Manuel de gouvernance et des politiques ASF · ASF-POL-17

Gestion des risques et continuité d’activité

Fait partie du Manuel de gouvernance et des politiques ASF. Adapté du Manuel de politique institutionnelle du PHIG (édition consolidée, septembre 2026), circonscrit à la structure d’ASF et aux risques spécifiques à l’accréditation.

ASF identifie ses principaux risques, attribue un responsable à chacun, et continue de fonctionner malgré les perturbations — y compris les perturbations affectant un cycle d’accréditation d’établissement déjà en cours. Responsable : Secrétariat ASF, rendant compte au Conseil des normes internationales.

Registre des risques

Un registre évalue chaque risque par probabilité et impact dans huit domaines : indépendance financière et intégrité des frais (Indépendance financière, publiée sur Développement des normes) ; intégrité du développement des normes (conflit d’intérêts, composition des panels) ; intégrité de l’évaluation (conduite du Coordinateur/Moniteur, fausse vérification) ; confidentialité des données de l’établissement pendant un cycle d’évaluation ouvert ; ressources humaines (capacité et rotation du personnel/Coordinateur/Moniteur, couvert sur le plan opérationnel dans ASF-POL-51) ; environnemental (la propre empreinte d’ASF, ASF-POL-45) ; risque réputationnel ; et opérations, y compris l’informatique et le registre des qualifications. Chaque risque a un responsable, des contrôles et des actions. Le registre est examiné par le Conseil deux fois par an, et chaque fois qu’une nouvelle norme ou filière d’accréditation est ouverte.

Continuité d’activité

Fonctions critiques définies : le Registre public des normes, le registre des qualifications Coordinateur/Moniteur, les dossiers d’évaluation d’établissement actifs, le site web et la plateforme de formation, et la communication avec le Conseil et les établissements actuellement en cours d’évaluation.
Travail à distance possible pour tous les rôles ASF ; les données d’évaluation et de normes sont sauvegardées (voir Protection des données, informatique et cybersécurité, ASF-POL-18).
Un suppléant identifié pour chaque fonction du Conseil et du Secrétariat, afin qu’aucune indisponibilité individuelle ne bloque un cycle d’accréditation ouvert.
Plan de continuité testé une fois par an, et après toute perturbation affectant un établissement en cours de cycle — l’établissement concerné étant notifié directement si une date de décision publiée est menacée.