Routine SDCA

Cartographie les risques par probabilité et impact pour prioriser leur traitement. Ce qui compte, c'est le risque TRAITÉ, pas le risque listé : un risque dans le rouge sans plan d'action est la preuve que vous saviez et n'avez pas agi.

La matrice des risques de l'entreprise : chaque risque placé sur la carte 5x5 (probabilité × impact), avec la catégorie, le traitement choisi (atténuer, accepter, transférer ou éviter), l'appétence tolérée, le plan d'action et les indicateurs clés (KRI). Quand un KRI dépasse la limite, la plateforme prévient. Elle complète les risques par projet et par initiative.

La matrice des risques de l'entreprise : chaque risque placé sur la carte 5x5 (probabilité × impact), avec la catégorie, le traitement choisi (atténuer, accepter, transférer ou éviter), l'appétence tolérée, le plan d'action et les indicateurs clés (KRI). Quand un KRI dépasse la limite, la plateforme prévient. Elle complète les risques par projet et par initiative. — c'est le rôle de l'écran « Matrice des risques » dans la plateforme.

Titre, catégorie, probabilité et impact (de 1 à 4) — le niveau est leur produit et la tranche en découle —, appétence, traitement, statut et responsable. Une fois le risque enregistré, les onglets Actions et KRI apparaissent : chaque action et chaque indicateur se modifient par dialogue, et le KRI qui dépasse sa limite prévient le responsable.

L'appétence est le niveau de risque que l'entreprise tolère, de 1 à 25 sur la même échelle que le niveau calculé (probabilité × impact). Quand le niveau d'un risque dépasse l'appétence définie, la ligne reçoit le triangle d'alerte « Au-dessus de l'appétence » — le signe que le traitement actuel ne suffit pas. Un risque sans appétence définie affiche un tiret et ne déclenche pas d'alerte ; définissez-la pour que la matrice suive réellement l'exposition.

Dans la boîte de dialogue du risque, les onglets Plan d'action et KRI n'apparaissent qu'après le premier enregistrement du risque — ils ont besoin de la fiche existante pour y rattacher actions et indicateurs. Enregistrez l'essentiel (titre, probabilité, impact) et complétez ensuite. Le bouton « Réévaluer les KRI » de l'écran recalcule les indicateurs des risques et met à jour ceux qui ont dépassé la limite.

La carte de chaleur probabilité × impact reste en haut et compte les risques de chaque case. En dessous, les risques sont dans une liste avec recherche, filtres par catégorie, niveau, traitement et statut, vues enregistrées et export ; la colonne Au-dessus de l’appétence montre ce qui dépasse la limite acceptée. Le crayon ouvre la fiche avec les actions du plan et les indicateurs (KRI). La recherche du haut cherche dans les champs texte ; le bouton Filtres ouvre le panneau latéral avec les découpes ; la combinaison peut être enregistrée comme vue et rouverte d’un clic, et l’engrenage choisit les colonnes. Dans le menu ⋮, Excel et PDF emportent tout l’ensemble filtré — pas seulement la page affichée — et « tout exporter » demande le mot de passe. Ce qu’on fait de chaque enregistrement est dans les boutons de la ligne ; l’œil ouvre le détail à côté.

« Quels sont les risques de l'entreprise, quelle est leur gravité et que faisons-nous pour chacun ? » — quand cette question se pose, c'est sur cet écran qu'elle trouve sa réponse.