Comment classer les risques en fonction de leur probabilité et de leurs conséquences ?
D’après Plan de reprise d’activité
La combinaison doit s’appuyer sur des critères compréhensibles par les participants. Les notes servent à comparer les situations et à expliquer les priorités, sans masquer les hypothèses de l’évaluation.
Déterminer la note d’impact
À l’issue de l’analyse, chaque scénario se voit attribuer une note d’impact (par exemple, 1 à 4).
Il faut essayer de se baser, là aussi, sur des données tangibles (coûts, délais légaux, importance du process menacé, retombées médiatiques probables, etc.) et sur le ressenti consensuel des parties prenantes.
Les experts métiers sont souvent un bon indicateur pour estimer la gravité d’un arrêt prolongé ou d’un sinistre.
Combiner probabilité et impact
La criticité d’un scénario de sinistre se définit souvent comme le produit (ou la combinaison) de la probabilité et de l’impact :
Criticité = Probabilité × Impact
Avec des échelles simples (1 à 4 pour chacun), la criticité peut aller de 1 (peu probable et impact faible) à 16 (très probable et impact très élevé).
On peut également pondérer certains critères (par ex. : impact réglementaire = coefficient 1, impact financier = coefficient 2, etc.), selon les priorités stratégiques de l’entreprise.