CRMA· IIA
Certification in Risk Management Assurance (IIA)
La CRMA de l’IIA spécialise l’audit sur la gestion des risques (ERM, COSO ERM 2017, Three Lines Model). Examen unique en 10 semaines.
DéfinitionRisque
Matrice des risques
Outil visuel croisant probabilité et impact pour prioriser les risques.
La matrice des risques (heat map) représente graphiquement les risques selon leur probabilité (axe Y) et leur impact (axe X). Elle permet une communication rapide du profil de risque de l'organisation au management et au conseil d'administration. Les couleurs rouge/orange/vert indiquent les niveaux d'urgence et de priorité de traitement. Les matrices 5×5 sont les plus courantes. Une bonne matrice des risques distingue les risques inhérents (avant contrôles) des risques résiduels (après contrôles) pour montrer l'efficacité des contrôles en place.
📌 Points clés
- Format le plus courant : matrice 5×5 (probabilité de 1 à 5, impact de 1 à 5)
- Afficher risque inhérent ET risque résiduel montre l'efficacité des contrôles
- Utilisée pour la communication au conseil — simple, visuelle, immédiatement compréhensible
- Limite : simplification excessive — deux risques avec le même score peuvent avoir des profils très différents
- Doit être complétée par le registre des risques pour une analyse approfondie
Certifications liées
Ces certifications couvrent en profondeur le concept de « Matrice des risques ».
CIA· IIA
Certified Internal Auditor (IIA, 3 Parts)
La certification CIA de l’IIA traite ce concept en Part 1 (cadre, IPPF) et Part 2 (pratique de l’audit). 60+ leçons et 1 258 questions originales.
🔗 Concepts liés
RisqueRisqueRisqueRisqueRisque
Registre des risques
Document centralisant l'ensemble des risques identifiés d'une organisation.
Risque inhérent
Niveau de risque avant toute mesure de contrôle ou d'atténuation.
Risque résiduel
Niveau de risque restant après application des contrôles et mesures d'atténuation.
Appétit pour le risque
Niveau de risque qu'une organisation est prête à accepter pour atteindre ses objectifs.
Management des Risques d'Entreprise (ERM)
Approche intégrée et holistique pour identifier et gérer tous les risques de l'organisation.
📖 Articles liés
Maîtrisez ce concept et bien d'autres
Commencez votre préparation aux certifications GRC.