Choisir les techniques d’analyse de risque adaptées
Méthodes de l’analyse des risques

De manière générale, les techniques d’analyse de risque doivent répondre aux exigences suivantes :

• elles doivent être appropriées et adaptées à l’organisme ou à la situation considérée ;

• les résultats doivent être présentés de manière claire et compréhensive et permettre de mettre en évidence la nature des risques et la manière dont ils doivent être traités ;

• elles doivent être traçables, itératives et vérifiables.

Le choix des méthodes doit être justifié. Les résultats d’analyse doivent rester cohérents entre eux.

Diverses techniques d’analyse existent et ont en commun la prise en compte des caractéristiques et facteurs suivants :

• la vraisemblance des événements et des conséquences ;

• la nature et l’importance des conséquences ;

• les besoins en moyens et ressources nécessaires à la bonne analyse du risque. En général, plus le risque est élevé, plus l’analyse doit être poussée ;

• les besoins en documentation ou information. Certaines techniques demandent plus de précisions que d’autres ;

• les niveaux de sensibilité et de confiance nécessaires ;

• l’efficacité des moyens de maîtrise existants.

Un classement des divers outils d’aide à l’analyse peut être réalisé selon les différentes activités de l’appréciation du risque comme indiqué dans le tableau ci-dessous (cf. norme CEI 31010, Gestion des risques – Techniques d’évaluation des risques).

La complexité des organisations et la multitude de parties prenantes obligent les organismes à évaluer leurs risques en considérant les méthodes et techniques adaptées à leurs besoins. L’évaluation du risque permet donc de participer au processus d’amélioration continue de l’organisme en diminuant les risques et leurs impacts.