Aller au contenu
TrustMosaic

Cœur GRC

MeshRisk

Registre, évaluation et réponse aux risques avec la même échelle pour toutes les directions, reliés aux contrôles et à l'audit.

Si votre gestion des risques fonctionne encore ainsi

  • Un registre des risques figé depuis la dernière revue ?Des risques sans responsable, en double ou périmés, et personne ne fait confiance au chiffre présenté au comité.
  • Chaque direction évalue avec sa propre échelle ?L'élevé de la Finance n'est pas l'élevé de la DSI, et la matrice consolidée devient une opinion.
  • Un plan de réponse sans suivi ?L'échéance passe, l'indicateur se dégrade et cela n'apparaît qu'à la réunion suivante.
  • Un fournisseur critique hors radar ?Le risque tiers reste dans un tableur des achats, loin du registre des risques.

Ce que fait MeshRisk

  • Un registre des risques vivant

    Chaque risque avec un responsable, une direction, une cause, une conséquence et des contrôles liés. Les risques sans responsable, en double ou sans revue ressortent.

  • Des critères uniques

    Échelles de probabilité et d'impact et appétence par catégorie définies une fois, valables pour toutes les directions.

  • Inhérent et résiduel

    Le résiduel tient compte de l'efficacité des contrôles testés, pas seulement de l'avis de l'évaluateur.

  • Plans de réponse

    Réduire, transférer, accepter ou éviter, avec responsable, échéance et suivi.

  • Historique des évaluations

    Chaque réévaluation versionnée avec qui l'a modifiée, le niveau précédent, le nouveau et la justification.

  • Tableau de bord du comité

    Matrice, risques au-dessus de l'appétence et plans en retard générés depuis le registre, sans assemblage manuel.

Fiche du risque

Tout le risque sur une seule fiche.

Cause, conséquence, contrôles d'atténuation, constats d'audit liés et plan de réponse sont réunis. Qui ouvre le risque comprend pourquoi il se situe à ce niveau.

Historique

Le niveau a changé, et vous savez pourquoi.

Chaque réévaluation enregistre le niveau précédent, le nouveau et la justification du décideur. Le comité voit l'évolution, et l'audit trouve la piste prête.

Écrans illustratifs, avec des données fictives.

Une méthodologie que le régulateur reconnaît

Une structure des risques alignée sur COSO ERM et ISO 31000, avec des échelles, des catégories et des niveaux de matrice configurables.

L'IA suggère, le risk manager décide

Mesh Intelligence suggère des risques à partir des entretiens et walkthroughs de l'audit, en ne voyant que ce que la personne peut voir. Rien n'entre dans le registre sans validation, et chaque suggestion acceptée est enregistrée avec son origine.

S'articule avec

  • MeshAuditDu plan annuel au suivi : programmes, papiers de travail, constats et plans d'action dans un seul flux, avec des profils réglementaires comme BACEN et ANS.
  • MeshControlConception, test et efficacité des contrôles internes, reliés aux risques qu'ils atténuent.
  • MeshThirdDue diligence et suivi des fournisseurs et partenaires, de l'enregistrement au renouvellement.

Questions des risk managers

Puis-je utiliser ma matrice et mes critères ?

Oui. Les échelles de probabilité et d'impact, les niveaux de la matrice et les catégories sont configurables. La structure par défaut suit COSO ERM et ISO 31000, et vous l'adaptez à la politique de risques de votre organisation.

Comment le risque est-il relié à l'audit ?

Les risques du registre alimentent l'univers d'audit et le plan annuel de MeshAudit. L'audit priorise ce qui porte le plus de risque, et chaque mission montre les risques qu'elle couvre.

Les directions ont-elles besoin d'une formation pour participer ?

Non. Le responsable saisit le risque dans un formulaire guidé, avec les échelles et les niveaux de l'organisation déjà définis.

Que se passe-t-il quand un risque ne s'applique plus ?

Il est clôturé avec un motif et une date, et peut être rouvert s'il s'applique à nouveau. Le registre montre qui a créé et qui a modifié chaque risque en dernier.

Voir MeshRisk avec un cas de votre secteur

La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.

Les modules se souscrivent séparément. La plateforme est livrée avec tous.