Accédez à la page « Risques et contrôles »
La page Risques et contrôles offre un espace centralisé permettant d'identifier les risques, de documenter les contrôles mis en place pour y remédier et d'évaluer leur incidence sur la mission.
Pour ouvrir cette page, sélectionnez Risques et contrôles dans le menu « Cloud Engagement ».
En fonction de la configuration de votre produit, la page peut comporter les sections suivantes :
-
Risque : Consultez, ajoutez et modifiez les risques identifiés tout au long de la mission.
-
Commandes : Consultez, ajoutez et évaluez les contrôles mis en place pour faire face aux risques identifiés.
-
Évaluation : Évaluez les risques par domaine, cycle et affirmation, et consignez la réponse prévue.
Exemple de l'onglet Risques de la page Risques et contrôles .
Comprendre la relation entre les risques et les contrôles
Les risques désignent les circonstances susceptibles d'avoir une incidence sur la mission. Vous pouvez consigner des informations telles que la description du risque, sa catégorie, sa probabilité, son impact et la réponse prévue.
Les mesures de contrôle sont des politiques ou des actions destinées à atténuer les risques identifiés. Vous pouvez associer des contrôles à des risques afin de montrer comment ces derniers sont atténués et de documenter la conception, la mise en œuvre et l'efficacité opérationnelle de chaque contrôle.
Vous pouvez également associer les risques et les contrôles aux procédures de la liste de contrôle afin de relier les risques et les contrôles identifiés au travail effectué par l'équipe chargée de la mission.
Gestion des risques et évaluation des risques
À partir des onglets Risques et Évaluation , vous pouvez :
Onglet « Risques » :
-
Consulter, ajouter et modifier les risques.
-
Établissez un lien entre les risques, les contrôles, les procédures d'audit et les autres documents relatifs à la mission.
-
Approuvez les risques individuels ou l'ensemble du rapport (selon la configuration de votre produit).
Onglet « Évaluation » :
-
Réalisez des évaluations des risques au niveau des assertions, par poste des états financiers ou par cycle d'activité.
-
Identifiez les affirmations pertinentes.
-
Évaluer les risques inhérents et les risques liés aux contrôles afin de déterminer le risque d'anomalie significative au niveau de l'assertion.
-
Consignez les tâches, les annotations et les justifications au niveau de l'assertion.
-
Examinez et suivez les notations de risque qui ont fait l'objet d'une modification manuelle.
-
Filtrez les vues d'évaluation par processus ou par cycle d'activité (si cette option est configurée dans les paramètres du produit).
Gérer les contrôles et le rapport « Contrôles »
Dans l'onglet Contrôles , vous pouvez :
-
Afficher, ajouter, modifier ou supprimer des contrôles.
-
Établissez un lien entre les contrôles, les risques identifiés et les procédures d'audit.
-
Attributs de contrôle des documents.
-
Évaluer la conception, la mise en œuvre et l'efficacité opérationnelle des dispositifs de contrôle.
-
Vérifiez les contrôles dans le rapport « Contrôles ».
Exemple de l'onglet Contrôles , affichant le rapport « Contrôles », à partir de la page Risques et contrôles :
Configurer les risques et les contrôles (réservé aux auteurs)
Les auteurs de cas et les auteurs au sein de l'entreprise peuvent configurer les champs et les options mis à la disposition des équipes chargées des missions. Les options de configuration disponibles varient selon le produit et peuvent inclure :
-
Échelles et types d'évaluation des risques
-
Champs de contrôle et libellés affichés
-
Contrôles d'évaluation
-
Domaines et cycles
-
Options d'approbation
Sujets connexes
-
Pour savoir comment identifier et évaluer les risques liés aux missions, consultez la section « Gestion des risques et évaluation des risques».
-
Pour savoir comment examiner et évaluer les contrôles internes, consultez la section « Gérer les contrôles » et le rapport « Contrôles».
-
Pour savoir comment configurer les champs et les paramètres de contrôle, consultez la section « Personnaliser les contrôles».
-
Pour savoir comment configurer les champs et les paramètres relatifs aux risques, consultez la section « Personnaliser les risques».