Armoiries GaspozLAURENT GASPOZ
Aller directement au CV

Expérience animée — Gestion et intelligence des risques

Du signal faible à la décision

  1. 01 — Cadre et appétence au risque

    Établir le cadre de gestion des risques : relier objectifs stratégiques, appétence, tolérances et responsabilités, pour donner un sens commun au mot « risque ».

    • Objectifs stratégiques — Relier le dispositif de risques aux objectifs et au modèle d'activité de l'organisation.
    • Appétence et tolérance — Formaliser les seuils acceptables par catégorie de risque et les limites d'escalade.
    • Rôles et trois lignes — Clarifier responsabilités, coordination et indépendance entre les lignes de maîtrise.
    Livrables
    Politique de gestion des risques · Déclaration d'appétence · Matrice des rôles et responsabilités
    Interactions
    Conseil d'administration · Comité d'audit · Direction générale · Audit interne
    Compétences
    Enterprise Risk Management & gouvernance · COSO ERM & ISO 31000 · Leadership & gouvernance · Communication exécutive
    Résultats attendus
    Un cadre de risques partagé, relié à la stratégie et aux instances

  2. 02 — Identification des risques

    Identifier les risques par processus, par entité et par thème, y compris les risques émergents, cyber, tiers, projets et de fraude.

    • Ateliers et entretiens — Collecter les risques auprès des métiers, des fonctions support et de la direction.
    • Registre des risques — Structurer causes, événements et conséquences dans un registre unique et vivant.
    • Risques émergents — Suivre les évolutions technologiques, réglementaires, géopolitiques et climatiques.
    Livrables
    Registre des risques · Taxonomie des risques · Veille sur les risques émergents
    Interactions
    Métiers · Informatique & cybersécurité · Conformité · Gestion de crise
    Compétences
    Cartographies et registres · Risques cyber, tiers et projets · Écoute et animation d'ateliers · Jugement professionnel
    Résultats attendus
    Un inventaire complet et structuré des risques de l'organisation

  3. 03 — Évaluation et hiérarchisation

    Évaluer chaque risque en impact et probabilité, avant et après contrôles, puis hiérarchiser au moyen de cartographies lisibles par la direction.

    • Échelles d'évaluation — Définir des échelles homogènes, financières et non financières, comparables entre entités.
    • Inhérent et résiduel — Distinguer le risque brut du risque net après prise en compte des contrôles existants.
    • Cartographie — Positionner les risques sur une heat map et identifier les dépassements d'appétence.
    Livrables
    Échelles d'évaluation · Heat map des risques · Liste des risques hors appétence
    Interactions
    Responsables de risques · Finance · Audit interne · Direction générale
    Compétences
    Évaluation impact-probabilité · Risques inhérents et résiduels · Priorisation · Analyse quantitative
    Résultats attendus
    Une hiérarchisation défendable des risques majeurs

  4. 04 — Traitement et contrôles

    Choisir la réponse adaptée à chaque risque et relier les risques significatifs à des contrôles clés testables et à des plans d'action suivis.

    • Stratégie de réponse — Décider d'éviter, réduire, transférer ou accepter, en cohérence avec l'appétence.
    • Matrice risques-contrôles — Relier chaque risque significatif aux contrôles clés qui le couvrent.
    • Plans d'action — Définir actions, responsables et échéances, puis en suivre l'exécution effective.
    Livrables
    Matrice risques-contrôles · Plans de traitement · Suivi des actions
    Interactions
    Responsables de processus · Contrôle interne · Assurances · Informatique
    Compétences
    Matrices risques-contrôles · Tests, preuves et remédiations · Résilience et continuité · Suivi d'exécution
    Résultats attendus
    Des risques majeurs couverts par des réponses explicites et tracées

  5. 05 — Indicateurs et signaux faibles

    Mesurer l'évolution réelle des risques par des indicateurs stables et exploiter données et signaux faibles au moyen de l'analytique et de l'IA responsable.

    • Indicateurs clés de risque — Définir des KRI et des KPI reliés aux seuils d'appétence et aux plans d'action.
    • Données et analytique — Croiser sources internes et externes pour détecter tendances, anomalies et ruptures.
    • IA responsable — Encadrer les usages de l'IA : qualité des données, explicabilité, traçabilité, protection des données.
    Livrables
    Batterie d'indicateurs · Tableau de bord des risques · Cadre d'usage responsable de l'IA
    Interactions
    Données & analytique · Informatique · Protection des données · Métiers
    Compétences
    Risk Intelligence et décision · Data analytics · IA responsable · Signaux faibles
    Résultats attendus
    Une vision dynamique et mesurée de l'exposition réelle

  6. 06 — Scénarios, décision et reporting

    Transformer l'analyse en décision : simuler des scénarios, éclairer les arbitrages de la direction et rendre compte aux instances de manière traçable.

    • Scénarios et résilience — Tester des situations de crise, de continuité et de rupture pour éprouver les réponses.
    • Aide à la décision — Présenter options, conséquences et coûts pour un arbitrage éclairé de la direction.
    • Reporting aux instances — Rendre compte au Comité d'audit et au Conseil de l'évolution du profil de risque.
    Livrables
    Analyses de scénarios · Note d'arbitrage · Rapport de risques aux instances
    Interactions
    Conseil d'administration · Comité d'audit · Direction générale · Audit interne
    Compétences
    Scénarios et résilience · Communication exécutive · Assurance intégrée · Reddition de comptes
    Résultats attendus
    Des décisions priorisées, traçables et documentées face aux risques