AUDIT COMMITTEE INSTITUTE

Outil 7 : Exemple de cartographie

desrisques
Les 10 premiers risques majeurs
1) Stratgie dacquisition inapproprie
2) Perte de confiance des investisseurs du fait de critiques mdiatises
3) Incapacit satisfaire aux exigences rglementaires et lgales
4) Dfaillances des systmes informatiques
5) Incapacit de disposer du temps suffisant pour valoriser la stratgie commerciale
6) Incapacit grer lincertitude conomique et dy ragir correctement
7) Plans de continuit et anti-sinistre inadquats, ne permettant pas de faire face
une dfaillance majeure du rseau informatique
8) Incapacit de protger la marque
9) Division internationale incapable dappliquer la stratgie de croissance
escompte
10) Dparts de collaborateurs cls et planification inadquate de leur
remplacement

Quasiment 8
certain

1 1
Probable 3 3
8 5
5
Probabilit

Possible 6 6

10 2 2 9

Peu probable

9
10
4 4
7 7
Rare

Non Mineur Modr Majeur Trs

significatif significatif
Impact

Mineur Elev Risque brut

Modr Critique Risque net

Remarques : la longueur des flches est proportionnelle lefficacit

des contrles actuellement en place.

Outil 7 : Exemple de cartographie des risques 1

 Critres de quantification de la probabilit doccurrence et de limpact

vnement
Quasiment
attendu dans la >90% 5
certain
plupart des cas
vnement
probable dans la 50-90% Probable 4
plupart des cas
vnement devant
se produire un 30-50% Possible 3
PROBABILIT

moment donn
vnement
risquant de se Peu
10-30% 2
produire un probable
moment donn
vnement
risquant de
se produire
<10% Rare 1
uniquement
dans des cas
exceptionnels
1 2 3 4 5
Non significatif Mineur Modr Majeur Trs significatif
Rsolution Rsolution Rsolution
Rsolution
ncessitant ncessitant ncessitant
Rsolution qui ncessitant
Temps lintervention de lintervention de lintervention de
devrait tre finalise lintervention
lquipe de direction lquipe de direction lquipe de projet
du conseil
rgionale gnrale ddie
Impact infrieur Impact suprieur
Profit Impact de 1 3% Impact de 3 10% Impact de 10 25%
1% ou nul 25%
Impact suprieur
Chiffre daffaires Impact faible ou nul Impact de 1 3% Impact de 3 10% Impact de 10 25%
25%
Risques pour Risques pour Risques pour Risques pour
Risques pour
lenvironnement lenvironnement lenvironnement lenvironnement hors
lenvironnement
Environnement sur site matriss sur site matriss hors site matriss site se traduisant
sur site matriss
moyennant des en recourant une en recourant une par des effets
immdiatement
efforts soutenus assistance externe assistance externe dommageables
Couverture ngative
Srie darticles dans Couverture ngative Couverture ngative
Lettres la presse de grande ampleur
la presse locale/ limite dans le de grande ampleur
Rputation locale/spcialise par les mdias
spcialise du temps par les par les mdias
du secteur locaux/spcialiss
secteur mdias nationaux nationaux
du secteur
Amende, Interruption
Absence damende Amende et
Manquements mais absence importante
et dinterruption interruption
Rglementation mineurs de la part dinterruption et prolonge
des services des services
de personnel isol des services des services
programms programms
programms programms
vnement dont
les consquences
vnement majeur
vnement dont peuvent tre vnement critique Dsastre susceptible
pouvant tre
Degr dimplication limpact peut tre absorbes mais supportable de provoquer
gr dans des
de la direction absorb par lactivit impliquant moyennant une leffondrement
circonstances
normale lintervention de la gestion correcte de lentreprise
normales
direction pour en
minimiser limpact

Outil 7 : Exemple de cartographie des risques 2

 Inventaire des risques

Risque BRut Risque net/Rsiduel

Efficacit
pRoBaBilit

pRoBaBilit
Risque Responsabilit Description des contrles des Action Responsabilit Date de
du conseil lexamen
impact

impact
contrles

laboration dun cadre de

rfrence pour les fusions/
Stratgie dacquisition Directeur Recours des conseillers externes acquisitions en phase Directeur Sept.
1 5 4 Faible 4 4
inapproprie. financier pour les audits pralables. avec la stratgie mtier. financier 200X
largissement de la fonction
recherche dacquisitions.

Formation aux mdias pour

Perte de confiance des
2 investisseurs du fait des
critiques des mdias.
lensemble des dirigeants.
Runion annuelle avec les Directeur de la Juin
4 3 Directeur gnral Mdiocre 3 3 Journes portes ouvertes.
investisseurs cls. communi-cation 200X
Programme de contacts
formels et informels.

Bilan de lensemble des

Incapacit satisfaire aux Auto-valuation annuelle. procdures affrentes
Ensemble du Directeur Juin
3 exigences rglementaires 4 4 Supervision par le dpartement Mdiocre 3 3 lobservation des
conseil juridique 200X
et lgales (c.--d. cartels). juridique. dispositions rglementaires
et lgales.

Procdures de gestion de projet.

Dfaillances des systmes
Directeur Application de la liste de vrification Gestion approprie des sites Directeur Juin
4 informatiques aprs mise 4 2 Bonne 3 2
financier de ladquation aux besoins pour externes de sauvegarde. informatique 200X
en uvre.
tous les projets.

Incapacit de disposer du Choix de KPI tayant

temps suffisant pour Ensemble du Examen permanent, par le conseil, solidement la stratgie Directeur Juin
5 3 4 Bonne 2 3
valoriser la stratgie conseil de la stratgie du groupe. commerciale et de dates gnral 200X
commerciale. ralistes pour leur examen.

Directeur
Examen mensuel, par la direction,
Incapacit de grer gnral, directeur Cration de modles
des prvisions conomiques et Sept.
6 lincertitude conomique 3 3 financier, Bonne 2 3 financiers en vue de Conseil
comparaison avec la position 200X
et dy ragir correctement. directeurs de modliser des scnarios.
financire prvisionnelle du groupe.
divisions

Outil 7 : Exemple de cartographie des risques 3

 Outil 7 : Exemple de cartographie des risques 4

Risque BRut Risque net/Rsiduel

Efficacit

pRoBaBilit

pRoBaBilit
Risque Responsabilit Description des contrles des Action Date de
Responsabilit lexamen
du conseil
impact

impact
contrles

Plans de continuit et
anti-sinistre inadquats, Examen semestriel (et au besoin
ne permettant pas de faire Directeur actualisation) des plans de Sauvegarde hors site des Directeur Sept.
7 4 1 leve 3 1
face une dfaillance financier continuit et anti-sinistre, et tests systmes. informatique 200X
majeure du rseau correspondants
informatique.

Procdures affrentes au copyright

en place. Examen trimestriel, par
Directeur Examen (et au besoin mise
Incapacit protger la direction, en vue de sassurer de Directeur Sept.
8 2 5 gnral, directeur Bonne 1 4 jour) des procdures de
la marque. lobservation de la lgislation sur le juridique 200X
financier respect des copyrights.
copyright. tude juridique de tous les
copyrights.

Stratgie de croissance dfinie

Examen rgulier de
Division internationale aprs consultation des dirigeants au
Directeur la stratgie et des
incapable dappliquer la plan rgional. Cadre de rfrence Directeur Juin
9 5 3 gnral, directeur Bonne 2 2 performances par rapport
stratgie de croissance ad hoc des KPI et contrle rgulier. international 200X
international aux KPI lors des runions de
escompte. Communication grande chelle sur
direction.
la stratgie.

Revue des salaires. Planification bien

Dpart de collaborateurs Directeur Comparaison annuelle
dfinie du remplacement des postes Directeur des
cls et planification gnral, des salaires avec ceux Sept.
10 2 3 cls. Procdures de recrutement bien leve 1 2 ressources
inadquate de leur directeurs des salaris de groupes 200X
dfinies. Procdures de recrutement humaines
remplacement. de divisions analogues du secteur.
performantes.

Site : audit-committee-institute.fr 2015 KPMGS.A., socit anonyme dexpertise comptable et de commissariat

auxcomptes, membre franais du rseau KPMG constitu de cabinets indpendants
E-mail : fr-auditcommittee@kpmg.com
adhrents de KPMGInternationalCooperative (KPMGInternational), une entit de droit
suisse. Tousdroitsrservs. Le nom KPMG, le logo et cutting through complexity
sontdesmarquesdposes oudes marques de KPMGInternational. Imprim en France.
Conception - Ralisation : Markets - LeSyudio KPMG - Mars 2015.