Le risque comme stratégie, pas comme case à cocher.

Ce que cela remplace

• Entre deux audits, le registre reste fermé.
• Deux personnes cotent la même menace et aucune ne peut montrer son raisonnement.
• L'atténuation se suit dans un second tableur, sans responsable dessus.

Ce que vous faites ici

• 1Fixez la méthode de cotation une fois pour toutes.Probabilité, impact et appétence sur un seul écran. Chaque entrée du registre est cotée sur les mêmes définitions.Risk parameters
• 2Faites passer un risque par l'assistant d'édition.Score inhérent, traitement, responsable et score résiduel changent en une passe. Le registre n'en garde jamais la moitié.Risk edit wizard
• 3Reliez un risque de cinq façons.Contrôles, processus métier, incidents, KRI et vulnérabilités s'accrochent à l'entrée — la portée est à l'écran.Risk detail
• 4Suivez le traitement jusqu'à une date.Chaque plan nomme un responsable et une date cible, attaché au risque qu'il doit réduire.Treatment plans
• 5Consignez une acceptation formelle.La décision, son auteur et la date s'attachent au risque, prêts à ressortir un an plus tard.Risk register
• 6Lisez l'analyse nœud papillon.Causes à gauche, conséquences à droite, vos contrôles au milieu : une image par risque.Risk analytics

Ce qui change

• Cinq types de liens font d'une ligne du registre une carte de ce qu'elle touche.
• Une méthode, une appétence : le score de janvier veut dire la même chose en novembre.
• Un risque accepté affiche un nom et une date, pas une couleur.

Où le rôle s'arrête

Vous cotez actifs et vulnérabilités sans les corriger : les deux restent en lecture seule. Le registre est à vous ; la bibliothèque de contrôles et ses preuves, non.