# Suivre le traitement d’un risque

Choisir une stratégie, suivre les mesures et revoir le risque résiduel.

> **Accès :** membre. Fonctionnalité en **bêta**, selon les modules activés et votre offre.

## Ouvrir le risque

Depuis **Registres → Risques**, ouvrez le risque concerné. Vérifiez son scénario, son périmètre, son responsable et l’évaluation avant de décider du traitement.

## Organiser le traitement

1. Choisissez la stratégie proposée : réduire, accepter, transférer ou éviter le risque.
2. Documentez la décision et l’échéance de traitement.
3. Ajoutez les mesures nécessaires. Une mesure peut être liée à une exigence de conformité ou décrite spécifiquement pour ce risque.
4. Affectez un responsable et une échéance lorsque les champs sont proposés.
5. Faites évoluer le statut des mesures au rythme de leur réalisation : planifiée, en cours, mise en œuvre, vérifiée ou non applicable.
6. Réévaluez le niveau résiduel à partir des mesures effectivement réalisées.

## Comprendre les statuts

Le risque peut être brouillon, identifié, évalué, traité, accepté, clôturé ou à revoir. Utilisez les actions disponibles sur sa fiche pour faire évoluer son cycle de vie. Une mesure déclarée mise en œuvre n’est pas nécessairement déjà vérifiée.

## Résultat attendu

Une personne autorisée peut retrouver la décision, les actions prévues et les éléments justifiant le niveau résiduel. Le statut doit refléter la situation réelle.

## Points d’attention

Ne baissez pas le niveau résiduel uniquement parce qu’une action est planifiée. Vérifiez les preuves de réalisation. Si l’action n’est pas disponible, contrôlez les droits et le statut courant du risque.

Voir aussi [Le parcours de traitement](https://docs.cisapp.eu/parcours/traiter-risque) et [Les dérogations](https://docs.cisapp.eu/risques/derogations).