Conduire une analyse des risques

Le terme « analyse des risques » est souvent utilisé pour décrire le processus permettant l’appréciation de l’exposition d’un organisme aux risques, qui comprend, au sens de la norme NF EN IEC 31010, trois étapes :

• l’identification des sources et objets de risque ;

• l’analyse des risques qui consiste à définir les conséquences (gravité) et les probabilités d’occurrence en tenant compte des moyens de maîtrise existants ;

• l’évaluation des risques permettant de comparer les résultats de la hiérarchisation avec les critères d’acceptabilité de l’organisme.

Il convient de choisir une méthode – ou une combinaison de méthodes – en fonction de sa pertinence, de sa fiabilité et de son efficacité dans les circonstances données. La norme NF EN IEC 31010 conseille de prendre en considération les aspects suivants :

• l’objectif de l’appréciation ;
• les besoins des parties prenantes ;
• les exigences réglementaires et contractuelles ;
• l’environnement et le scénario d’exploitation ;
• l’importance de la décision (les conséquences si une mauvaise décision est prise, par exemple) ;
• tous les critères de décision définis et leur forme ;
• le temps disponible avant de devoir prendre une décision ;
• les informations disponibles ou qui peuvent être obtenues ;
• la complexité de la situation ;
• l’expertise disponible ou qui peut être obtenue.

Deux approches sont possibles pour analyser et évaluer les risques (il existe également des méthodes semi-quantitatives).