Cuestionario: Gestion des Risques et Leur Traitement — 20 preguntas

1. Selon l’approche ISO 31000, comment définit-on le risque ?

A. Comme une menace externe uniquement financière

B. Comme l’effet de l’incertitude sur l’atteinte des objectifs

C. Comme une situation mesurable sans lien avec les objectifs

D. Comme une erreur déjà survenue dans l’organisation

Answer: (B)

Explicación

L’ISO 31000 définit le risque comme l’effet de l’incertitude sur l’atteinte des objectifs d’une organisation. Les autres propositions réduisent le risque à un incident, à une seule dimension financière ou à une simple mesure.

2. Quelle idée caractérise le mieux la distinction entre risque, problème, causes et effets ?

A. Les mêmes situations peuvent être décrites à différents niveaux de causalité

B. Un risque n’existe que s’il est déjà quantifié

C. Le risque est toujours identique à un problème observé

D. Les causes et les effets sont totalement séparés du risque

Answer: (A)

Explicación

Le cours insiste sur la difficulté à distinguer risque, problème, causes et effets, car une même situation peut être lue à plusieurs niveaux. Le risque n’a donc pas besoin d’être déjà quantifié pour exister.

3. Quelles activités définissent le management au sens classique ?

A. Prévoir, financer, externaliser et communiquer

B. Identifier, traiter, transférer et accepter

C. Mesurer, auditer, sanctionner et corriger

D. Planifier, organiser, diriger et contrôler

Answer: (D)

Explicación

Le management regroupe les activités de planification, organisation, direction et contrôle pour atteindre les objectifs efficacement et efficacement. Les autres choix mélangent des notions de gestion des risques ou d’audit.

4. Quel est l’objectif principal du management des risques ?

A. Éliminer toute incertitude avant de décider

B. Éviter systématiquement toute opportunité jugée incertaine

C. Remplacer le management général de l’organisation

D. Protéger les ressources et sécuriser les objectifs tout en limitant les impacts négatifs

Answer: (D)

Explicación

Le management des risques vise à protéger les ressources, sécuriser les objectifs stratégiques et opérationnels, et saisir des opportunités en limitant les impacts défavorables. Il ne cherche pas à supprimer toute incertitude.

5. Quelle est la première étape essentielle du management des risques selon la logique présentée ?

A. Clore le processus dès qu’un contrôle existe

B. Identifier les risques susceptibles d’affecter les objectifs

C. Calculer d’abord un score chiffré

D. Choisir immédiatement une mesure de transfert

Answer: (B)

Explicación

L’identification consiste à recenser et décrire tous les risques susceptibles d’affecter les objectifs, qu’ils soient internes ou externes. Le traitement ou le calcul viennent ensuite.

6. À quoi sert l’appréciation du risque ?

A. À comparer le niveau de risque aux critères définis pour décider d’un traitement ou du maintien des contrôles

B. À fixer la couleur de la matrice sans tenir compte du contexte

C. À déterminer uniquement si le risque est interne ou externe

D. À remplacer l’identification par une simple estimation intuitive

Answer: (A)

Explicación

L’appréciation compare le niveau de risque obtenu aux critères définis dans le contexte afin de décider d’un traitement ou du maintien des contrôles existants. Elle ne se limite pas à une impression générale.

7. Que comprend le processus ISO 31000 de gestion des risques ?

A. Prévoir, externaliser, immobiliser, puis archiver

B. Identifier, évaluer, traiter, puis suivre et communiquer

C. Mesurer, budgéter, recruter, puis auditer

D. Détecter, sanctionner, enregistrer, puis supprimer

Answer: (B)

Explicación

Le processus ISO 31000 enchaîne l’identification, l’évaluation, le traitement, puis le suivi et la communication des risques. C’est une démarche combinée et continue.

8. Quel est le rôle du dépistage des risques dans le processus de gestion ?

A. Repérer les risques les plus significatifs et écarter les risques insignifiants

B. Remplacer l’évaluation des conséquences par une simple liste

C. Décider à lui seul du traitement final

D. Attribuer un score financier définitif à chaque risque

Answer: (A)

Explicación

Le dépistage sert de tri préliminaire pour concentrer les ressources sur les risques significatifs et écarter les risques insignifiants. Il ne remplace pas l’analyse ni la décision de traitement.

9. Dans une cartographie probabilité–impact, quelle variable est placée en abscisse ?

A. La probabilité

B. L’impact

C. Le niveau de tolérance

D. Le niveau de contrôle

Answer: (A)

Explicación

La probabilité est placée en abscisse, tandis que l’impact est en ordonnée. Cette convention permet de situer chaque risque sur la matrice.

10. Que représente un risque brut dans la cartographie des risques ?

A. Le risque uniquement lié aux opportunités

B. Le risque jugé acceptable par défaut

C. Le niveau de risque après réduction par les contrôles

D. Le niveau de risque avant prise en compte des contrôles existants

Answer: (D)

Explicación

Le risque brut est évalué avant la prise en compte de l’efficacité des contrôles existants. Le risque net résiduel correspond, lui, au niveau restant après ces contrôles.

11. Dans une matrice de cartographie des risques, quel critère correspond à la gravité des conséquences ?

A. Le coût du traitement retenu

B. L’impact, placé en ordonnée

C. La probabilité, placée en abscisse

D. Le niveau de contrôle existant

Answer: (B)

Explicación

Dans une matrice probabilité–impact, la probabilité se lit sur l’axe horizontal et l’impact sur l’axe vertical. La gravité des conséquences est donc portée par l’impact.

12. Quel risque est généralement considéré comme le plus critique sur une heat map ?

A. Un risque situé sur la diagonale principale

B. Un risque situé en haut à droite

C. Un risque situé au centre de la matrice

D. Un risque situé en bas à gauche

Answer: (B)

Explicación

Le positionnement en haut à droite signifie à la fois probabilité et impact élevés, ce qui correspond au niveau de criticité le plus fort. Les zones en bas à gauche sont au contraire associées à des risques faibles.

13. Comment définit-on l’échelle de probabilité dans l’analyse des risques ?

A. Comme une échelle qui classe les conséquences du mineur au catastrophique

B. Comme un indicateur qui décrit uniquement les contrôles en place

C. Comme une échelle ordinale qui va du très faible au très élevé

D. Comme une note financière qui mesure le coût attendu

Answer: (C)

Explicación

L’échelle de probabilité est une échelle ordinale qui classe la vraisemblance d’occurrence du risque du très faible au très élevé. Elle ne décrit pas les conséquences, qui relèvent de l’échelle d’impact.

14. Quel score correspond à la zone de criticité rouge dans le codage du score probabilité × impact ?

A. 11 à 15

B. 1 à 5

C. 16 à 25

D. 6 à 10

Answer: (C)

Explicación

Le code couleur indiqué associe le rouge aux scores de 16 à 25. Les plages plus faibles correspondent respectivement au vert, au jaune et à l’orange.

15. Quelle option de traitement consiste à ne pas démarrer ou à arrêter l’activité porteuse du risque ?

A. La mitigation du risque

B. Le partage du risque

C. Le refus du risque

D. La correction du risque

Answer: (C)

Explicación

Le refus du risque vise à éviter l’exposition en ne lançant pas ou en stoppant l’activité concernée. La mitigation, elle, cherche surtout à réduire l’impact si l’événement se produit.

16. Quel élément fait partie d’un plan de traitement du risque ?

A. La liste des comptes comptables de l’organisation

B. Les responsables, les ressources et le calendrier des actions

C. Le nom de l’auditeur externe

D. La seule probabilité estimée du risque

Answer: (B)

Explicación

Un plan de traitement structure les actions retenues et précise notamment les responsables, les ressources et le calendrier. Il peut aussi inclure des indicateurs, des contraintes et des exigences de surveillance.

17. Quel type de traitement agit avant la survenue d’un problème pour en empêcher l’apparition ?

A. Le traitement préventif

B. Le traitement a posteriori

C. Le traitement d’audit

D. Le traitement correctif

Answer: (A)

Explicación

Le traitement préventif est proactif : il intervient en amont pour empêcher ou réduire la probabilité du problème. Le traitement correctif intervient, lui, après la survenue de l’écart.

18. Quel exemple correspond le mieux à un traitement correctif ?

A. Rectifier une erreur détectée lors d’un audit

B. Former le personnel avant la saisie des opérations

C. Valider une opération avant son paiement

D. Mettre en place une barrière pour empêcher l’incident

Answer: (A)

Explicación

Le traitement correctif intervient après la détection d’une erreur afin de corriger la situation et d’éviter sa répétition. Les autres propositions décrivent des actions préventives.

19. Quel est le rôle principal d’un traitement a posteriori ?

A. Remplacer les critères de probabilité et d’impact

B. Analyser un événement après coup et tirer des leçons

C. Réduire la gravité avant toute occurrence

D. Empêcher totalement la réalisation du risque

Answer: (B)

Explicación

Le traitement a posteriori intervient après l’événement pour analyser l’incident, comprendre ce qui s’est passé et améliorer les contrôles. Il s’inscrit dans une logique d’apprentissage.

20. Quel outil sert à évaluer l’efficacité des contrôles et la criticité des risques suivis ?

A. Le calendrier des formations

B. La matrice probabilité–impact

C. Les KPI et KRI

D. Le registre des compétences

Answer: (C)

Explicación

Les KPI/KRI sont utilisés comme indicateurs de performance et de risque pour suivre l’efficacité des contrôles et la criticité des risques. La matrice sert plutôt à la cartographie initiale des risques.