Les 4 stratégies de traitement
ISO 31000 définit quatre approches pour traiter un risque :
Définir un plan de traitement
- Ouvrez le détail d’un risque
- Section Traitement → Sélectionnez la stratégie
- Si Réduire : cliquez sur + Ajouter une mesure
- Pour chaque mesure :
Suivi de l’avancement
Chaque mesure de traitement a un statut :
Le propriétaire du risque met à jour le statut. Quand toutes les mesures sont “Validées”, le risque peut être réévalué pour vérifier l’efficacité du traitement.
Pour les risques acceptés, Gëstu Risk requiert une acceptation formelle :
- Sélectionnez la stratégie Accepter
- Documentez la justification (obligatoire)
- Définissez le responsable de l’acceptation
- Le responsable doit confirmer l’acceptation via un bouton dédié
Cette traçabilité est indispensable pour les audits. Elle prouve que l’organisation a délibérément choisi d’assumer le risque, en connaissance de cause.
Un risque critique (score ≥ 17) ne peut pas être accepté sans validation d’un utilisateur avec le rôle Admin. Cette règle est non contournable.
Rapport de traitement des risques
Le rapport de traitement inclut :
- Synthèse des risques par stratégie de traitement
- Avancement des plans de traitement
- Risques acceptés avec justifications
- Risques en retard de traitement
- Évolution du profil de risque global
Ce rapport est le livrable principal pour les comités de direction et les auditeurs externes.
Indicateurs clés (KPIs)
Le tableau de bord Gëstu Risk affiche en temps réel :
- Risques critiques non traités — Nombre de risques score ≥ 17 sans plan de traitement
- Taux de couverture — % de risques avec un plan de traitement défini
- Taux de complétion — % de mesures de traitement “Validées”
- Risques en retard — Plans de traitement dont l’échéance est dépassée
