Quelle méthode d’évaluation des risques convient à votre organisation ?

Avant de choisir une technique, convenez de l’objectif : fixer des priorités, comparer des mesures de maîtrise ou examiner un processus. Définissez l’activité, ses limites et les personnes à associer. Un calcul détaillé n’est pas nécessairement plus utile qu’un atelier bien documenté. La méthode doit rendre les hypothèses visibles et conduire à une décision assortie d’un responsable.

Le livre aborde les approches qualitatives et quantitatives ainsi que plusieurs techniques structurées. Cette comparaison est un point de départ ; certaines questions opérationnelles nécessitent plusieurs méthodes.

• Évaluation qualitative et matrice des risques : utiles pour une première hiérarchisation partagée. Définissez les échelles et consignez le raisonnement ; une couleur seule ne constitue pas une preuve.
• Analyse quantitative : utile lorsque la décision demande des estimations chiffrées et que des données crédibles existent. Explicitez l’incertitude et testez l’effet des hypothèses sur le résultat.
• Listes de contrôle et registres : utiles pour les revues récurrentes et le suivi des responsabilités. Ils peuvent omettre de nouveaux risques si l’équipe se limite aux éléments existants.
• AMDEC : utile pour examiner les défaillances possibles des composants ou étapes d’un processus. Elle exige une connaissance du processus et des effets de chaque défaillance.
• Analyse nœud papillon : utile pour discuter des menaces, d’un événement redouté, des conséquences et des barrières. Vérifiez leur efficacité réelle et qui les maintient.
• Analyse de scénarios : utile pour explorer les perturbations entre équipes et dépendances. Testez des conditions alternatives et assurez le suivi des actions identifiées.

Consignez les éléments probants, les hypothèses, le responsable et la date de revue. Reliez les constats prioritaires aux dispositions de continuité et aux exercices. Réexaminez l’évaluation lorsque les activités, fournisseurs ou mesures évoluent. Un registre rempli est un outil de travail, pas la preuve que l’organisation est prête.

Adaptation web de Mastering Business Continuity in an Uncertain World, Rudy Clonen, 2025, pages 28–45. Le livre original est en anglais. Cet article propose un point de départ pour la discussion ; l’approche doit être adaptée à l’organisation et à la mission.