GCRI · Gestion du risque systémique
Assurance et correction
Assurance asks whether risk management works as described; correction makes sure that when it does not, records and decisions change. Internal audit, independent review, incident investigation and learning systèmes provide the checks. This page sets out how assurance is organised, why it can miss systemic weaknesses, and how corrections are recorded so that the evidence behind a decision stays traceable after the facts change.
Assurance and correction on the record.
Assurance and correction: how the risk develops.
Evidence, review and methods correction. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Assurance tests what it is shown
Reviews examine the processes and records put in front of them. Risks that fall outside the scope, or between the scopes of several reviewers, go untested.
Investigations stop at the first cause
Incident reviews that end at the person or component closest to the failure miss the organisational and design conditions behind it. Those conditions remain and produce the next incident.
Corrections must reach the record
When an assumption, dataset or model proves wrong, decisions built on it need revisiting. Without versioned records, the correction is made in one place and the error persists elsewhere.
Actions decay before closure
Audit and incident actions are agreed, then deferred as priorities shift. Overdue actions accumulate and the weaknesses they were meant to fix stay open.
Risk register.
L'écran qu'une équipe utiliserait pour suivre ce sujet : ses mesures, ses états et ses décisions. Les noms sont des exemples et les valeurs sont illustratives.
Registre des risques
Assurance and correction · Enterprise A · Review cycle Q4
Risque résiduel
vraisemblance × impact, risques par cellule
Nombre de risques par cellule. L'ombrage suit les bandes d'appétence.
Au-dessus de l'appétence
| Concentration des fournisseurs | Achats | Élevé | ▲ 2 |
| Inondation de centre de données | Opérations | Élevé | ▲ 0 |
| Erreur de modèle dans la tarification | Finance | Moyen | ▲ 1 |
| Perte de personnel clé | Population | Moyen | ▼ 1 |
Processus de management du risque, d'après la norme internationale
- Périmètre, contexte, critèresdéfinir
- Identifiertaxonomie
- Analyserprobabilité · impact
- Évaluerpar rapport à l'appétence
- Traiterplans
- Surveiller et réviserICR
- Consigner et rapporterconseil
Actions de traitement
- T-11Composant critique à double sourceResponsable : achats · en retard9 j de retard
- T-14Déplacer le site de secours au-dessus du niveau d'inondationResponsable : opérationséchéance dans 14 j
- T-17Validation indépendante des modèlesResponsable : financeéchéance dans 20 j
Assurance checks that risk evidence in every domain can be trusted.
- EauCouplageWater safety plans are audited against their own hazard analysis.What to watchAudit findings and corrective actions
- SantéCouplageContinuity plans are tested, and the tests are themselves reviewed.What to watchExercise evaluation records
- BiodiversitéCouplageRestoration claims need monitoring evidence, not only plans.What to watchMonitoring against baselines
Assurance practice is designed for the série Methods and Technical. The Three Lines Model of 2020 separates management, risk oversight and independent assurance; verification evidence would follow NS-11 of the proposed Nexus Standards.
- Published audit and correction records.
- Lessons where assurance missed a failure.
How assurance and correction is modelled, measured and tested.
Le modèle, ses hypothèses, ses données et son incertitude, sous la forme qu'un scientifique ou un ingénieur vérifierait. Les structures suivent des méthodes publiées. Les valeurs représentées sont illustratives, ce ne sont pas des résultats.
Modèle, équations et hypothèses
The model structure used for assurance and correction, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)aléa, exposition, vulnérabilité et capacité à faire faceEAL = ∑k pk · Lksur les événements k de probabilité annuelle pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Hypothèse | Pourquoi il est réalisé | Comment il est testé |
|---|---|---|
| Aléa et exposition sont indépendants au sein d'un événement | Garde l'intégrale des pertes calculable | Comparer avec un ajustement de copule sur des relevés conjoints |
| Les couplages sont linéaires près du point de fonctionnement | Laisse les chocs se propager à travers A | Perturber au-delà de la plage linéaire et comparer |
| Les courbes de vulnérabilité se transposent d'un lieu à l'autre | Les courbes locales sont rarement disponibles | Valider par rapport aux pertes observées lorsqu'elles existent |
- Entrées
- jeux de données versionnés avec provenance
- Productions
- des distributions, jamais des nombres isolés
- Code
- publié avec la fiche de modèle et les tests
- Reproduction
- mêmes données, code, environnement et graine
Ce qui est mesuré, et avec quelle qualité.
Chaque indicateur porte son unité, sa périodicité, le type de source qui le sous-tend et l'étiquette de preuve que porterait une valeur. Aucune valeur n'est affichée : un programme les fournit sous sa propre autorité.
| Indicateur | Unité | Fréquence | Type de source | Étiquette |
|---|---|---|---|---|
| Principal risks covered by assurance | percent of principal risks reviewed in the cycle | annuel | Assurance maps | DÉCLARÉ |
| Overdue audit actions | count by age band | trimestriel | Audit action tracking | DÉCLARÉ |
| Incident investigations reaching organisational factors | percent of investigations | annuel | Investigation reports | DÉCLARÉ |
| Corrections issued to published risk evidence | count with reason recorded | continu | Correction log | OBSERVÉ |
| Repeat incidents | count of incidents with a previously identified cause | annuel | Bases de données d'incidents | OBSERVÉ |
| Independent reviews of the risk framework | date of last external review | par examen | Governance records | DÉCLARÉ |
D'où proviennent les données probantes.
Jeux de données publics et registres institutionnels nommés, chacun avec sa catégorie de licence. Les sources fournies dans le cadre d'accords ne sont utilisées que selon leurs conditions et ne sont jamais republiées.
| Sources | Ce qu'elle apporte | Catégorie de licence |
|---|---|---|
| Global Internal Audit Standards | Requirements for internal audit independence, planning and reporting, from The Institute of Internal Auditors | Public, IIA terms of use |
| The IIA Three Lines Model | Roles of management, risk functions and internal audit in assurance | Public, IIA terms of use |
| National audit office reports | Independent public sector audit findings on risk and resilience | Public records, licence per office |
| Safety investigation board reports | Investigations that trace organisational and systemic factors | Public records, terms per board |
| Retraction Watch database | Records of retracted and corrected research used in evidence bases | Open, Crossref terms (to check) |
Qui décide, et à quoi servent les données probantes.
risque systémique Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Qui décide | La question | Données probantes servies par cette page |
|---|---|---|
| Audit committees | Whether assurance over principal risks is sufficient and independent | Assurance maps; overdue actions; external review dates |
| Chief audit executives | Where to direct audit effort in the next plan | Coverage gaps; repeat incidents |
| Public accounts committees and legislatures | Whether public bodies have acted on findings | Audit office reports; action status |
Résultats que produit ce thème
- Assurance maps that show coverage gaps across lines and reviewers
- Investigation protocols that trace organisational and design factors
- Correction and versioning procedures for published risk evidence
- Action tracking templates with ageing and escalation
What assurance experts ask.
- Is the evidence that controls work independent of the people who run them?
- Are models validated against data they were not built on, and are their limits documented?
- When an error is found, is it corrected openly, with a record of what changed and why?
- Do near misses and small failures lead to learning, or are they explained away?
- Who checks the checkers: is there a route for staff and outsiders to raise concerns that bypasses the line being reviewed?
- Are corrections traced through to every decision, report and model that relied on the flawed result?
Why assurance weakens.
Assurance tends to erode quietly. Reviews become routine, findings repeat from one cycle to the next and the people being reviewed learn what reviewers look for. Major failures often follow years of assurance reports that described controls as effective.
Too close to the work
Reviewers who depend on those they review, or who designed the controls, find fewer problems.
Checking the paperwork
Assurance that checks whether processes are documented rather than whether they work.
Unrecorded change
Methods and models changed without records, so no one can tell what earlier results relied on.
How assurance and correction work.
- 01
Validation des modèles
Independent testing of models against data, benchmarks and expert review, using uncertainty quantification and model validation. Limits: validation is harder for models of rare events.
- 02
Internal and external audit
Independent review of controls and governance. Limits: audit samples, and its findings depend on scope.
- 03
Version control and provenance
Records of data, code and method versions behind each result. Limits: requires discipline to maintain.
- 04
Open correction
Published corrections with reasons and dates. Limits: requires a culture that values correction over reputation.
Comment c'est étudié, et ce que les méthodes ne peuvent pas dire.
- 01Analyse décisionnelle en situation d'incertitudeChoix multicritère du traitement · Arbres de décision pour les plans de contingenceAppliqué ici
- 02Probabilités et statistiquesModélisation de la fréquence et de la gravité · Dépendance entre risques · Combinaison des données et du jugementAppliqué ici
- 03Quantification de l'incertitude et validation des modèlesPropagation de l'incertitude des entrées · Distinction des types d'incertitude · Cadrage de l'incertitude profondeAppliqué ici
Where this page’s references lead.
Les organismes et documents à l'aune desquels cette page se lit. Les statuts et éditions changent ; chaque lien mène à l'organisme émetteur.
Questions et réponses.
What does assurance mean in risk management?
Why trace organisational factors in investigations?
How are corrections handled on these pages?
Why publish corrections openly?
Is assurance the same as audit?
Can the platform provide assurance on my risk management?
Apportez des éléments de preuve depuis cette page.
Rapports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPasserelle GW-GCRIL'envoyer depuis cette pageUne preuve, une correction, un cas, une méthode, un examen, une traduction ou un apport au profil. Elle arrive étiquetée avec cette page, afin que le rédacteur responsable la reçoive.
- ZenodoDépôt ouvertLe déposer et le soumettre à la communautéPubliez votre propre fiche sur Zenodo avec votre identifiant ORCID, puis soumettez-la à la communauté Reports qui s'y trouve. Des curateurs l'examinent ; le DOI reste le vôtre.
- RapportsGCRIVoir toutes les façons de contribuerLes types de contribution, la manière dont chacune est examinée, la reconnaissance accordée, la licence et ce qui n'est jamais accepté.
N'envoyez jamais de données personnelles, de détails sensibles sur des infrastructures ni rien que vous n'avez pas le droit de communiquer. Une contribution est examinée avant utilisation ; son envoi ne confère ni qualité d'auteur ni droits éditoriaux, et un parrainage n'achète jamais une conclusion.
Apportez une méthode, un jeu de données ou une question.
L'information et les demandes sont ouvertes dès aujourd'hui. Une demande reçoit une référence et indique l'étape suivante ; candidatures, paiements, allocations de calcul et inscriptions n'ouvrent que lorsque l'équipe, les conditions et la capacité d'examen existent.
Documents juridiques.
Les cartes, données et chiffres de ce site sont présentés à titre de contexte et d'information générale. Ils ne constituent ni des conseils, ni des prévisions, ni des alertes ; les limites de l'information sont exposées dans les Avertissements et les Notices sur les données.