Identification des risques par domaine
Revue systématique de chaque domaine d’activité pour identifier où une non-conformité peut survenir.
Évaluation du risque
Évaluation de la probabilité et de l’impact de chaque risque identifié, pour hiérarchiser la réponse.
Traitement du risque
Décision sur le traitement de chaque risque : contrôles supplémentaires, formation spécifique ou acceptation justifiée.
Ce que demande habituellement l’auditeur
- Cartographie des risques de compliance par domaine
- Évaluation de la probabilité et de l’impact documentée
- Plan de traitement avec actions et responsables
- Revue périodique de la cartographie des risques
Comment traiter l’identification des risques dans Kimobox
- 1Enregistrez dans Kimobox la cartographie des risques de compliance avec leur probabilité et leur impact.
- 2Reliez chaque risque à son plan de traitement et à son responsable.
- 3Programmez la revue périodique de la cartographie des risques.
La cartographie des risques est reliée aux actions qui les traitent, et non à un document revu une fois par an.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO 19600:2014 — Compliance management systems. Guidelines (annulée) ISO · Retirée
- ISO 37301:2021 — Norme de remplacement ISO · Avril 2021