Evaluation des risques
Etre acteur du dispositif d'évaluation des risques
Vos préoccupations
Au-delà de la prise en compte des risques dans la création du plan d’audit, l’Audit Interne peut avoir une réelle valeur ajoutée dans le processus d’identification et d’évaluation des risques dans le cadre d’une approche de gestion globale des risques. Il apporte ainsi au management un niveau complémentaire de réassurance sur la pérennité de ce dispositif.
Nos réponses
• Aider la Direction Générale et le Comité d’Audit dans leur rôle de pilotage des risques du groupe et augmenter le niveau d’assurance quant à la pérennité de ce dispositif, au-delà du premier niveau d’assurance procuré par les responsables du dispositif eux-mêmes (être porteur d’un niveau de « réassurance »)
• Appréhender les différentes dimensions de la méthodologie d’identification et d’évaluation des risques, notamment en référence au modèle COSO ERM
• Contribuer à la stratégie de gestion et de couverture de risques adaptée à l’entreprise
• Elaborer un plan d'audit interne sur la base d’une cartographie des risques
• Positionner l’Audit Interne comme un contributeur majeur de la gestion des risques
• Réaliser une cartographie des risques visant à identifier les principaux risques du groupe, hiérarchiser ces risques en vue de définir les priorités, pérenniser l'approche par une actualisation annuelle de cet exercice
• Analyser les stratégies de gestion de risques proposées par le management au regard des bonnes pratiques et des spécificités de l'entreprise
• Participer à la mise en place d'un mode de reporting sur les risques afin de piloter au mieux le niveau d'exposition recherché ou toléré (définition d'indicateurs pertinents, aide à la rédaction du cahier des charges d'un outil, assistance dans son déploiement) Un leader reconnu dans le domaine de la gestion des risques
Dans son rapport « Identifying and selecting the right risk consultant » du 16 février 2007, l’institut