Suivi des actions de maîtrise
Mis à jour le
Une action de maîtrise est une mesure décidée pour réduire un risque identifié : procédure écrite, contrôle supplémentaire, modification d'un circuit de validation ou formation. Son suivi consiste à lui attacher un responsable et une échéance, puis à constater sa mise en œuvre. C'est le maillon qui relie la cartographie des risques à un effet réel, et celui dont l'absence est le plus souvent relevée lors d'un contrôle.
Le plan d’action, pièce systématiquement demandée
Un contrôle examine rarement la cartographie seule. Il examine ce qui en a découlé : quelles actions ont été décidées face aux risques les plus élevés, qui en répond, à quelle échéance, et où elles en sont.
Un plan d'action sans responsable nommé ni date se lit comme une intention. Un plan dont les échéances sont dépassées depuis deux ans se lit comme un abandon.
Source : Agence française anticorruption : recommandations du 12 janvier 2021
Démontrer l’effet, et non la seule réalisation
Une action mise en œuvre doit se traduire dans la cotation du risque qu'elle visait : c'est l'écart entre risque brut et risque net qui matérialise l'apport du dispositif.
Sans ce rattachement, l'organisation peut démontrer qu'elle a travaillé, mais pas que son exposition a diminué.
Ce qu’Isodit apporte sur ce point
- Rattachement de chaque action au risque qu'elle réduit
- Responsable nommé, échéance et état d’avancement
- Relances automatiques avant échéance
- Effet sur la cotation du risque, visible dans l'historique