Audit Committee Institute

Outil 7 : Exemple de cartographie des risques

KPMG AUDIT

Une cartographie des risques permet au comit daudit dapprcier les risques identifis par la direction.
Vous trouverez ci-aprs un exemple de cartographie des risques auxquels un groupe peut tre confront. Chacun de ces
risques a t valu en fonction de son impact potentiel et de sa probabilit doccurrence.

Les 10 premiers risques majeurs

8 Mineur
Quasiment certain 1 Stratgie dacquisition inapproprie

Modr 2 Perte de confiance des investisseurs du fait de critiques

1 1 mdiatises
Probable 3 3 3 Incapacit satisfaire aux exigences rglementaires et
Elev
8 5 lgales
5 4
Probabilit

Critique Dfaillances des systmes informatiques

6 6
Possible 5 Incapacit disposer du temps suffisant pour valoriser la
10 2 2 9 Risque Brut stratgie commerciale
6 Incapacit grer lincertitude conomique et dy ragir
Peu probable Risque net correctement
9 7 Plans de continuit et anti-sinistre inadquats, ne permettant
10 4 4 Remarque : la longueur des pas de faire face une dfaillance majeure du rseau
flches est proportionnelle informatique
Rare 7 7
lefficacit des contrles
actuellement en place 8 Incapacit protger la marque

Non Mineur Modr Majeur Trs

9 Division internationale incapable dappliquer la stratgie de
significatif significatif croissance escompte
Impact 10 Dparts de collaborateurs cls et planification inadquate de
leur remplacement
Critres de quantification de la probabilit doccurrence et de limpact

vnement attendu dans la Quasiment

>90% 5
plupart des cas certain
vnement probable dans la
50-90% Probable 4
plupart des cas
vnement devant se
produire un moment 30-50% Possible 3
donn
Mineur
vnement risquant de se
Peu
produire un moment 10-30% 2
probable
donn Modr

vnement risquant de se
produire uniquement dans <10% Rare 1 Majeur
des cas exceptionnels

1 2 3 4 5 Critique

Non significatif Mineur Modr Majeur Trs significatif

Rsolution Rsolution Rsolution

Rsolution
Rsolution qui ncessitant ncessitant ncessitant
ncessitant
Temps devrait tre lintervention de lintervention de lintervention de
lintervention du
finalise lquipe de lquipe de lquipe de projet
conseil
direction rgionale direction gnrale ddie
Impact infrieur Impact de Impact de Impact de 10 Impact suprieur
Profit
1% ou nul 1 3% 3 10% 25% 25%
Impact de Impact de Impact de 10 Impact suprieur
Chiffre daffaires Impact faible ou nul
1 3% 3 10% 25% 25%
Risques pour
Risques pour Risques pour Risques pour
Risques pour lenvironnement
l'environnement sur lenvironnement sur lenvironnement
l'environnement sur hors site se
Environnement site matriss site matriss en hors site matriss
site matriss traduisant par des
moyennant des recourant une en recourant une
immdiatement effets
efforts soutenus assistance externe assistance externe
dommageables
Couverture ngative
Srie darticles Couverture ngative Couverture ngative
Lettres la presse de grande ampleur
dans la presse limite dans le de grande ampleur
Rputation locale/spcialise par les mdias
locale/spcialise temps par les par les mdias
du secteur locaux/spcialiss
du secteur mdias nationaux nationaux
du secteur
Amende, mais Interruption
Absence damende Amende et
Manquements absence importante et
et dinterruption interruption des
Rglementation mineurs de la part dinterruption des prolonge des
des services services
de personnel isol services services
programms programms
programms programms
vnement dont les
consquences
vnement majeur Dsastre
vnement dont peuvent tre vnement critique
Degr pouvant tre gr susceptible de
limpact peut tre absorbes mais supportable
dimplication de la dans des provoquer
absorb par impliquant moyennant une
direction circonstances l'effondrement de
lactivit normale lintervention de la gestion correcte
normales l'entreprise
direction pour en
minimiser limpact
Inventaire des risques
Inventaire des risques (suite)

Contact
Site : audit-committee-institute.fr
E-mail : fr-auditcommittee@kpmg.com

2006 KPMG S.A., cabinet franais membre de KPMG International, une

cooprative de droit suisse. Tous droits rservs. Imprim en France.
Conception - Ralisation : Dp. KM&C, Xerox Global Services - Juin 2006