Rapport du registre des risques

Le rapport du registre des risques est votre vue unique de la posture de risque de confidentialité dans les trois registres — les risques soulevés sur les évaluations, les risques soulevés sur les incidents, et les risques autonomes qui existent par eux-mêmes. Il répond à la question de savoir si l'exposition est maîtrisée en ce moment, et non seulement à ce qui s'est passé à l'intérieur d'une plage de dates.

Ce que ce rapport montre

• Risques ouverts, et combien se situent au-delà de l'appétit — une exposition dépassant ce que l'organisation a décidé de tolérer.
• Risques résiduels élevés/critiques — ce qui subsiste après traitement, le chiffre qui compte le plus pour l'exposition continue.
• Cibles de traitement en retard et révisions en retard — les risques dont le plan d'action ou la révision périodique accuse un retard.
• Acceptations expirées — les acceptations de risque dont l'approbation ne couvre plus la situation actuelle.
• Indicateurs clés de risque au rouge — les ICR affichant actuellement un statut RAG rouge.
• Risques matérialisés sous forme d'incidents — les cas où un risque que vous suiviez s'est réellement concrétisé.
• Une vue comparant le risque inhérent et le risque résiduel, afin que vous puissiez voir si le traitement fait réellement diminuer l'exposition plutôt que d'être simplement consigné comme complété.

La bannière « à jour en date du »

Ce rapport décrit une position actuelle, et non une activité à l'intérieur d'une plage de dates. Le panneau porte une bannière indiquant sa date de référence, et le sélecteur de période en haut du panneau Rapports ne restreint pas ces chiffres clés — un risque ayant dépassé l'appétit il y a deux ans constitue une exposition aujourd'hui, et le filtrer par date cacherait précisément les éléments vieillissants que ce rapport existe pour signaler. Là où un chiffre propre à la période a effectivement un sens (risques soulevés ou fermés dans la période), il est étiqueté comme tel, de sorte que le contrôle de date n'est jamais inerte.

Une convention de risque à connaître

Un risque accepté compte comme ouvert. L'acceptation est une posture active, assortie d'une approbation et d'une date d'expiration, et non une élimination — elle demeure donc affichée comme une exposition ouverte. C'est aussi pourquoi les acceptations expirées constituent une constatation à part entière : l'approbation ne couvre plus la situation. Les cibles de traitement en retard excluent les risques acceptés, car l'acceptation remplace le traitement plutôt que de coexister avec lui.

Pages connexes

• Détails du risque — le panneau derrière chaque risque : statut, cotation inhérente et résiduelle, et la fiche de gestion du risque avec acceptation encadrée et clôture.
• Indicateurs de risque — les indicateurs clés de risque, le statut RAG et l'enregistrement des relevés.
• Rapports — le menu des rapports à partir duquel ce rapport s'ouvre.