Types de méthodologies d’évaluation des risques
Les risques sont notés au cours d’une évaluation, puis une évaluation est dérivée. Les notations sont de trois types : qualitatives, semi-quantitatives et quantitatives.
Notation qualitatifs
Les évaluations qualitatives des risques reposent sur les perceptions de l’évaluateur de la probabilité et de l’impact d’un risque. Si la méthode est purement qualitative, les évaluations sont basées sur les valeurs de la liste telles que élevée, moyenne ou faible. Dans ce cas, les scores des risques ne sont pas cumulés. Comme cette méthode a une dépendance mathématique minimale, l’évaluation qualitative des risques est facile et rapide à effectuer. Cette méthode permet également à une organisation de tirer parti des connaissances expérimentées de l’évaluateur du processus ou de l’actif évalué. Les utilisateurs novices en matière d’évaluation des risques utilisent généralement ce type d’évaluation.
Notation semi-quantitative
Dans une notation semi-quantitative, les notations qualitatives ont également une échelle numérique correspondante. Par exemple, si le score de risque quantitatif est compris entre 0 et 10, la notation qualitative est faible. Les utilisateurs qui utilisent ce type d’évaluation ne sont pas novices en matière d’évaluations des risques. La plupart des utilisateurs appartiennent à cette catégorie. Dans cette catégorie, les scores de risque se cumulent et l’appétence au risque est de nature qualitative.
Notation quantitative
Une évaluation quantitative des risques se concentre sur des données factuelles, mesurables et hautement mathématiques. Dans une évaluation quantitative du risque qui utilise des techniques de simulation avancées, le risque est quantifié en termes purement numériques. Dans cette catégorie, l’appétit pour le risque est de nature quantitative.