Établir un diagnostic
Une multiplication de notes sans scénario peut masquer la dépendance commune qui crée le risque majeur.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier que les mesures déclarées existent et que l’autorité acceptant le risque en comprend les conséquences.
Suivre les risques importants sans décision et les mesures inefficaces ou échues.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.
Trois actions de départ
- Construire des scénarios avec les métiers
- Évaluer les protections et les incertitudes
- Décider de réduire, éviter, transférer partiellement ou accepter