Un processus systématique d'identification des dangers ou sources d'incertitude, d'estimation de la probabilité et des conséquences d'événements défavorables, et d'évaluation de ces risques afin de prioriser les réponses et éclairer la prise de décision.

Principe

Utiliser des méthodes structurées et fondées sur des preuves (qualitatives et quantitatives) pour révéler dépendances, concentrations d'exposition et scénarios, afin que les décisions reposent sur une appréciation transparente des probabilités et des impacts.

Démonstration

Une équipe de projet réalise une évaluation des risques qui recense les risques techniques, de calendrier, réglementaires et commerciaux, note chacun en fonction de la probabilité et de l'impact, modélise les principaux scénarios et produit un plan d'atténuation priorisé pour le commanditaire.

Mauvaise application

S'appuyer uniquement sur le jugement d'un expert ou des listes de contrôle qui ignorent les dépendances systémiques, les corrélations fragiles ou les risques extrêmes ; ou produire des évaluations statiques qui ne sont pas mises à jour avec l'évolution des conditions.

Conséquence

Une évaluation des risques solide produit des risques priorisés, des hypothèses défendables pour l'atténuation, des indicateurs mesurables pour la surveillance et une base plus claire pour l'allocation des ressources et des provisions.

Inversion

L'inverse est une gestion réactive sans évaluation préalable, conduisant à des défaillances imprévues, des investissements incohérents dans les contrôles et une utilisation inefficace des ressources rares.

Limite

L'évaluation identifie et évalue les risques mais n'implémente pas les contrôles ni ne garantit l'élimination du risque ; elle peut aussi être limitée par la qualité des données, l'incertitude des modèles et les inconnues (risques émergents).

Tension sémantique

Il existe une tension entre les scans rapides et qualitatifs des risques, utiles pour les décisions en phase précoce, et les analyses quantitatives détaillées nécessaires pour l'allocation de capital ou la tarification ; chacun sert des objectifs différents et tolère différemment l'incertitude.

Synthèse

L'évaluation des risques est la conversion structurée de l'incertitude en éléments prioritaires et fondés sur des preuves — probabilités, impacts, scénarios — qui permettent des décisions ciblées en matière d'atténuation, de surveillance et de gouvernance.