’agrégation.

Création d’un problème pour une évaluation du contrôle

Pour créer un problème :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sur la page de détails Évaluation du risque, accédez à l’onglet Problèmes.
Sélectionnez Ajouter un problème.
Sélectionnez le type de problème que vous souhaitez créer : Problème, Incident ou Exception.
Sur la page Ajouter un problème, saisissez les informations requises. Pour obtenir des instructions détaillées, consultez la section Ajouter un problème.
Sélectionnez Ajouter. Le problème apparaît dans l’onglet Problèmes.

Calculer les scores de risque

Vous pouvez calculer les scores de risque de deux façons :

Utilisation de la configuration par défautCette méthode vous permet de calculer le score pour un risque ou une évaluation du risque à la fois. Par exemple : les champs Probabilité et Impact sont définis sur une matrice 3 x 3, avec des valeurs telles que Faible, Moyen(ne), Élevé(e). Pour de plus amples informations, consultez la section .
Utilisation d’une configuration personnaliséeCette méthode vous permet de personnaliser la formule afin de calculer simultanément les scores de risque et d’évaluation pour plusieurs risques ou évaluations du risque. Pour de plus amples informations, consultez la section Configuration de la notation des risques et de l’évaluation.

Utilisation de la configuration par défaut

Après avoir déclenché les évaluations, vous pouvez calculer les scores de risque inhérent dans les enregistrements de risque et d’évaluation de risque, en évaluant l’impact et la probabilité d’un risque.

Reportez-vous au tableau ci-dessous.

		Faible	Moyen	Haute
Probabilité	Haute	Moyen	Haute	Haute
	Moyen	Faible	Moyen	Haute
	Faible	Faible	Faible	Moyen
		Impact

Pour calculer les scores de risque d’une évaluation du risque avec la configuration par défaut :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque avec lequel vous souhaitez travailler.
La page détaillée du risque s’ouvre.
Accédez à l’onglet Évaluation de l’événement de risque et sélectionnez le nom de l’évaluation de risque pour l’ouvrir.
Vérifiez les informations requises.
Sélectionnez Évaluer dans le coin supérieur droit.
Le statut du flux de travail passe à Évaluation.
Note
Assurez-vous que les champs Impact et Probabilité sont remplis et enregistrés avant de sélectionner Score.
Sélectionnez Score.
Le score de risque est calculé et affiché dans le champ Score de risque inhérent.
Sélectionnez Approuver pour finaliser le score de risque.
Le score de risque est finalisé et le statut du flux de travail passe sur Surveillance.
(Facultatif) Pour réévaluer, sélectionnez Réévaluer.

Création d’une mesure d’atténuation du risque

L’atténuation du risque vous permet d’identifier, de réduire, de suivre ou d’éliminer les menaces potentielles qui pourraient affecter les opérations, les finances ou la réputation de votre organisation. Elle contribue à assurer la continuité des activités en gérant de manière proactive les incertitudes et en minimisant les pertes.

Pour créer une mesure d’atténuation du risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sur la page Détails du risque, accédez à l’onglet Atténuation du risque.
Sélectionnez Ajouter une mesure d’atténuation du risque.
Dans la boîte de dialogue Ajouter une mesure d’atténuation du risque :
1. Saisissez un nom pour la mesure d’atténuation du risque.
2. Sélectionnez Ajouter une mesure d’atténuation du risque.
Sur la page Détails de la mesure d’atténuation du risque, effectuez les actions suivantes :
1. Sélectionnez une unité organisationnelle.
2. Fournissez une description et un plan.
3. Assignez un responsable à la mesure d’atténuation du risque.
4. Sélectionnez le type de traitement à partir de la liste déroulante.
5. Indiquez les informations sur l’atténuation.
6. Saisissez la date prévue pour l’achèvement et la date réelle.
Sélectionnez Enregistrer les modifications. La mesure d’atténuation du risque est créée.

Création d’un problème pour une mesure d’atténuation du risque

Vous pouvez désormais créer des problèmes directement à partir de l’application Gestionnaire des risques. Lorsque vous sélectionnez Ajouter un problème, vous êtes redirigé vers l’application Gestionnaire des problèmes pour saisir les détails. Une fois le problème créé, vous pouvez l’afficher et le suivre, ainsi que tous les autres problèmes, dans la page d’affichage de la liste Problèmes (dans la barre de navigation de gauche, sélectionnez Paramètres > Problèmes).

Pour créer un problème :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sur la page de détails Atténuation du risque, accédez à l’onglet Problèmes.
Sélectionnez Ajouter un problème.
Sélectionnez le type de problème que vous souhaitez créer : Problème, Incident ou Exception.
Sur la page Ajouter un problème, saisissez les informations requises. Pour obtenir des instructions détaillées, consultez la section Ajouter un problème.
Sélectionnez Ajouter. Le problème apparaît dans l’onglet Problèmes.

Supprimer un risque

Pour supprimer un risque :

Depuis la page d’accueil de la plateforme (www.diligentoneplatform.com), sélectionnez l’application Gestionnaire des risques pour l’ouvrir.
Si vous êtes déjà dans Diligent One, vous pouvez utiliser le menu de navigation situé à gauche pour basculer vers l'application Gestionnaire des risques.
Sélectionnez le risque à supprimer.
La page Détails du risque s’ouvre.
Dans le coin supérieur droit, sélectionnez Plus d’options , puis Supprimer.
Dans la boîte de dialogue de confirmation, sélectionnez Supprimer.
Le risque est supprimé.

Quelles sont les prochaines étapes ?

Vous pouvez désormais commencer à travailler avec des contrôles pour atténuer les risques identifiés. Pour de plus amples informations, consultez la section Utilisation des contrôles.