Gestion avancée des risques opérationnels

Home / Risques - Conformité - Réglementation / Gestion avancée des risques opérationnels

Premier jour: Les risques émergents et le cadre invisible

Session 1: Outils d'identification des risques et des risques émergents

Outils et techniques d'identification des risques
Expositions et vulnérabilités
La roue du risque
Echelle de valeur et test de stress inversé
Registre des risques: une liste
Connectivité des risques: réseau de risques
Forum économique mondial: la carte des risques
Risques émergents

Exercice: identification des risques et de leurs connexions

Session 2: Analyse des causes profondes

Analyse des causes profondes: outils et méthodes
Avantages de l'analyse des causes profondes: suivi des échecs communs et des schémas systématiques
Traiter les causes plutôt que les symptômes
"La boucle" : un outil efficace pour une analyse systematique
Les Contrôles préventifs et correctifs
Les principaux indicateurs de risque
Les risques probables et leurs impacts

Exercice: appliquez "la boucle" à l'un de vos incidents; et partagez vos résultats.

Session 3: Intégrer la GRO dans une organisation: le cadre invisible

Gouvernance du risque opérationnel
1ère ligne et 2ème ligne: Le modèle de partenariat
Communiquer avec les lignes d’activies: le cadre invisible
GRO et création de valeur pour le business

Etudes de cas

Session 4: Risques de réorganisation et gestion de projet

Risque lié aux changements et aux réorganisations
Le piège de la réduction des coûts
Coûts d’opportunité invisibles
Gestion de risque de projet

Discussion en classe et partage des meilleures méthodes.

Jour 2: Comportements et contrôles

Session 1: Contrôles internes: Erreur humaine et conception de contrôle

Les glissements et les erreurs: Typologie et causes des erreurs humaines
Analyse de la fiabilité des controles
Comprendre et traiter les causes de l'erreur humaine
Contrôles efficaces ou illusoires
Prévention par construction

Travail de groupe: les meilleurs et les pires contrôles des entreprises: partage de diverses expériences.

Session 2: Cyber-menaces et sécurité des informations

Le paysage des cyber-menaces
Un vieux risque émergeant
Les principaux contrôles de la cybersécurité
Mesures physiques et comportementales
Priorités en matière de prévention
Leçons tirées de certains incidents

Débat et échanges

Session 3: Reporting des risques

Le point de vue du régulateur
Analyser les données des risques opérationnels: obtenir des informations, raconter une histoire
Management de l’information: les differentes selection
Aggréger l'information sur les risques: cas et possibilités
Les règles d’or du rapportage

Mise en avant des meilleures pratiques, discussion de groupe

Session 4: Mettre en œuvre une culture du risque : une méthode

Definir la culture de risque
Influencer les comportements-cles
Conditions requises: volonté et capacité
Culture du risque: : Définir - Inspirer - Supporter - Former - Renforcer - Évaluer
Évaluer la culture du risque

Travail en groupe: Planifiez votre propre changement de culture de risques

Conclusion :
Qu'avez-vous appris?
De quoi vous souviendrez-vous?
Que mettrez vous en place ?