Conclusion du risque

Cet article explique comment interpréter l’étape de Conclusion du risque dans une évaluation des risques, notamment en comprenant le score de risque, en lisant le résumé exécutif et en examinant le résumé du risque. Il s’adresse aux utilisateurs réalisant ou révisant des évaluations des risques et souhaitant finaliser le panorama global avant de clôturer l’évaluation.

Remarque

Rôle requis : Lecteur (le rôle Inspecteur est nécessaire pour modifier le résumé exécutif et outrepasser les évaluations)

Lire le score de risque et les scores par section

L’étape Conclusion du risque fournit un niveau de risque global calculé ainsi que des scores détaillés par groupe de risque, vous aidant à pondérer les résultats avant de terminer l’évaluation.

1. Ouvrez l’évaluation des risques concernée.
2. Accédez à l’étape Conclusion du risque.
3. Repérez le cadran de risque dans la carte à droite sous Risque. Ce cadran affiche un niveau global de risque allant de Très faible à Très élevé, ou Non évalué si les données sont insuffisantes.
4. Développez chaque groupe de risque listé à gauche pour voir son Score (de 1 à 5) ainsi que les questions liées à son régime de contrôle.
5. Comparez les scores calculés à vos attentes professionnelles avant de conclure l’évaluation.

Remarques :

• Un cadran affichant Non évalué signifie que les objets associés n’ont pas encore été entièrement évalués — cela n’implique pas un risque nul.
• La forme du cadran s’adapte selon le régime de contrôle. Par exemple, certains régimes basés sur les systèmes affichent un cadran par système plutôt qu’un cadran global, tandis que d’autres peuvent ne pas afficher de cadran ou de groupe de risque par conception.
• L’étape Conclusion du risque reste verrouillée tant que toutes les autres étapes de l’évaluation ne sont pas marquées terminées.
• Les utilisateurs avec accès en lecture seule peuvent consulter les scores, mais ne peuvent pas les modifier. Une fois une évaluation terminée, aucune modification des scores n’est possible.
• Selon certaines normes de notation des risques, les facteurs non mesurés sont pris en compte dans le calcul des scores — des réponses laissées vides contribuent généralement à un score moyen ou élevé, ce qui peut faire augmenter le risque total de la section.
• Le risque attribué à un actif participe au total pour chaque système auquel il est lié, de sorte qu'une même constatation sur un actif partagé peut faire augmenter plusieurs cadrans.

Rédiger et gérer le résumé exécutif

Le Résumé exécutif est un champ de texte libre servant à expliquer la conclusion globale de l’évaluation des risques sous forme de rapport.

1. Ouvrez l’évaluation des risques.
2. Allez à l’étape Conclusion du risque.
3. Utilisez le champ Résumé exécutif pour saisir votre texte ou cliquez sur Générer pour créer un brouillon à partir des données de l’évaluation.
4. Relisez et modifiez le texte généré pour garantir son exactitude, puis sauvegardez en cliquant sur Enregistrer. Pour annuler les modifications, cliquez sur Annuler pour restaurer la dernière version enregistrée.

Notes importantes :

• Le champ Résumé exécutif se verrouille une fois l’évaluation terminée et devient en lecture seule pour les utilisateurs sans droits d’édition.
• La génération automatique peut échouer, affichant un message d’erreur tout en conservant le texte en cours.
• Si les données de l’évaluation changent après la rédaction du résumé, le champ est marqué Obsolète. Vous devez alors régénérer ou réécrire le contenu avant de produire le rapport.
• Les scores individuels des groupes de risque sont saisis dans leurs sections respectives déployées à côté du résumé exécutif, et non dans ce champ.

Finaliser l’étape Conclusion du risque

L’étape Conclusion du risque devient accessible uniquement lorsqu’elles sont toutes complétées, signalant que la collecte et la révision des données sont terminées.

1. Vérifiez que toutes les étapes de collecte de données et de révision sont complètes et marquées terminées.
2. Ouvrez l’étape Conclusion du risque.
3. Examinez le cadran de risque et les scores des groupes.
4. Finalisez et sauvegardez votre résumé exécutif.
5. Effectuez les vérifications finales et marquez l’étape comme terminée pour clôturer l’évaluation.

Une fois l’évaluation achevée, aucune modification supplémentaire des scores ou du résumé exécutif n’est autorisée.

Interpréter le résumé du risque

Le résumé du risque agrège les scores des systèmes et actifs du site selon leurs paramètres mesurés et les seuils du régime de contrôle.

• Les scores reflètent l’évaluation du risque basée sur le système, régie par le régime de contrôle appliqué à votre site.
• Les actifs liés à plusieurs systèmes transmettent leur score de risque à tous ces systèmes, ce qui peut augmenter le risque global selon les cas.
• Les dépassements manuels de l’évaluation d’un actif — en le marquant Satisfaisant ou Non satisfaisant — sont possibles uniquement par les inspecteurs dans la section Évaluation. Une fois définis manuellement, ils prévalent sur l’évaluation automatique jusqu’à réinitialisation.

Le résumé du risque offre ainsi une vision complète, fondée à la fois sur l’évaluation automatique et le jugement professionnel avant la finalisation de l’évaluation des risques.