Processus de surveillance et revue des risques
Le processus de surveillance et revue des risques est composé de cinq actions :
-
Le suivi des risques identifiés.
-
La surveillance des risques résiduels.
-
L’identification de nouveaux risques.
-
La garantie de l’exécution des plans d’actions.
-
L’évaluation de l’efficacité des plans d’actions.
Il s’agit d’un processus continu car les risques sont susceptibles d’évoluer au fur et à mesure que le projet mûrit, que de nouveaux risques apparaissent ou disparaissent. Il est donc nécessaire d’établir et de correctement définir la responsabilité de cette surveillance et de la revue des risques. Si un changement significatif se produit, il conviendra d’identifier la gravité de l’incident et de déterminer si son traitement doit suivre le processus et attendre la prochaine itération de l’analyse de risques, ou si une intervention doit avoir lieu immédiatement. Il est parfois possible d’effectuer une analyse localisée et modifier juste un traitement pour pallier le nouveau risque, sans pour autant changer tout le plan d’actions.
Les objectifs de ce processus sont les suivants :
-
S’assurer que les contrôles sont efficaces, qu’ils fonctionnent et qu’ils sont conçus correctement.
-
Obtenir sans cesse de nouvelles informations afin d’améliorer l’évaluation des risques.
-
Analyser...
Conditions générales d'utilisationCopyright - © Editions ENI ||Politique de protection des données du groupe ENI