RISK & ASSURANCE

UNIVERS TRANSVERSAL

Risk & Assurance

Gouverner les risques avant qu’ils ne deviennent des crises

Identifier les risques critiques, apprécier leur niveau de couverture et choisir la réponse d’assurance la plus pertinente.

Explorer Public Assurance

Contrôler des entités ne suffit pas toujours à couvrir les risques

Les programmes de contrôle sont souvent organisés autour d’entités, de services ou de cycles de vérification. Cette logique reste nécessaire, mais les risques publics importants peuvent être transversaux : dette, garanties, investissements, transformation numérique, performance, continuité du service, intégrité ou gouvernance.

Couverture institutionnelle

Quelles entités ont été contrôlées ?

Couverture des risques

Quels risques importants ont effectivement reçu un niveau d’assurance approprié ?

Univers des risques publics

Risques financiers

Risques stratégiques

Risques opérationnels

Risques de gouvernance

Risques de performance

Risques d’intégrité

Risques numériques

Risques émergents

L’univers des risques complète, mais ne remplace pas, l’univers d’audit existant de M05.

PAPS® — Public Audit Priority Score

Quels risques ou sujets méritent prioritairement les ressources d’assurance disponibles ?

Importance financière
Importance stratégique
Probabilité
Gravité
Vélocité
Vulnérabilité
Faiblesse des contrôles
Ancienneté de la dernière assurance
Caractère transversal ou systémique
Importance pour les citoyens et usagers
P1 — Critique P2 — Élevée P3 — Significative P4 — Modérée
PAPS® est un outil d’aide à la priorisation. Il ne remplace pas le jugement professionnel ni les compétences légales de l’autorité responsable.

PAPS® aide à la décision et ne remplace pas le jugement professionnel.

Tester PAPS® — démonstrateur

PRCI® — Public Risk Coverage Index

PRCI® est un instrument permettant d’apprécier le niveau réel de couverture d’un risque.

Le risque important bénéficie-t-il réellement d’une assurance suffisante ?

Récence

Dernière intervention.

Profondeur

Niveau d’examen.

Couverture du périmètre

Pertinence de l’instrument

Qualité de l’assurance

Suivi des recommandations

Évolution du risque

Couverture forte Couverture moyenne Couverture faible Couverture critique
PRCI® mesure une couverture d’assurance ; il ne constitue pas une notation officielle d’une institution.
Évaluer la couverture

ASSURANCE GAP ANALYSIS

Où sont les angles morts ?

Temporal Gap L’assurance est trop ancienne.
Scope Gap Une partie du risque n’a pas été couverte.
Method Gap L’instrument était inadapté.
Institutional Gap Les responsabilités sont fragmentées.
Follow-up Gap Les recommandations sont peu suivies.
Data Gap Les données sont indisponibles ou peu fiables.
Capability Gap Les compétences sont insuffisantes.

Criticité du risque × Niveau d’assurance

Risque critique + faible assurance
Priorité de décision
Risque élevé + assurance moyenne
Renforcer ou actualiser
Risque moyen + assurance faible
Surveiller et qualifier
Risque maîtrisé + assurance forte
Maintenir et apprendre

Le bon instrument pour la bonne question

Fiabilité des comptes → Audit financier
Respect des règles → Audit de conformité
Maîtrise des risques et contrôles → Audit fondé sur les risques
Économie, efficience, efficacité → Audit de performance
Résultats, effets et impacts → Évaluation
Soupçon de fraude ou d’irrégularité → Investigation
Problème transversal à plusieurs entités → Revue systémique
Risque nouveau ou émergent → Veille / prospective

Audit ≠ Investigation ≠ Évaluation

Ces instruments répondent à des questions différentes et doivent rester distincts tout en étant coordonnés. Audit : M05. Investigation : M06. Risques et conformité : M04.

Audit Planning Maturity

M1

Réactif

Crises, plaintes, saisines.

M2

Cyclique

Rotation régulière des entités.

M3

Risk-Based

Programmation fondée sur les risques.

M4

Integrated Assurance

Coordination des sources d’assurance.

M5

Intelligent Assurance

Veille, données, KRI, signaux faibles et actualisation dynamique.

Évaluer la maturité de la programmation

Certains problèmes nécessitent une évaluation, pas un audit supplémentaire

Programme ancien jamais évalué
Politique coûteuse
Réforme majeure
Subvention récurrente
Résultats annoncés sans preuve d’impact
Activités réalisées mais effets inconnus
Explorer Evaluation & Public Value

Relation avec les modules existants

M04 Risques et conformité identifie et traite les risques et contrôles.
↓
M05 Audit interne produit de l’assurance indépendante ou coordonnée.
↓
M06 Intégrité et investigations traite les alertes et soupçons nécessitant investigation.
↓
M07 Pilotage intégré relie risques, décisions, actions, preuves et résultats.
↓
VUE Public Assurance Command Center apporte une vue transversale de la couverture des risques.

M04 Risques et conformité → M05 Audit interne → M06 Intégrité et investigations → M07 Pilotage intégré → Public Assurance Command Center