La cartographie des risques doit être exhaustive et précise
La cartographie des risques doit couvrir l’ensemble des processus
managériaux, opérationnels et support mis en œuvre par les
organisations dans le cadre de leurs activités.
Pour cette raison, la démarche de cartographie nécessite de faire
participer l’ensemble des acteurs concernés, des cadres
dirigeants aux équipes opérationnelles.
La cartographie des risques doit être formalisée et accessible
La cartographie des risques doit prendre la forme d'une
documentation écrite, structurée et synthétique, établie sur la
base d’indications quantifiées.
Elle peut, par exemple, être organisée par métier et par
processus. Elle doit être disponible et pouvoir être présentée
sans délai.
La cartographie des risques doit être évolutive
Il est absolument nécessaire de réévaluer les risques de manière périodique, en particulier chaque fois qu’évolue un élément de l’organisation ou un processus.
