CRMA· IIA
Certification in Risk Management Assurance (IIA)
La CRMA de l’IIA spécialise l’audit sur la gestion des risques (ERM, COSO ERM 2017, Three Lines Model). Examen unique en 10 semaines.
DéfinitionRisque
Appétit pour le risque
Niveau de risque qu'une organisation est prête à accepter pour atteindre ses objectifs.
L'appétit pour le risque définit le cadre dans lequel une organisation opère. Il est généralement exprimé sous forme de seuils quantitatifs et qualitatifs. Un appétit bien calibré empêche les prises de risque excessives tout en évitant une aversion paralysante. Il est approuvé par le conseil d'administration et révisé annuellement. Le COSO ERM 2017 recommande d'exprimer l'appétit pour le risque en lien direct avec la stratégie : chaque objectif stratégique doit avoir un niveau de risque acceptable associé. L'appétit pour le risque se distingue de la tolérance au risque (les limites opérationnelles) et du seuil de risque (les déclencheurs d'action).
📌 Points clés
- Approuvé par le conseil d'administration, pas seulement par le management
- Exprimé en termes quantitatifs (ex. : perte maximale acceptée) ET qualitatifs
- Révisé au minimum annuellement ou à chaque changement stratégique majeur
- Distinct de la tolérance au risque : l'appétit est stratégique, la tolérance est opérationnelle
- Sert de référence pour évaluer si le risque résiduel est acceptable
Certifications liées
Ces certifications couvrent en profondeur le concept de « Appétit pour le risque ».
CIA· IIA
Certified Internal Auditor (IIA, 3 Parts)
La certification CIA de l’IIA traite ce concept en Part 1 (cadre, IPPF) et Part 2 (pratique de l’audit). 60+ leçons et 1 258 questions originales.
🔗 Concepts liés
RisqueRisqueRisqueRisqueRisque
Risque résiduel
Niveau de risque restant après application des contrôles et mesures d'atténuation.
Risque inhérent
Niveau de risque avant toute mesure de contrôle ou d'atténuation.
Registre des risques
Document centralisant l'ensemble des risques identifiés d'une organisation.
Management des Risques d'Entreprise (ERM)
Approche intégrée et holistique pour identifier et gérer tous les risques de l'organisation.
Indicateur Clé de Risque (KRI)
Métrique mesurant l'évolution de l'exposition à un risque dans le temps.
📖 Articles liés
Maîtrisez ce concept et bien d'autres
Commencez votre préparation aux certifications GRC.