Du registre des risques au rapport du conseil d'administration. Chaque chiffre est calculé depuis vos données. Aucune phrase n'est rédigée par une IA.
Cadre ISO 31000 · Base de données à Zurich · Prestataires nommés · Sécurité & protection des données
La haute direction, les principes du contrôle financier et la haute surveillance sur les personnes chargées de la gestion sont des attributions intransmissibles et inaliénables du conseil d'administration (art. 716a al. 1 CO). Depuis 2023, il surveille aussi la solvabilité de la société (art. 725 CO). Il peut confier la préparation ou la surveillance de certaines affaires à un comité, mais l'attribution reste la sienne et ses membres doivent être convenablement informés. RiskBoard produit un rapport de risque daté, chiffré, établi par votre responsable des risques : une pièce parmi celles dont le conseil dispose pour exercer sa surveillance.
Rappel du cadre, pas un avis juridique : la portée exacte de vos obligations dépend de votre forme juridique, de votre régime de révision et des lois spéciales de votre branche.
Haute direction, principes du contrôle financier, haute surveillance sur les personnes chargées de la gestion : des attributions que le conseil d'administration ne peut ni déléguer, ni abandonner. Il peut répartir entre ses membres, seuls ou en comités, la préparation et l'exécution de ses décisions ou la surveillance de certaines affaires ; il veille à ce que ses membres soient convenablement informés.
Depuis le 1er janvier 2023, le conseil d'administration surveille la solvabilité de la société et agit avec célérité si elle risque de devenir insolvable. Un devoir de surveillance explicite, qui nomme un risque ; il vaut aussi pour la Sàrl (art. 820 CO).
Les gérants ont des attributions intransmissibles analogues : haute direction, principes du contrôle financier, surveillance des personnes chargées de parties de la gestion.
Notamment au-delà de deux des trois seuils sur deux exercices successifs (total du bilan 20 MCHF, chiffre d'affaires 40 MCHF, 250 emplois à plein temps en moyenne annuelle ; art. 727 al. 1 ch. 2 CO), le rapport annuel renseigne sur la réalisation d'une évaluation des risques, et l'organe de révision vérifie s'il existe un système de contrôle interne, non la manière dont le conseil dirige la société (art. 728a al. 1 ch. 3 et al. 3 CO).
Administrateurs et gérants (art. 827 CO) répondent du dommage causé par un manquement fautif à leurs devoirs. Un registre daté et un rapport établi sous le nom de son auteur retracent les informations dont le conseil disposait et les décisions prises ; ils n'excluent pas la responsabilité.
Un registre structuré : probabilité × impact, brut et résiduel, propriétaire, contrôles. Échelles ancrées en francs et en fréquence : la cotation devient reproductible.
La cartographie 5×5 place chaque risque et trace la frontière de l'appétit fixé par le conseil. Ce qui la dépasse appelle automatiquement une décision.
Le rapport au conseil se génère : synthèse chiffrée, décisions demandées, suivi des actions. Prêt à joindre à la convocation.
Page de garde, synthèse exécutive, cartographie, registre détaillé, décisions demandées avec cases approuvé / refusé / reporté, suivi des actions et annexe des échelles. Le PDF part dans le classeur du conseil, à côté des comptes révisés.
Le même document en PDF : bouton « Exporter en PDF » sur la page de l'exemple. Format A4, page de garde, pied de page sur chaque feuille.
Confidentiel, à l'usage exclusif du conseil d'administration
Helvetia Métal SA · Industrie / usinage de précision
Rapport de risque au conseil d'administration
3e trimestre 2026
Établi par C. Berger, Responsable des risques
Chiffres calculés depuis le registre des risques, sans rédaction automatique.
1. Synthèse exécutive
Le registre compte 11 risques : 0 critique(s), 2 élevé(s), 9 moyen(s), 0 faible(s). 2 risques dépasse(nt) l'appétit fixé par le conseil (niveau net ≥ 12) et appelle(nt) une décision (§4).
Risques prioritaires
Helvetia Métal SA · Rapport de risque 2026-T3 · Confidentiel, à l'usage exclusif du conseil d'administration
Les GRC anglo-saxons vous vendent une IA qui « rédige » votre analyse. Nous faisons l'inverse : classements, tendances et seuils sont calculés, traçables, reproductibles. Vous signez un document que vous pouvez expliquer, ligne par ligne.
Journal des accidents et presqu'accidents, taux de fréquence et de gravité calculés façon SUVA. Saisis une fois par votre responsable sécurité, ils alimentent la section SST du rapport au conseil, sans double saisie. La santé-sécurité cesse d'être un dossier à part : elle entre dans votre gouvernance des risques.
RiskBoard est édité par son fondateur, sous forme de raison individuelle établie dans le canton de Vaud. Diplômé en finance, spécialisation finance et controlling, il travaille dans la gestion des risques du secteur financier suisse.
Pendant le pilote, c'est lui qui reprend votre registre, règle vos paramètres et répond à vos questions, pas un service client.
Hébergement, chiffrement, isolation, sous-traitants, LPD et ce que nous ne faisons pas sont écrits noir sur blanc : Sécurité & protection des données. Une question, un besoin de DPA, une exigence d'hébergement ? Écrivez à contact@riskboard.ch, il répond lui-même.
Chaque organisation ne voit que ses données : isolation stricte au niveau de la base (RLS), vérifiée par revue de sécurité. Le registre des risques est votre document le plus sensible : il est traité comme tel.
Vos sociétés clientes n'ont pas de responsable des risques : c'est vous qui tenez leur registre, mandat après mandat. Aujourd'hui, un espace RiskBoard correspond à une organisation. La vue transversale sur plusieurs sociétés n'existe pas encore : dites-nous ce qu'il vous faudrait.
Selon la taille de votre entreprise. Abonnement annuel, tout inclus : registre, cartographie, module SST, rapports illimités.
Envoyez votre registre Excel actuel. Nous le reprenons avec vous, fixons l'appétit au risque et la période, et sortons le dossier de votre prochain conseil. Accès direct au fondateur. Déduit de la première année si vous continuez.
Ouvrez la démo sur un registre d'exemple, ou demandez un échange de 15 minutes.
Vous préférez commencer seul ? Créer mon espace