Contrôle · C93
Contrôler la couverture risques–initiatives
Quelles initiatives concentrent une exposition résiduelle que les contrôles du plan ne couvrent pas ?
Réponse directe
Le calcul combine probabilité, impact, efficacité du contrôle et centralité de l’initiative afin de prioriser les ruptures qui se propagent.
01Renforcer le contrôle, financer une contingence, découpler ou réduire l’exposition.
02La règle, la preuve et la prochaine date de révision restent visibles.
Calcul · SQ-93
Pondérer le risque résiduel par sa propagation dans le portefeuille
Deux risques de même exposition brute ne sont pas équivalents si l’un touche une initiative isolée et l’autre quatre dépendances critiques.
Contrôle fictif de cinq risques reliés à onze initiatives d’un plan de lancement.
- 01Relier
Associer chaque risque aux initiatives, jalons et résultats réellement exposés.
- 02Résidualiser
Appliquer l’efficacité documentée des contrôles à l’exposition brute.
- 03Propager
Majorer l’exposition selon le nombre d’initiatives critiques dépendantes.
- 04Arbitrer
Traiter d’abord l’exposition propagée, puis vérifier que la contingence reste finançable.
Exposition résiduelle propagée de 162 k€
La migration CRM dépasse le risque juridique après propagation, car elle expose quatre initiatives critiques.
ERP = probabilité × impact × (1 − efficacité du contrôle) × [1 + 0,15 × initiatives critiques exposées]| Risque | Probabilité | Impact | Contrôle | Initiatives | Résiduel simple | ERP |
|---|---|---|---|---|---|---|
| Données fournisseur | 35 % | 180 k€ | 40 % | 3 | 37,8 k€ | 54,8 k€ |
| Claims juridiques | 20 % | 350 k€ | 65 % | 2 | 24,5 k€ | 31,9 k€ |
| Migration CRM | 25 % | 240 k€ | 50 % | 4 | 30,0 k€ | 48,0 k€ |
| Absence experte | 30 % | 120 k€ | 75 % | 2 | 9,0 k€ | 11,7 k€ |
| Mesure incomplète | 40 % | 90 k€ | 70 % | 3 | 10,8 k€ | 15,7 k€ |
| Total | — | — | — | — | 112,1 k€ | 162,1 k€ |
01La propagation ajoute 50 k€ d’exposition que le registre simple ne rendait pas visible.
02Découpler deux initiatives de la migration CRM réduit son ERP de 48 k€ à 39 k€ sans modifier sa probabilité.
03La contingence minimale est fixée sur l’ERP des risques non transférables, pas sur la somme des impacts maximaux.
Calcul illustratif. Probabilités, efficacités et coefficients de propagation doivent être documentés et testés en sensibilité.
Contrôles de cohérence
Conditions minimales avant validation.
Le statut, la preuve et le responsable doivent être consultables.
Le statut, la preuve et le responsable doivent être consultables.
Le statut, la preuve et le responsable doivent être consultables.
Le statut, la preuve et le responsable doivent être consultables.
Livrable exploitable
Indice d’exposition résiduelle propagée
Approfondissez la décision avec un contrôle interactif ou partez d’une trame structurée pour produire votre livrable.