← Lexique

La cartographie des risques est l'identification, l'évaluation et la hiérarchisation documentées des risques auxquels une organisation est exposée, servant de fondement au dimensionnement des contrôles.

L'exercice consiste à recenser les risques par processus ou par activité, à les coter en risque brut, à recenser les dispositifs de maîtrise existants, puis à en déduire un risque net qui oriente le plan de contrôle et les priorités d'investissement.

Plusieurs obligations distinctes coexistent et il est fréquent de les confondre : la cartographie des risques de corruption au titre de l'article 17 de la loi Sapin II, la classification des risques LCB-FT, la cartographie des risques opérationnels prudentiels, et depuis peu l'analyse de double matérialité au titre du reporting de durabilité. Les méthodes se ressemblent, les périmètres et les destinataires non.

Le point de contrôle le plus fréquent n'est pas la méthode retenue mais sa traçabilité : qui a coté, sur quelles données, à quelle date, et comment la cotation a évolué depuis.

Aussi appelé : risk mapping, évaluation globale des risques, classification des risques.

Voir aussi

Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.