Types de méthodologies d’évaluation des risques
Les risques sont notés au cours d’une évaluation, puis une évaluation est dérivée. Les notations sont de trois types : qualitatives, semi-quantitatives et quantitatives.
Évaluation qualitative
Les évaluations qualitatives des risques reposent sur les perceptions de l’évaluateur de la probabilité et de l’impact d’un risque. Si la méthode est purement qualitative, les évaluations sont basées sur les valeurs de liste telles que élevée, moyenne ou faible. Dans ce cas, les scores de risque ne sont pas cumulés. Comme cette méthode a une dépendance mathématique minimale, l’évaluation qualitative des risques est facile et rapide à effectuer. Cette méthode permet également à une organisation de tirer parti des connaissances expérimentées de l’évaluateur du processus ou de l’actif évalué. Les utilisateurs qui découvrent les évaluations des risques utilisent généralement ce type de notation.
Notation semi-quantitative
Dans une notation semi-quantitative, les évaluations qualitatives ont également une échelle numérique correspondante. Par exemple, si le score de risque quantitatif est compris entre 0 et 10, la note qualitative est faible. Les utilisateurs qui utilisent ce type d’évaluation ne sont pas novices en matière d’évaluations des risques. La plupart des utilisateurs appartiennent à cette catégorie. Dans cette catégorie, les scores de risque se cumulent et l’appétence au risque est de nature qualitative.
Notation quantitative
Une évaluation quantitative des risques se concentre sur des données factuelles, mesurables et hautement mathématiques. Dans une évaluation quantitative du risque qui utilise des techniques de simulation avancées, le risque est quantifié en termes purement numériques. Dans cette catégorie, l’appétit au risque est de nature quantitative.