Le champ couvert par votre projet (l'organisation dans sa totalité, focus sur certains processus ou certaines filiales, etc) est-il clairement défini ?

Un recensement des approches risques existantes et des besoins émis par certaines fonctions a-t-il été réalisé ? (exemple : responsable assurance, métiers du contrôle interne, DRH, juridique, etc)

Les responsabilités de chaque acteur du projet (Chef de projet, Comité de pilotage, propriétaire de risque, etc) ont-t-elles été déterminées ?

Le cadencement des travaux d'identification et de traitement des risques a-t-il été spécifié (priorisation par risque, processus,etc) ?

Un plan de communication du projet auprès des collaborateurs concernés par la démarche a-t-il été établi ?

Un glossaire précisant les termes de la gestion de risque a-t-il été défini ?

Votre référentiel méthodologique intègre-t-il les éléments constituants l'univers auquel les risques se rattachent (processus, famille, etc) ?

Une échelle de mesure précise et unique a-t-elle été mise en place pour chaque variable entrant dans le calcul de la criticité (plusieurs impacts et vraisemblance) ?

Votre méthodologie intègre-t-elle le recensement et l'évaluation des dispositifs de maitrise des risques existants ?

Pour chaque risque, les propriétaires doivent-il spécifier une stratégie de réponse et des plans d'actions permettant d'atteindre la criticité cible fixée ?

Une communauté chargée de gérer les risques a-t-elle été définie (propriétaire de risques, risk manager, référent méthodologique, métiers utilisant la démarche, etc) ?

Avez-vous structuré la remontée d'informations des opérationnels et notamment la gestion des sinistres (risques avérés) ?

Une structure de veille a-t-elle été mise en place afin d'identifier de nouveaux risques ?

Des indicateurs clefs permettant de mesurer l'atteinte des objectifs de la gestion de risques ont-ils été mis en application ?

Disposez-vous d'un progiciel permettant de suivre l'évolution des risques et de partager l'information entre les différents acteurs de la démarche ?

Les formats des reporting sur l'évolution de la démarche et des risques ont-t-ils été spécifiés ?