Les 4 stratégies de traitement
ISO 31000 définit quatre approches pour traiter un risque :
| Stratégie | Description | Quand l’utiliser |
|---|
| Réduire | Mettre en place des contrôles pour diminuer la probabilité ou l’impact | Risque élevé, traitement possible |
| Accepter | Assumer le risque sans action | Risque faible, coût de traitement > impact |
| Transférer | Reporter le risque sur un tiers (assurance, sous-traitance) | Risque financier, expertise externe requise |
| Éviter | Supprimer l’activité qui génère le risque | Risque critique, activité non essentielle |
Définir un plan de traitement
- Ouvrez le détail d’un risque
- Section Traitement → Sélectionnez la stratégie
- Si Réduire : cliquez sur + Ajouter une mesure
- Pour chaque mesure :
| Champ | Description |
|---|
| Description | Ce qui doit être fait concrètement |
| Responsable | Propriétaire de la mesure |
| Échéance | Date cible de mise en place |
| Coût estimé | Budget nécessaire (optionnel) |
| Efficacité attendue | Réduction attendue du score (optionnel) |
Suivi de l’avancement
Chaque mesure de traitement a un statut :
Planifiée → En cours → Mise en œuvre → Validée
Pour les risques acceptés, Gëstu Risk requiert une acceptation formelle :
- Sélectionnez la stratégie Accepter
- Documentez la justification (obligatoire)
- Définissez le responsable de l’acceptation
- Le responsable doit confirmer l’acceptation via un bouton dédié
Cette traçabilité est indispensable pour les audits. Elle prouve que l’organisation a délibérément choisi d’assumer le risque, en connaissance de cause.
Un risque critique (score ≥ 17) ne peut pas être accepté sans validation d’un utilisateur avec le rôle Admin. Cette règle est non contournable.
Rapport de traitement des risques
Le rapport de traitement inclut :
- Synthèse des risques par stratégie de traitement
- Avancement des plans de traitement
- Risques acceptés avec justifications
- Risques en retard de traitement
- Évolution du profil de risque global
Ce rapport est le livrable principal pour les comités de direction et les auditeurs externes.
Indicateurs clés (KPIs)
Le tableau de bord Gëstu Risk affiche en temps réel :
- Risques critiques non traités — Nombre de risques score ≥ 17 sans plan de traitement
- Taux de couverture — % de risques avec un plan de traitement défini
- Taux de complétion — % de mesures de traitement “Validées”
- Risques en retard — Plans de traitement dont l’échéance est dépassée
