Résumé du modèle personnalisable de la bibliothèque des risques

Caseware provides a default risk library. Vous pouvez télécharger un modèle pour ajouter, modifier ou supprimer des risques et des procédures de la bibliothèque par défaut. Une fois téléchargée dans la section « Bibliothèque des risques », votre version personnalisée vient se superposer à la bibliothèque par défaut, qui reste disponible en arrière-plan.

Ce modèle fournit des conseils pratiques, notamment :

les indicateurs rouges dans les cellules () - fournissent des conseils lorsque vous passez la souris dessus pour vous aider à remplir chaque section.
astérisques rouges (*) – indiquent les cellules dans lesquelles vous devez saisir des données pour personnaliser cette feuille de calcul dans votre bibliothèque.

Règles générales relatives aux modèles

Utilisez des identifiants alphanumériques cohérents pour les nouveaux risques et les nouvelles procédures.
Ne remplissez que les lignes que vous comptez importer — supprimez ou effacez les lignes de test.
Exportez la dernière version de la bibliothèque des risques avant de commencer vos modifications afin de vous assurer que celles-ci s'appuient sur le contenu le plus récent.
Ne renommez pas et ne modifiez pas les feuilles ni les colonnes
Évitez de dupliquer des entrées ou de créer des actions contradictoires (par exemple, supprimer et créer le même numéro de risque)
Vous ne pouvez pas supprimer le contenu dont vous êtes l'auteur principal. La suppression est définitive mais non destructive.

Fiche d'exercice : Nouveaux risques

Quand l'utiliser : Si votre réseau est exposé à des risques spécifiques qui ne sont pas pris en compte dans la bibliothèque de risques par défaut.

Chronique	Instructions
Nombre	Créez un identifiant alphanumérique unique pour le nouveau risque (par exemple, ENT-R001, RISK1001) qui n'entre pas en conflit avec un numéro de risque existant.
Titre	Veuillez créer un nom court pour ce risque.
Description	Expliquez la nature du risque et son impact potentiel.
Constitue-t-il un risque important ?	Veuillez saisir Y (Oui) ou N (Non).
Le risque de fraude est-il	Veuillez saisir Y (Oui) ou N (Non).
Est-ce au niveau de l'entité ?	Veuillez saisir Y (Oui) ou N (Non).
Direction	Veuillez saisir l'une des options suivantes : `un`, `sous` ou `inexactitude`.
Commande	Veuillez saisir l'une des options suivantes : `bas`, `milieu` ou `haut`.
Groupe à risque	Saisissez un identifiant numérique figurant dans la feuille « Risk Group » de la bibliothèque de risques par défaut.
Domaines	Saisissez les identifiants Numéro (à usage interne)* figurant dans la section Zones de vos Paramètres du produit. Séparez les différents identifiants par une virgule.
Cycles	Saisissez les identifiants Numéro (à usage interne)* figurant dans la section Cycles de vos Paramètres du produit. Séparez les différents identifiants par une virgule.
Composants	Saisissez les identifiants figurant dans la section Composants* de vos Paramètres du produit. Séparez les différents identifiants par une virgule.
Catégories financières	Saisissez les identifiants numériques figurant dans la feuille « Catégories financières » dans la bibliothèque de risques par défaut. Séparez les différents identifiants par une virgule.
Procédures	Saisissez les identifiants numériques figurant dans la fiche « Procédures » de la bibliothèque de risques par défaut. Séparez les différents identifiants par une virgule.
Objectifs de contrôle	Saisissez les identifiants numériques figurant dans la feuille « Objectifs de contrôle » dans la bibliothèque de risques par défaut. Séparez les différents identifiants par une virgule.
Risques liés	Saisissez les identifiants numériques figurant dans la feuille « Risques liés » dans la bibliothèque de risques par défaut. Séparez les différents identifiants par une virgule.
Propriétés personnalisées	Séparer les paires clé-valeur par des deux-points (`:`) et séparer les paires multiples par des virgules (`,`). Exemple : `foo:bar, clé:valeur`.
Priorité	Saisissez un nombre supérieur ou égal à 0 qui servira de clé de tri principale.

*Pour en savoir plus sur la manière d'ajouter des domaines, des cycles et des composants à votre bibliothèque de risques personnalisée, veuillez consulter : Pour ajouter des zones, des cycles ou des composants à votre bibliothèque personnalisée.

Fiche d'exercice : Risques sur mesure

Quand l'utiliser : Si vous devez mettre à jour le titre, la description ou les attributs (tels que l'importance ou le risque de fraude) d'un risque afin de mieux refléter l'environnement de votre réseau.

Chronique	Description
Nombre	Saisissez le numéro du risque issu de la bibliothèque de risques par défaut que vous souhaitez personnaliser. Cet identifiant doit correspondre exactement à un identifiant existant.
Titre	Veuillez saisir un nouveau titre pour ce risque. Ne rien indiquer pour conserver l'original.
Description	Veuillez saisir une nouvelle description pour ce risque. Ne rien indiquer pour conserver l'original.
Procédures	Saisissez les identifiants numériques figurant dans la fiche « Procédures » de la bibliothèque de risques par défaut. Séparez les différents identifiants par une virgule.
Priorité	Saisissez un nombre supérieur ou égal à 0 qui servira de clé de tri principale. Vos risques prioritaires apparaissent avant les risques prioritaires issus de la bibliothèque des risques de défaut. Ces risques sont signalés par un indicateur visuel spécifique.

Fiche d'exercice : Risques occultés

Quand l'utiliser : Si certains risques figurant dans la bibliothèque des risques de défaut ne s'appliquent pas à votre réseau ou ne doivent pas être communiqués aux équipes chargées de la mission.

Chronique	Description
Nombre	Saisissez le numéro du risque issu de la bibliothèque de risques par défaut que vous souhaitez personnaliser. Cet identifiant doit correspondre exactement à un identifiant existant.

Fiche d'exercice : Nouvelles procédures

Quand l'utiliser : Si votre réseau dispose de procédures spécifiques qui ne sont pas prises en compte dans la bibliothèque de risques par défaut.

Chronique	Description
Nombre	Créez un identifiant alphanumérique unique pour la nouvelle procédure (par exemple, ENT-P001). Ne doit pas entrer en conflit avec les numéros de procédure existants.
Titre	Veuillez créer un nom court pour la procédure.
Texte	Expliquez la nature de cette procédure et ses conséquences éventuelles.
Conseils	Veuillez expliquer le déroulement de la procédure.
Procédure parente	Veuillez saisir, le cas échéant, l'identifiant unique de la procédure figurant dans cette fiche de travail et qui régit cette procédure.

Fiche d'exercice : Procédures sur mesure

Quand l'utiliser : Si vous souhaitez mettre à jour ou supprimer des procédures liées à un risque afin de les adapter à l'approche d'audit de votre réseau.

Chronique	Description
Nombre	Saisissez le numéro de procédure de la bibliothèque par défaut que vous souhaitez personnaliser. Doit correspondre exactement à un identifiant existant.
Titre	Veuillez saisir un nouveau titre pour la procédure. Ne rien indiquer pour conserver l'original.
Texte	Mettez à jour le texte de la procédure. Ne rien indiquer pour conserver l'original.

Fiche d'exercice : Affirmations

Quand l'utiliser : Si vous souhaitez associer une ou plusieurs assertions à un risque personnalisé.

Chronique	Description
Nombre	Saisissez le numéro de procédure de la bibliothèque par défaut que vous souhaitez personnaliser. Doit correspondre exactement à un identifiant existant.
Zone/Numéro de cycle	Saisissez les numéros d'identification (à usage interne) figurant dans la section Zones/Cycles de vos Paramètres du produit. Séparez les différents identifiants par une virgule.
Affirmations	Veuillez saisir uniquement les identifiants d'assertion de base (lettres indiquées sous Catégories de transactions et Soldes des comptes dans la ligne horizontale de la section Assertions de Paramètres du produit). N'utilisez pas les libellés d'assertion modifiables ou localisés figurant dans les colonnes verticales, car ceux-ci varient selon l'application ou la langue et ne sont pas pris en charge. Séparez les différents identifiants par une virgule.