Un score de risque est utile pour classer des événements. Il devient dangereux lorsqu’il est traité comme une décision complète, détachée de sa politique et de son contexte.
Séparer détection et action
La détection estime qu’un dossier mérite une attention particulière. L’action dépend du type de risque, du montant, des règles applicables et du niveau d’autorité requis.
Cette séparation évite qu’un changement de modèle modifie silencieusement les mesures prises sur les comptes ou les paiements.
Prévisualiser avant de publier
Un seuil ou un niveau de sévérité doit être testé sur une période définie. L’équipe peut alors observer la couverture, la charge et les dossiers qui changeraient de traitement.
Les garde fous restent prioritaires pendant cette simulation. Ils matérialisent les limites que le réglage courant ne peut pas dépasser.
Conserver le raisonnement
Une décision défendable relie le signal, les faits examinés, la politique appliquée et l’auteur de l’action. Le journal doit permettre de reconstruire cette séquence.
La traçabilité sert au contrôle interne, au réexamen d’un dossier et à l’amélioration du dispositif.