Réponse courte
Un risque doit conduire à une décision de traitement. Les actions rendent cette décision opérationnelle avec un responsable, une priorité, une échéance et un résultat attendu.
Disponibilité produit : parcours de l’édition complète, selon les droits sur le produit et son entité. La présence du module ne vaut pas validation de la recette complète.
Définition
Une action peut réduire, éviter, transférer ou documenter l’acceptation d’un risque selon la gouvernance de l’organisation.
Pourquoi c’est important
Un registre de risques sans plan d’action ne pilote pas le traitement. Une action non reliée perd son contexte et sa priorité.
Comment CRA Manager le modélise
Les actions sont rattachées au produit et peuvent référencer risque, composant, point de sécurité ou vulnérabilité formelle. Elles portent priorité, statut, pilote et échéance.
Exemple concret
Un risque de dépendance obsolète mène à une action P1 de mise à jour, assignée au responsable technique, avec une date et une preuve attendue.
Limites / points d’attention
CRA Manager ordonne et trace ; l’organisation arbitre le risque résiduel, les moyens et l’acceptation.
À retenir
Un risque doit conduire à une décision de traitement ; les actions précisent le responsable, la priorité, l’échéance et le résultat attendu.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article