De l'écoute à la sécurisation

Auditer pour comprendre. Accompagner pour sécuriser.

AUDIT — Écouter → Comprendre → Apprécier → Restituer

ADVISORY — Accompagner → Mettre en œuvre → Sécuriser

Écouter

Observer, interroger, recueillir. L'audit commence par l'écoute et l'observation.

Comprendre

Analyser avant d'évaluer. Comprendre comment le dispositif fonctionne réellement.

Apprécier

Identifier les fragilités et évaluer les risques. L'objectif est d'apprécier la capacité effective du dispositif à maîtriser l'ensemble des risques, et pas seulement les risques réglementaires.

Restituer

Partager avant de formaliser. Les constats sont discutés contradictoirement avant la formalisation des conclusions. Une recommandation doit être utile, proportionnée et applicable.

Accompagner

Transformer la recommandation en plan d'action.

Mettre en œuvre

Passer du plan d'action à la solution opérationnelle.

Sécuriser

Réduire le risque : agir sur sa probabilité de survenance et/ou son impact.

La boîte à outils AM2A

Procédures · cartographies des risques · matrices de contrôle · plans de contrôle · plans d'action · tableaux de suivi · outils de reporting · supports documentaires.

L'outil doit servir le processus et la maîtrise du risque — et non l'inverse.

Une approche pragmatique et proportionnée

Le principe de proportionnalité consiste à adapter les moyens et les dispositifs à la réalité des activités et des risques.