Cuestionario: Introduction à la gestion des risques — 11 preguntas

1. Quel énoncé correspond le mieux à la définition du risque selon l’ISO 31000 ?

A. Une perte financière déjà constatée dans l’organisation

B. L’effet de l’incertitude sur la réalisation des objectifs de l’organisation

C. Un événement certain mais encore non observé

D. Une probabilité purement mathématique sans conséquence sur les objectifs

Answer: (B)

Explicación

Selon l’ISO 31000, le risque est bien l’effet de l’incertitude sur les objectifs. Les autres propositions confondent le risque avec une perte, une simple probabilité ou un événement certain.

2. Quelle est la définition du risque selon la norme ISO 31000?

A. Une menace immédiate et certaine pour l'organisation.

B. L'effet de l'incertitude sur la réalisation des objectifs de l'organisation.

C. Une situation où la probabilité d'un événement est nulle.

D. Une erreur humaine pouvant entraîner des pertes.

Answer: (B)

Explicación

Selon ISO 31000, le risque est l'effet de l'incertitude sur la réalisation des objectifs de l'organisation, ce qui inclut à la fois les opportunités et les menaces potentielles.

3. Dans la distinction de Knight, comment le risque se caractérise-t-il ?

A. Comme une incertitude totalement non mesurable

B. Comme une incertitude mesurable

C. Comme un impact exclusivement financier

D. Comme une certitude quantifiée

Answer: (B)

Explicación

Pour Knight, le risque est une incertitude que l’on peut mesurer, contrairement à l’incertitude non mesurable. Cela le distingue d’une simple certitude ou d’un impact limité à la finance.

4. Selon la norme ISO 31000 de 2018, comment définit-on le risque ?

A. Une menace spécifique pouvant affecter une organisation.

B. L’effet de l’incertitude sur la réalisation des objectifs de l’organisation.

C. Une probabilité de survenue d’un événement négatif.

D. Une situation où aucune incertitude n’existe.

Answer: (B)

Explicación

La norme ISO 31000 définit le risque comme l’effet de l’incertitude sur la réalisation des objectifs. Les autres options représentent des aspects partiels ou incorrects du concept de risque.

5. Quel est l’objectif principal du management des risques dans une organisation ?

A. Remplacer la stratégie par des contrôles

B. Diriger et piloter l’organisation face aux risques

C. Mesurer uniquement les pertes passées

D. Supprimer toute incertitude avant toute décision

Answer: (B)

Explicación

Le management des risques est une activité coordonnée qui vise à diriger et piloter l’organisation face aux risques. Il ne consiste pas à éliminer toute incertitude ni à se limiter aux pertes déjà survenues.

6. Quelle est la principale fonction du management des risques dans une organisation?

A. Gérer uniquement les risques financiers et opérationnels sans prendre en compte la stratégie globale.

B. Coordonner et piloter l'ensemble des activités pour identifier, analyser, traiter, suivre et communiquer les risques afin d'atteindre les objectifs.

C. Réduire systématiquement tous les risques à un niveau nul pour garantir la sécurité totale.

D. Assurer uniquement la conformité réglementaire et la sécurité des employés.

Answer: (B)

Explicación

La fonction principale du management des risques est de coordonner l'ensemble des actions pour identifier, analyser, traiter, suivre et communiquer sur les risques, afin d'atteindre efficacement les objectifs de l'organisation.

7. Quelle séquence correspond au cycle structuré du risk management ?

A. Décrire, comparer, ignorer, clôturer

B. Identifier, évaluer, traiter, surveiller et communiquer

C. Planifier, produire, vendre, contrôler

D. Observer, sanctionner, remplacer, archiver

Answer: (B)

Explicación

Le risk management suit un processus structuré : identifier les risques, les évaluer, les traiter, puis les surveiller et communiquer. Les autres séquences ne reprennent pas ce cycle de gestion.

8. En quelle année la norme ISO 31000 a-t-elle publié sa définition du risque comme étant l’effet de l’incertitude sur la réalisation des objectifs ?

A. 2014

B. 2017

C. 2020

D. 2018

Answer: (D)

Explicación

La norme ISO 31000 a publié sa définition du risque en 2018, précisant qu'il s'agit de l’effet de l’incertitude sur la réalisation des objectifs.

9. En quoi la cartographie des risques diffère-t-elle de la gestion des risques elle-même ?

A. La cartographie des risques se limite à la classification des risques, alors que la gestion des risques ne concerne que l'évaluation.

B. La cartographie des risques visualise la criticité des risques, tandis que la gestion des risques inclut l'identification, l'évaluation, le traitement, et la surveillance.

C. La gestion des risques consiste uniquement à identifier les risques, contrairement à la cartographie qui évalue leur impact.

D. La cartographie des risques est une étape de la gestion des risques qui ne concerne que la phase de traitement.

Answer: (B)

Explicación

La cartographie des risques est un outil visuel qui permet d'identifier et de prioriser les risques selon leur criticité, tandis que la gestion des risques englobe l'ensemble du processus, de l'identification à la surveillance.

10. Qui est crédité de la formulation de la définition du risque selon la norme ISO 31000 de 2018?

A. Le COSO ERM

B. Knight

C. L'Organisation Internationale de Normalisation (ISO)

D. L'Institut des Auditeurs Internes (IIA)

Answer: (C)

Explicación

L'ISO est créditée d'avoir formulé la définition du risque selon la norme ISO 31000 de 2018, qui le décrit comme l’effet de l’incertitude sur la réalisation des objectifs.

11. Quelles sont les causes principales qui peuvent conduire à une cartographie des risques inefficace dans une organisation?

A. Une absence de priorisation des risques et une formation inadéquate

B. Une surévaluation des risques et une communication excessive

C. Une mauvaise identification des risques et un manque de données fiables

D. Une utilisation excessive de techniques quantitatives et une surveillance insuffisante

Answer: (C)

Explicación

Une cartographie des risques inefficace est souvent causée par une mauvaise identification des risques et un manque de données fiables, ce qui empêche une visualisation précise et utile des risques prioritaires.