Calculatrice interactive — génération et sélection de scénarios (exercice 5), registre des risques, top-cinq et couverture par les contrôles (exercice 6)
La liste brute de scénarios est nourrie par quatre intrants (pertes internes, pertes externes, RCSA, indicateurs de risque et audit). La phase de selection retient une liste finale, a comparer aux reperes du cours (15 a 20 scenarios pour un etablissement de taille moyenne, jusqu'a 50 pour une banque internationale). La classification par cause (externe / interne) peut evoluer apres correction du biais de focalisation excessive sur les causes externes. Le biais de myopie se lit dans l'evolution de la part d'un theme de risque entre deux annees.
Chaque risque du registre est rattache a l'une des quatre causes PPSE (personnes, processus, systemes, evenements externes), recoit un score de probabilite P et un score d'impact I (echelle 1 a 5), dont le produit constitue le score de risque P x I. Le top-cinq regroupe les risques au score le plus eleve. La repartition des types de controle principal (preventif, detectif, correctif, directif) est comparee entre l'ensemble du registre et le seul top-cinq.
| Risque | Cause PPSE | P | I | Contrôle principal |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 | ||||
| 6 | ||||
| 7 | ||||
| 8 | ||||
| 9 | ||||
| 10 | ||||
| 11 | ||||
| 12 |