Revue Risque modéré Intermédiaire ≈ 2 h gagnées

Construire une cartographie des risques

Structure, cote (brut/net) et hiérarchise l'inventaire des risques d'un périmètre, avec matrice de positionnement et pistes de traitement.

Télécharger le skill (.zip) Guide d'installation

Objectif

Construit la cartographie des risques d'une entité ou d'un processus à partir d'éléments déclarés (inventaire, ateliers, incidents) en structurant le registre par familles, en cotant chaque risque en probabilité et impact brut puis net selon les échelles fournies ou par défaut, en produisant la matrice de positionnement et la hiérarchisation des risques prioritaires avec pistes de traitement. À déclencher pour initier ou actualiser une cartographie des risques, préparer un comité des risques ou alimenter un plan d'audit basé sur les risques.

Entrées acceptées

Ce que vous obtenez

Limites et supervision humaine

Ce skill produit un document qui doit être relu et validé par un humain avant tout usage opérationnel. La supervision humaine fait partie du mode d'emploi.

Niveau de risque déclaré : modéré. Le skill n'exécute que la tâche décrite dans son SKILL.md ; elle n'invente ni fait, ni chiffre, ni citation et signale les champs qu'elle ne peut pas renseigner.

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: construire-cartographie-risques
description: Construit la cartographie des risques d'une entité ou d'un processus à partir d'éléments déclarés (inventaire, ateliers, incidents) en structurant le registre par familles, en cotant chaque risque en probabilité et impact brut puis net selon les échelles fournies ou par défaut, en produisant la matrice de positionnement et la hiérarchisation des risques prioritaires avec pistes de traitement. À déclencher pour initier ou actualiser une cartographie des risques, préparer un comité des risques ou alimenter un plan d'audit basé sur les risques.
---

# Construire une cartographie des risques

## Mission
Structurer et coter l'inventaire des risques d'un périmètre déclaré pour
produire une cartographie hiérarchisée, prête à être validée en atelier et
par la direction.

## Résultat attendu
1. **Registre des risques structuré** : famille, risque formulé (événement + cause + conséquence), contrôles déclarés ;
2. **Cotations probabilité × impact** : brut puis net si contrôles documentés, selon les échelles fournies ou celles de `references/echelles-cotation.md` annoncées comme hypothèse ;
3. **Matrice de positionnement** (selon `templates/matrice-cotation.md`) et top des risques prioritaires ;
4. **Pistes de traitement** par risque prioritaire : réduire, transférer,
   accepter, éviter — soumises à arbitrage humain.

Précision attendue : chaque risque est formulé de manière homogène ; chaque
cotation est justifiée ou marquée « à valider en atelier » ; aucun risque
déclaré n'est supprimé de l'inventaire.

## Situations d'usage
- « Monte la cartographie des risques de la filiale pour le comité des
  risques. »
- « Actualise notre cartographie avec les incidents de l'année. »
- « Classe ces 20 risques remontés en atelier et propose une matrice. »
- Situations : première cartographie d'une entité, revue annuelle, préparation
  du plan d'audit basé sur les risques, arrivée d'un risk manager.

## Ce que le skill ne fait pas
- Quantification financière fine (VaR, scénarios assurantiels, pertes
  extrêmes modélisées).
- Gestion de crise et plans de continuité détaillés (signalés comme
  traitements possibles, non construits).
- Certification ou attestation du dispositif de gestion des risques.
- Cartographies réglementées spécifiques (LCB-FT, sûreté, risques
  assujettis à déclaration) sans cadrage et référentiels fournis.
- Décision d'appétence au risque : elle relève de la gouvernance.

Installation

Téléchargez le fichier et, si vous le souhaitez, vérifiez qu'il est authentique (shasum -a 256 construire-cartographie-risques.zip).
Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
Importez le dossier dans claude.ai, Claude Code ou via l'API.