<\/p>\n
Nous aidons les organisations \u00e0 d\u00e9finir leur app\u00e9tit pour le risque, \u00e0 concevoir leur cadre ERM et \u00e0 le mettre en \u0153uvre directement dans SharePoint<\/a> et Power BI<\/a> - Ainsi, la strat\u00e9gie et le syst\u00e8me sont toujours align\u00e9s. Nous ne remettons pas un document-cadre et nous ne partons pas. Nous l'int\u00e9grons dans les outils que votre \u00e9quipe utilise tous les jours.<\/p>\n Demande de consultation<\/a><\/p>\n <\/p>\n Une liste SharePoint peut \u00eatre cr\u00e9\u00e9e en quelques jours. Mais si l'app\u00e9tit pour le risque n'est pas d\u00e9fini, si les cat\u00e9gories ne refl\u00e8tent pas la strat\u00e9gie de l'organisation et si la m\u00e9thodologie de notation n'est pas convenue, la liste n'est qu'un formulaire de saisie de donn\u00e9es - et un formulaire co\u00fbteux. Nous aidons les organisations \u00e0 d\u00e9finir un cadre appropri\u00e9, puis \u00e0 le mettre en \u0153uvre dans un syst\u00e8me qui l'applique. Le r\u00e9sultat est un registre des risques qui refl\u00e8te la fa\u00e7on dont votre organisation envisage r\u00e9ellement les risques.<\/p>\n Les organisations consacrent beaucoup de temps et de budget \u00e0 l'\u00e9laboration de cadres de GRE qui ne sont jamais int\u00e9gr\u00e9s dans les outils utilis\u00e9s au quotidien. L'\u00e9cart entre ce qui est document\u00e9 et ce qui se trouve dans le syst\u00e8me engendre des co\u00fbts r\u00e9els - en temps de gestion, en r\u00e9sultats d'audit et en confiance du conseil d'administration.<\/p>\n En l'absence d'une matrice d'app\u00e9tit claire et renforc\u00e9e par le syst\u00e8me, les propri\u00e9taires de risques font preuve d'un jugement incoh\u00e9rent. Le risque 14 est not\u00e9 3\u00d74 par un propri\u00e9taire et 2\u00d73 par un autre - m\u00eame risque, m\u00eame organisation, semaine diff\u00e9rente. Le conseil d'administration voit des scores qui ne correspondent pas \u00e0 ce qu'il a approuv\u00e9, et personne ne sait pourquoi.<\/p>\n Les tableaux de bord sont construits \u00e0 partir des donn\u00e9es existantes, et non \u00e0 partir du cadre qui a \u00e9t\u00e9 convenu. Les cat\u00e9gories qui ont \u00e9t\u00e9 renomm\u00e9es ou fusionn\u00e9es lors de la derni\u00e8re r\u00e9vision du cadre apparaissent toujours sous leur ancien nom dans le rapport Power BI. Les directeurs voient des images qui contredisent leurs propres d\u00e9clarations d'app\u00e9tit pour le risque.<\/p>\n Les auditeurs comparent le cadre GRE \u00e9crit au registre des risques r\u00e9el. Lorsqu'ils ne correspondent pas - noms de cat\u00e9gories diff\u00e9rents, fourchettes de notation diff\u00e9rentes, champs manquants - le constat est formel, les mesures correctives prennent du temps et le co\u00fbt pour la r\u00e9putation est r\u00e9el.<\/p>\n <\/p>\n Nous travaillons \u00e0 l'intersection de l'expertise en gestion des risques et de la mise en \u0153uvre de Microsoft 365. La plupart des consultants ERM fournissent un document cadre. La plupart des consultants en informatique construisent le syst\u00e8me. Nous faisons les deux - pour que rien ne se perde dans la traduction entre les deux.<\/p>\n Nous facilitons la d\u00e9finition de l'app\u00e9tit pour le risque \u00e0 travers vos cat\u00e9gories de risques, en travaillant avec votre \u00e9quipe de gestion des risques et les principaux acteurs concern\u00e9s pour parvenir \u00e0 une position document\u00e9e et approuv\u00e9e. Il ne s'agit pas d'un exercice th\u00e9orique - nous concevons les d\u00e9finitions de l'app\u00e9tit pour le risque de mani\u00e8re \u00e0 ce qu'elles puissent \u00eatre directement mises en \u0153uvre dans votre registre des risques et votre tableau de bord. Les r\u00e9sultats typiques sont les suivants :<\/p>\n Conception ou r\u00e9vision de votre cadre de gestion des risques d'entreprise - le document directeur qui d\u00e9finit la mani\u00e8re dont les risques sont identifi\u00e9s, \u00e9valu\u00e9s, g\u00e9r\u00e9s et signal\u00e9s dans l'ensemble de votre organisation. Align\u00e9 sur la norme ISO 31000 et sur les pratiques de pointe en mati\u00e8re de gestion du risque d'entreprise, adapt\u00e9 \u00e0 votre secteur, \u00e0 votre taille et \u00e0 votre environnement r\u00e9glementaire. Le champ d'application typique comprend :<\/p>\n Traduction du cadre approuv\u00e9 dans votre registre des risques Microsoft 365 - il ne s'agit pas seulement de mettre \u00e0 jour quelques menus d\u00e9roulants, mais de s'assurer que chaque \u00e9l\u00e9ment du cadre est appliqu\u00e9 par le syst\u00e8me. Il s'agit notamment de :<\/p>\n Sessions de facilitation structur\u00e9es avec votre \u00e9quipe de gestion des risques, votre direction g\u00e9n\u00e9rale ou les parties prenantes au niveau du conseil d'administration. Il ne s'agit pas d'une pr\u00e9sentation, mais d'une s\u00e9ance de travail destin\u00e9e \u00e0 parvenir \u00e0 un accord. Le format type comprend<\/p>\n <\/p>\n Nous examinons c\u00f4te \u00e0 c\u00f4te votre documentation GRE existante, la structure actuelle du registre des risques et les d\u00e9finitions de l'app\u00e9tit. Nous identifions sp\u00e9cifiquement ce qui ne correspond pas, ce qui manque et ce qui doit \u00eatre mis \u00e0 jour - et nous le documentons sous la forme d'une analyse des lacunes avant de commencer le travail.<\/p>\n S\u00e9ances de facilitation structur\u00e9es avec votre \u00e9quipe de gestion des risques et les parties prenantes concern\u00e9es. Nous travaillons sur les d\u00e9finitions de l'app\u00e9tit, les structures des cat\u00e9gories et la m\u00e9thodologie de notation jusqu'\u00e0 ce qu'elles soient accept\u00e9es et document\u00e9es. En g\u00e9n\u00e9ral, une \u00e0 trois sessions sont organis\u00e9es, en fonction de l'\u00e9tendue du projet et de la disponibilit\u00e9 des parties prenantes.<\/p>\n Le cadre convenu est configur\u00e9 directement dans votre SharePoint<\/a> registre des risques et Power BI<\/a> tableau de bord - cat\u00e9gories, notes d'app\u00e9tit, fourchettes de notation et repr\u00e9sentation visuelle. Nous mettons \u00e0 jour tous les endroits o\u00f9 le cadre appara\u00eet : la liste, le formulaire, les flux et le tableau de bord.<\/p>\n Documentation compl\u00e8te du cadre mis \u00e0 jour et de la configuration du syst\u00e8me. Formation des responsables des risques, le cas \u00e9ch\u00e9ant. Assistance continue disponible sous forme d'engagement. Comprend 3 mois de rem\u00e9diation aux d\u00e9fauts de la configuration du syst\u00e8me.<\/p>\n <\/p>\n <\/p>\n Les missions de conseil en mati\u00e8re de GRE sont d\u00e9finies en fonction de la complexit\u00e9 du cadre et du nombre de parties prenantes impliqu\u00e9es. Nous travaillons sur la base du temps et du mat\u00e9riel, \u00e0 un tarif journalier fixe.<\/p>\nLa plupart des registres de risques sont \u00e9labor\u00e9s avant que le cadre ne soit pr\u00eat.<\/h2>\n
L'\u00e9cart entre la strat\u00e9gie et le syst\u00e8me de GRE est co\u00fbteux.<\/h2>\n
Les propri\u00e9taires de risques \u00e9valuent les niveaux d'app\u00e9tit d\u00e9pass\u00e9s<\/h3>\n
Rapports du conseil d'administration en contradiction avec le cadre approuv\u00e9<\/h3>\n
Constatations d'audit lorsque le syst\u00e8me ne correspond pas \u00e0 la documentation<\/h3>\n
A quoi ressemble la consultation ERM avec LeapLytics.<\/h2>\n
D\u00e9finition de l'app\u00e9tit pour le risque<\/h3>\n
\n
Conception du cadre GRE<\/h3>\n
\n
Cat\u00e9gorie de risque Configuration<\/h3>\n
\n
Ateliers et facilitation<\/h3>\n
\n
Comment cela fonctionne-t-il ?<\/h2>\n
1. Examen du cadre et analyse des lacunes<\/h3>\n
2. Atelier et alignement<\/h3>\n
3. Configuration du syst\u00e8me<\/h3>\n
4. Remise et documentation<\/h3>\n
Ce que nous couvrons.<\/h2>\n
\u00c9l\u00e9ments du cadre<\/h3>\n
\n
Mise en \u0153uvre du syst\u00e8me<\/h3>\n
\n
Une tarification transparente.<\/h2>\n