Document vivant qui enregistre les risques identifiés pour un projet ou un programme, leurs évaluations (probabilité et impact), les responsables, les réponses planifiées, le statut et l'historique des revues pour permettre une gestion proactive des risques.

Principe

Rendre les risques explicites, assigner la responsabilité, documenter les réponses convenues et suivre le statut afin que menaces et opportunités potentielles soient visibles et traitées avant de se matérialiser ou d'escalader.

Démonstration

Un registre des risques d'un projet informatique liste une vulnérabilité de cybersécurité avec probabilité 'moyenne', impact 'élevé', responsable assigné au responsable sécurité, mesures d'atténuation (calendrier de patchs, test d'intrusion) et date de revue pour mise à jour du statut.

Mauvaise application

Utiliser le registre des risques comme un annexe statique mis de côté ou n'enregistrer que les problèmes après leur occurrence (le transformant en registre d'incidents) plutôt que de le tenir à jour comme outil de contrôle prospectif avec propriétaires et actions.

Conséquence

Un registre des risques maintenu favorise l'atténuation précoce, clarifie la responsabilité, soutient les décisions informées sur contingences et budgets et permet de suivre les tendances au fil des cycles de revue.

Inversion

Registre des problèmes — enregistre les problèmes réalisés et les actions correctives après leur survenue mais ne capture pas systématiquement les menaces non matérialisées ni les responsables pour une atténuation proactive.

Limite

Documente les risques identifiés et les réponses planifiées mais n'effectue pas à lui seul d'analyse quantitative de type Monte Carlo ni ne remplace la souscription d'assurance formelle ou les modèles de risque d'entreprise ; il doit s'intégrer aux autres outils de risque et de gouvernance.

Tension sémantique

Chevauchement avec les registres d'incidents, les logs RAID et les registres de risques pour la terminologie ; la tension survient lorsque les équipes confondent risques (événements possibles) et incidents (événements réalisés) ou omettent propriétaires et déclencheurs de contingence.

Synthèse

Le registre des risques est le référentiel opérationnel qui capte les événements potentiels, évalue leur importance, assigne des responsables et consigne le plan d'action et le statut, permettant une gouvernance des risques proactive et traçable.