# Identifier et évaluer un risque

Créer un scénario, rattacher le périmètre et évaluer son niveau.

> **Accès :** membre. Fonctionnalité en **bêta**, selon les modules activés et votre offre.

## Prérequis

Le registre doit être activé pour votre entreprise. Préparez le scénario, les entités concernées et la méthode retenue dans vos paramètres d’organisation.

## Créer un risque

1. Ouvrez **Registres → Risques**, puis **Nouveau risque**.
2. À l’étape **Contexte**, renseignez le titre, la description et la catégorie.
3. À l’étape **Périmètre**, associez les entités concernées proposées : fournisseur, activité, actif ou équipe.
4. Décrivez le scénario, la menace et la vulnérabilité dans les champs proposés.
5. Évaluez la vraisemblance et l’impact selon la méthode de votre entreprise.
6. Complétez le responsable et l’échéance de traitement si connus, puis terminez.

![Contexte d’un nouveau risque](https://docs.cisapp.eu/images/fr/risk-create.webp)

*Décrivez un scénario concret avant de lui attribuer un niveau. · [Agrandir la capture](https://docs.cisapp.eu/images/fr/risk-create.webp)*

## Lire le registre

Recherchez un titre et combinez les filtres **Statut**, **Criticité** et **Entité**. La **Matrice des risques** représente les niveaux selon la vraisemblance et l’impact. Un niveau inhérent décrit le risque avant prise en compte du traitement ; le niveau résiduel décrit ce qui reste après traitement.

![Registre et indicateurs des risques](https://docs.cisapp.eu/images/fr/risks.webp)

*Les filtres permettent de préparer la revue des risques prioritaires. · [Agrandir la capture](https://docs.cisapp.eu/images/fr/risks.webp)*

## Résultat attendu

Le risque est présent dans le registre avec un scénario compréhensible. Vérifiez son statut : si la création a réussi mais que l’évaluation a échoué, ouvrez le risque existant pour compléter l’évaluation plutôt que de recréer un doublon.

Pour poursuivre, consultez [Suivre le traitement](https://docs.cisapp.eu/risques/traitement).