Les méthodes d’analyse des risques

Il s’agit de réfléchir au domaine d’application, aux parties prenantes internes et externes et critères de décision pour savoir si le risque est acceptable…

Brainstorming, technique Delphi avec questionnaires séquentiels, technique des groupes nominaux, entretiens, enquêtes.

Ces techniques permettent d’identifier les sources de risques présentes ou à venir, les moyens de maîtrise en place et s’ils sont efficaces, les événements et conséquences probables ou encore les aspects humains et organisationnels à prendre en compte.

• Swift : forme simplifiée de la méthode Hazop basée sur des questions du type « Que se passerait-il si », permettant d’identifier les écarts par rapport à la situation attendue.

Ces techniques contribuent à estimer la vraisemblance d’un événement ou d’une conséquence, à identifier les traitements qui vont modifier le risque, à déterminer les indicateurs précurseurs et leurs seuils de détection et les causes communes qui peuvent aider à développer des priorités de traitement du risque.

• Approche cindynique : analyse des objectifs, valeurs, règles et données des parties prenantes pour identifier les incohérences, ambiguïtés, omissions qui constituent les facteurs de risques.

• Méthode d’Ishikawa : diagramme en arêtes de poisson qui identifie les facteurs contributifs (causes humaines, techniques, organisationnelles) à l’origine d’un résultat défini.

• Analyse de cause initiale : analyse des causes premières d’un problème, dans le but d’identifier les solutions appropriées.

Puisque le risque est affecté par l’efficacité globale des moyens de maîtrise en place, il convient de s’interroger sur le mécanisme des moyens de maîtrise, s’ils sont en mesure de fonctionner comme prévu, si leur conception ou application présente des faiblesses, s’ils génèrent eux-mêmes des risques supplémentaires…

• Analyse « nœud papillon » : moyen schématique permettant de décrire un cheminement, des sources du risque à ses conséquences, et de revoir les moyens de maîtrise.

• HACCP : analyse des dangers et points critiques pour leur maîtrise.

• Lopa : analyse de la réduction du risque pouvant être obtenue par différents niveaux de protection.

L’analyse des conséquences peut s’étendre d’une simple description des résultats à une modélisation quantitative ou une analyse de vulnérabilité approfondie. La vraisemblance peut être décrite de différentes manières, notamment sous la forme d’une probabilité ou d’une fréquence attendue, ou bien dans des termes descriptifs (par exemple, « très probable »).

• Analyse bayésienne : méthode permettant d’intégrer des données empiriques à des avis préalables relatifs aux probabilités.

• Réseau bayésien : modèle graphique de variables et de leurs relations de cause à effet exprimées à l’aide de probabilités.

• Analyse d’impact sur l’activité : analyse des conséquences d’un incident perturbateur sur les modalités définissant les priorités en matière d’activités et ressources.

• Analyse par arbre d’événement : modélisation des résultats possibles d’un événement initiateur donné et des moyens de maîtrise de manière à analyser la fréquence ou la probabilité des différents résultats possibles.

• Analyse par arbre de panne : analyse des causes d’un événement prévu pour décrire une combinaison de pannes.

• Analyse causes-conséquences : combinaison de l’analyse par arbre de panne et par arbre d’événement permettant d’inclure des actions différées.

• Analyse de Markov : calcul de la probabilité qu’un système pouvant être associé à différents états se trouve dans un état donné à un instant T.

• Simulation de Monte-Carlo : calcul de la probabilité des résultats en procédant à plusieurs simulations à l’aide de variables aléatoires.

Il peut être utile, lorsque les liens de causalité entre les risques sont importants, de créer un modèle causal qui intègre les risques sous certaines formes (facteurs de risque commu