Gestion des risques

Question 1

Quelles sont les 4 catégories de mesures de gestion des risques?

Answer 1

• Évitement
• Réduction
• Partage
• Acceptation

Question 2

Qu’est-ce qu’une mesure d’évitement des risques?

Answer 2

Cesser les activités à l’origine du risque

Question 3

Qu’est-ce qu’une mesure de partage des risques?

Answer 3

Diminution de la probabilité ou de l’impact d’un risque en transférant ou en partageant le risque

Question 4

Qu’est-ce qu’une mesure de réduction des risques?

Answer 4

Mesures dans le but de réduire la probabilité d’occurence d’un risque

Question 5

Qu’est-ce qu’une mesure d’acceptation des risques?

Answer 5

Ne prendre aucune mesure pour modifier la probabilité d’occurrence du risque et son impact

Question 6

Quels sont des exemples de mesures de contrôle en lien avec l’exploitation?

Answer 6

Automatisation de la production, suivi des cédules de production, suivi des heures travaillées à l’aide d’une carte magnétique, etc.

Question 7

Quels sont des exemples de mesures de contrôle en lien avec les ressources humaines?

Answer 7

Description de postes, profil de compétence, plan de relève, suivi des accidents de travail, etc.

Question 8

Quels sont des exemples de mesures de contrôle en lien avec les finances?

Answer 8

Analyse des états financiers, opérations de couverture, contrôle quotidien des flux de trésorerie, etc.

Question 9

Quels sont des exemples de mesures de contrôle en lien avec le marketing?

Answer 9

Veille concurrentielle, études de marché, veille des médias sociaux, etc.

Question 10

Quels sont des exemples de mesures de contrôle de conformité?

Answer 10

• Veille législative
• Service juridique dans l’organisation
• Collecte d’information
• Cédule de transmission des informations exigées
• Indicateurs de performance: nombre de violations, nombre d’amendes, nombre de non-conformité, etc.

Question 11

Quels sont des exemples de risques TI?

Answer 11

• À la sélection
• Au développement (acquisition) et au déploiement initial
• À l’intégrité et à la fiabilité (2.1)
• Aux accès (2.1)
• À la confidentialité des données et à la protection des renseignements personnels (2.2)
• À la non-disponibilité (2.3)
• À la désuétude
• À la fraude et aux actes malveillants
• À l’impartition de l’expertise TI (2.4)