Un outil de gestion des risques qui sert à enregistrer tous les risques dans l’ensemble de l’organisation, y compris au niveau du projet, du programme/de l’unité et de l’entreprise. Pour chaque risque identifié, il comprend les informations suivantes : ID de risque, description du risque (cause, événement, conséquences), probabilité, impact, niveau de signification, catégorie de risque, propriétaire du risque, action en faveur du traitement du risque, transmission du risque et état du risque.
L'effet de l'incertitude sur les objectifs organisationnels, qui peut être positif et/ou négatif (ISO 31000:2018). Le risque est décrit comme un " événement futur ", avec ses causes et ses conséquences potentielles. La gestion de risque du PNUD est concerné par : - Le risque institutionnel. Les incertitudes existantes et émergentes qui pourraient faciliter ou entraver l'efficience et l'efficacité des opérations de base au sein de l'organisation. - Le risque programmatique. Les incertitudes existantes et émergentes qui pourraient faciliter ou entraver la réalisation des objectifs du programme ou du projet. - Risque contextuel. Les incertitudes existantes et émergentes qui pourraient faciliter ou entraver les progrès vers les priorités de développement d'une société donnée. La gestion des risques de l'entreprise considère le risque contextuel lorsque ces incertitudes externes présentent également des risques institutionnels ou programmatiques. Il convient de noter que certains risques contextuels peuvent relever de pratiques et de définitions établies en matière de gestion des risques dont il faut tenir compte (par exemple, pour les risques liés au climat et aux catastrophes).