Analyse des risques
L’analyse d’un risque a pour objectif d’obtenir une bonne compréhension de ce risque. Elle apporte des éléments permettant de décider si un traitement de ce risque est nécessaire et de choisir les stratégies de traitements les plus appropriées avec le meilleur rapport coût/efficacité. L’analyse du risque doit prendre en compte les sources du risque, ainsi que les conséquences positives ou négatives de ce risque.
La phase d’analyse aboutit à associer à un risque des :
• types de risque
• facteurs de risques (ou causes)
• des conséquences
• des objectifs.
La contextualisation d’un risque permet de classer les risques en fonction :
• de leur type, d’une part
• des objets sur lesquels ils portent, d’autre part.
Un même risque peut porter sur plusieurs types de composants spécifiés dans le périmètre du risque :
• une entité
• un processus
• une ligne métier
• un site.
Ces composants sont spécifiés dans les caractéristiques du risque, dans la section
Périmètre. Pour plus de détails, voir
"Le périmètre d’un risque".