La gestion des risques consiste à gérer des initiatives permettant de mitiger des risques plus ou moins critiques pour l’entreprise.
Ces risques sont déclarés dans la section Administration > Risques. Un risque est caractérisé par :
- Un intitulé
- Un type de risque
- Un contrôleur du risque (personne chargée de suivre l’évolution du risque)
- Un statut (Ouvert, Rejeté, Clôturé avec succès, Clôturé sans succès)
- Un périmètre (site, service, processus et/ou produit)
- Une cause
- Une description
- Une conséquence
- Une analyse de criticité
Les types de risque permettent d’organiser les risques en fonction de leur nature. Exemple :
- Risques opérationnels
- Risques économiques
- Risques réglementaires
- Obligations légales RH
- RGPD / RGAA
- Risques stratégiques
- …
Considérant qu’il s’agit d’une arborescence, les types de risques peuvent être définis avec le niveau de précision/structuration souhaité.