Quiz: Gestion des Risques selon ISO 31000 — 10 domande

1. Qu'est-ce que la norme ISO 31000 ?

A. Une norme internationale qui fournit des lignes directrices pour la gestion des risques afin de créer de la valeur et d'intégrer la gestion des risques dans tous les processus de l'organisation.

B. Un cadre réglementaire pour la conformité légale des entreprises dans l'Union Européenne.

C. Une réglementation nationale obligatoire pour la gestion des risques dans le secteur industriel.

D. Une norme sectorielle spécifique pour la gestion des risques financiers.

Answer: (A)

Spiegazione

La norme ISO 31000 est une norme internationale qui établit des lignes directrices pour la gestion des risques, visant à créer de la valeur en intégrant la gestion des risques dans tous les processus de l'organisation, et non une norme sectorielle ou réglementaire obligatoire.

2. Quelle est la nature de la norme ISO 31000 mentionnée dans le contenu ?

A. Une norme sectorielle spécifique à un secteur d'activité

B. Une norme technique pour la sécurité informatique

C. Une norme nationale applicable uniquement en France

D. Une norme internationale fournissant des lignes directrices pour la gestion des risques

Answer: (D)

Spiegazione

La norme ISO 31000 est une norme internationale qui fournit des lignes directrices pour la gestion des risques, comme précisé dans le contenu.

3. Quel est le rôle principal de la classification des risques dans le processus de gestion des risques ?

A. Elle sert uniquement à documenter tous les risques sans influence sur la gestion

B. Elle permet d'identifier la nature et la source des risques pour une gestion adaptée

C. Elle est utilisée pour supprimer les risques identifiés sans traitement supplémentaire

D. Elle sert à évaluer uniquement l'impact financier des risques

Answer: (B)

Spiegazione

La classification des risques a pour rôle principal d'organiser et d'identifier les différents types de risques selon leur nature, ce qui facilite leur gestion adaptée, leur priorisation et leur traitement.

4. Quand la méthode d'évaluation probabilités-impact a-t-elle été formalisée ou largement diffusée dans le cadre de la gestion des risques ?

A. Avant 2000, lors des premières pratiques de gestion des risques

B. Après 2015, avec l'évolution des réglementations sectorielles

C. Dans les années 1990, avec le développement des outils de gestion quantitative

D. En 2009, avec la publication de la norme ISO 31000

Answer: (D)

Spiegazione

La méthode d'évaluation probabilités-impact a été largement diffusée et formalisée dans le cadre de la norme ISO 31000, publiée en 2009, qui a standardisé cette approche dans la gestion des risques.

5. En quoi la stratégie de réduction du risque diffère-t-elle de la stratégie de transfert du risque ?

A. La réduction du risque est une stratégie passive, alors que le transfert nécessite une action proactive.

B. La réduction du risque implique l’évitement total du risque, alors que le transfert le partage avec d’autres parties.

C. Les deux stratégies ont pour objectif d’éliminer complètement le risque, mais par des moyens différents.

D. La réduction du risque vise à diminuer la probabilité ou l’impact du risque, tandis que le transfert consiste à déplacer la responsabilité vers un tiers.

Answer: (D)

Spiegazione

La réduction du risque cherche à diminuer la probabilité ou l’impact du risque par des mesures internes, tandis que le transfert consiste à déplacer la responsabilité du risque vers un tiers, comme une assurance. La différence réside dans l’approche : atténuer versus déplacer la responsabilité.

6. Qui a formulé la norme ISO 31000 et qui a développé le cadre COSO ERM ?

A. L'Organisation Internationale de Normalisation (ISO) a formulé ISO 31000, et le Committee of Sponsoring Organizations (COSO) a développé le cadre ERM.

B. Le World Trade Organization (WTO) a formulé ISO 31000, et l'Organisation des États Américains (OEA) a développé le cadre COSO ERM.

C. Le Bureau International du Travail (BIT) a formulé ISO 31000, et l'Organisation de Coopération et de Développement Économiques (OCDE) a développé le cadre COSO ERM.

D. L'ISO a développé le cadre ERM, et le COSO a formulé la norme ISO 31000.

Answer: (A)

Spiegazione

La norme ISO 31000 a été formulée par l'Organisation Internationale de Normalisation (ISO), tandis que le cadre COSO ERM a été développé par le Committee of Sponsoring Organizations of the Treadway Commission (COSO).

7. Quelle est la conséquence probable d’un risque réglementaire sectoriel non maîtrisé ?

A. Diminution de la concurrence sur le marché

B. Sanctions financières ou atteinte à la réputation

C. Réduction des coûts opérationnels

D. Augmentation de la productivité de l'entreprise

Answer: (B)

Spiegazione

Un risque réglementaire sectoriel non maîtrisé peut entraîner des sanctions financières ou une atteinte à la réputation de l'entreprise, ce qui constitue une conséquence directe et notable.

8. Quelle méthode pratique peut-on utiliser pour identifier efficacement les risques dans une organisation ?

A. Utiliser une matrice de risques pour prioriser les risques identifiés

B. Mettre en place un tableau de bord pour suivre les indicateurs clés de risque (KRI)

C. Réaliser une analyse SWOT pour recenser les risques potentiels en impliquant différents acteurs

D. Effectuer une évaluation quantitative des risques à l’aide de simulations Monte Carlo

Answer: (C)

Spiegazione

L’analyse SWOT est une méthode pratique permettant d’identifier efficacement les risques en impliquant différents acteurs et en analysant les forces, faiblesses, opportunités et menaces. Elle facilite la détection des risques potentiels liés à l’environnement interne et externe, ce qui en fait un outil clé pour l’identification.

9. Quelle est la caractéristique principale d'un Indicateur Clé de Risque (KRI) ?

A. Il sert à détecter précocement l'apparition ou l'aggravation d'un risque.

B. Il est utilisé uniquement lors de l'évaluation finale des risques.

C. Il permet de mesurer la performance financière de l'organisation.

D. Il doit être nécessairement quantitatif et mesurable.

Answer: (A)

Spiegazione

La caractéristique principale d'un KRI est sa capacité à détecter précocement l'apparition ou l'aggravation d'un risque, permettant ainsi une gestion proactive et une intervention avant que le risque ne se matérialise pleinement.

10. Quel est le sens de 'risque clé' dans le contexte de la gestion des risques de GreenTech ?

A. Un risque qui ne nécessite aucune action

B. Un risque qui a été identifié comme prioritaire à gérer

C. Un risque qui n'a aucune influence sur l'entreprise

D. Un risque qui a été complètement éliminé

Answer: (B)

Spiegazione

Un risque clé dans le contexte de GreenTech est un risque identifié comme prioritaire à gérer, en raison de sa probabilité ou de son impact significatif sur l'entreprise.