Comment utiliser une matrice des risques pour définir les priorités du PRA ?
D’après Plan de reprise d’activité
La matrice répartit les risques selon les niveaux de probabilité et d’impact retenus. Les zones de criticité permettent ensuite de distinguer les situations à traiter en priorité et celles à surveiller.
Matrice des risques
Une matrice de risque est généralement utilisée pour visualiser la distribution des scénarios.
Sur l’axe des abscisses, on place la probabilité, sur l’axe des ordonnées, l’impact
Les scénarios positionnés en haut à droite (impact élevé, probabilité élevée) sont prioritaires : ils requièrent une attention et des mesures de prévention ou de protection impératives.
Ceux en bas à gauche (impact faible, probabilité faible) peuvent être considérés comme risques résiduels à surveiller, mais sans action forte immédiate.
Catégoriser par zones de criticité
Souvent, on définit des zones de couleur sur la matrice :
Zone rouge : criticité élevée => plan d’action indispensable.
Zone orange : criticité moyenne => plan d’action souhaité, selon ressources.
Zone verte : criticité faible => surveillance ou simple acceptation du risque.
Ceci sert de base pour prioriser les efforts et structurer le futur plan de continuité ou de reprise.