Matrice des risques #

Objectif #

Le menu Matrice des risques répartit les scénarios sur une grille interactive 5 × 5. Le sélecteur choisit le score brut, actuel ou résiduel.

Calcul #

Vraisemblance et impact vont de 1 à 5 ; le score est leur produit. Par défaut : faible jusqu’à 4, modéré jusqu’à 9, élevé jusqu’à 16, critique au-delà. L’organisation peut personnaliser ces seuils.

Utilisation #

Changez le type d’évaluation, sélectionnez une cellule puis ouvrez les risques associés. La couleur n’est qu’un repère : le niveau et le score restent textuels.

Bonnes pratiques #

Comparez les trois vues pour expliquer l’effet des contrôles et le risque restant. Une cellule vide ne prouve pas l’absence de risque : vérifiez le registre et les filtres.

Lire les axes #

La matrice croise vraisemblance et impact. Une cellule rassemble les scénarios ayant la même combinaison pour le type choisi. Le niveau textuel dépend des seuils du tenant, pas uniquement de la couleur affichée.

Parcours d’analyse #

1. Sélectionnez Brut pour visualiser l’exposition intrinsèque.
2. Passez à Actuel pour mesurer l’effet des contrôles existants.
3. Consultez Résiduel pour la cible après traitement.
4. Ouvrez les cellules élevées ou critiques.
5. Vérifiez responsable, date de revue, traitement et actions.

Seuils #

Les valeurs par défaut sont faible 1–4, modéré 5–9, élevé 10–16 et critique 17–25. Une organisation peut les personnaliser. Documentez toute modification : elle peut changer le niveau affiché sans changer vraisemblance, impact ni score.

Interprétation #

Une migration vers une cellule plus basse est pertinente seulement si elle repose sur des mesures ou décisions documentées. Comparez aussi le nombre de risques : une amélioration moyenne peut masquer plusieurs scénarios critiques.

Accessibilité et export #

Ne vous fiez pas à la couleur. Utilisez score, niveau et liste des scénarios. Pour un rapport, exportez le registre correspondant et consignez le type d’évaluation ainsi que les seuils utilisés.