Module 3: Évaluer la probabilité et l’impact

1. Fondements et Contexte Réglementaire

Le thème de cette vidéo est : évaluer la probabilité et l’impact. À la fin, vous devrez pouvoir attribuer des niveaux de risque selon des critères cohérents et justifiés. Nous relierons l'information disponible, le critère de décision et l'action à consigner. Suivez le cas et comparez votre réponse à la proposition. Une matrice des risques doit refléter les activités réelles de l’entité. Ce cours présente le plan de risques comme un outil de gestion, sans en faire une obligation nationale universelle. Les échelles et les mesures sont des exemples pédagogiques à adapter aux règles du secteur et de l’organisation. La loi du 16 mai 2023 encadre le canal de signalement. Les plans de risques, codes, calendriers et outils de contrôle proposés sont de bonnes pratiques d'organisation, sauf obligation distincte applicable. Les exigences de la fonction publique ou des marchés publics ne doivent pas être généralisées à toutes les entreprises privées.

La probabilité et l’impact permettent de hiérarchiser les risques. Définissez les niveaux pour éviter une appréciation purement intuitive. L’impact peut être financier, juridique, opérationnel ou concerner la confiance. Distinguez le risque avant contrôles du risque après prise en compte des contrôles efficaces. Une mesure seulement prévue ne doit pas réduire l’évaluation actuelle.

Appliquez la règle suivante : Les formulaires internes et externes sur MyGuichet peuvent avoir des destinataires et finalités différents. L'article 7 permet des signalements écrits ou oraux, ou les deux, dans l'une des trois langues administratives ou une autre langue acceptée. La loi sur les signalements ne transforme pas le RGPC portugais en droit luxembourgeois. Les plans de risques, codes, calendriers de formation et matrices de contrôle de ces cours sont de bonnes pratiques, sauf obligation nationale ou sectorielle distincte.

2. Application Pratique et Réglementation Nationale

Adoptez une échelle compréhensible et expliquez les critères. L’exercice utilise trois niveaux à titre d’exemple. Examinez exposition, occasions et contrôles existants. Consignez raisons et incertitudes. Comparez les processus similaires. L’absence d’incidents connus ne signifie pas une probabilité nulle, surtout lorsque la détection est faible. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.

Un service classe le risque de favoritisme comme faible parce qu’il n’a reçu aucun signalement. Pourtant, il n’existe ni revue indépendante ni communication sur le canal. L’équipe revoit son raisonnement. Peu de signalements peuvent traduire une faible détection plutôt qu’une absence de risque. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.

3. Étude de Cas et Points de Vigilance

L'exercice est le suivant : Une mesure non mise en œuvre peut-elle justifier une baisse de la cotation actuelle ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.

Elle ne doit pas être considérée comme un contrôle existant efficace. Elle peut étayer une prévision du risque futur clairement identifiée. L’évaluation actuelle doit refléter les mesures présentes et les preuves de leur fonctionnement.

Voici une erreur à éviter : attribuer des chiffres sans critères ou présenter la matrice pédagogique comme une exigence légale.

Appliquez maintenant la règle nationale à une seconde décision. L'équipe présente tous les outils d'intégrité comme obligatoires dans chaque pays. Comment revoir le message ?

Distinguez les véritables exigences nationales, leurs conditions d'application à l'entité et les bonnes pratiques proposées. La règle particulière étudiée doit figurer dans la procédure correspondante. Chaque obligation a besoin d'une source ; chaque choix de gestion, d'un objectif, d'un responsable et d'une preuve d'exécution.

Retenez ces trois points. Premièrement : Définir des échelles claires. Deuxièmement : Justifier chaque évaluation. Troisièmement : Distinguer contrôles existants et prévus.

Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.

Le résultat attendu de cette unité est de savoir attribuer des niveaux de risque selon des critères cohérents et justifiés. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.

Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.