Audit interne et gestion des risques opérationnels

3.2. L'évaluation des risques

A partir de la cartographie des risques opérationnels établis, il convient d'effectuer une évaluation des risques identifiés. Pour cela, une définition des critères d'évaluation des risques doit être effectuée pour objectiver ce processus d'évaluation.

L'observation des pratiques de place dans ce domaine permet d'identifier les critères suivants :

§ Gravité : c'est l'impact maximum de l'exposition réelle ou potentielle aux situations de risque. C'est le concept de risque brut.

§ Détection/ Gestion : il s'agit de la capacité de l'entreprise à identifier et à réagir face aux évènements de risques. C'est la notion de dispositif de maîtrise des risques.

§ Occurrence : c'est la probabilité d'apparition des situations de risque. Il s'agit du concept de fréquence des événements. Pour établir cette probabilité il convient de recenser les incidents intervenus sur la période et de constituer une base d'historiques qui interviendra dans le processus décisionnel.

En synthèse, l'appréciation des risques opérationnels doit se faire au regard de ces critères, complétée de l'évaluation du risque résiduel pour obtenir le risque net.

Ce processus d'évaluation des risques opérationnels doit être intégré comme un jalon marquant et indispensable dans les process d'établissement du cycle de vie des projets et des produits.

Donc,c'est à partir de l'évaluation des risques opérationnels que l'entreprise va être capable de préciser les objectifs de sa mission.