Stratégie et analyse

Priorisation des risques

Identifiez et comparez les menaces, vulnérabilités et incertitudes les plus importantes. Utile pour la gouvernance, la stratégie, la cybersécurité, la planification opérationnelle et la conformité. Les critères peuvent être modifiés, complétés et pondérés.

Commencer

01De quoi s'agit-il
02Exemple de résultat
03Quand l'utiliser
04La mettre en œuvre

Ce qu'est la méthode

La priorisation des risques classe les risques selon leur probabilité et les dégâts qu'ils causeraient, pour que l'attention et le budget aillent aux quelques-uns qui comptent. C'est l'étape entre un registre des risques et un plan de réponse.

À quoi ressemble le résultat

EXEMPLE

Quels risques ont besoin d'un plan d'atténuation en premier ?

En tête du classement

Défaillance d'un fournisseur clé

Probabilité 92%

Gravité 63%

Difficulté de rétablissement 38%

Impact stratégique 75%

Détectabilité 50%

63%

Rang	Éléments	Probabilité 20%	Gravité 20%	Difficulté de rétablissement 20%	Impact stratégique 20%	Détectabilité 20%	Points (non pondéré)	Taux de victoire (pondéré)
01	Défaillance d'un fournisseur clé	92% 22 victoires · 2 défaites	63% 15 victoires · 9 défaites	38% 9 victoires · 15 défaites	75% 18 victoires · 6 défaites	50% 12 victoires · 12 défaites	76	63%
02	Fuite de données	42% 10 victoires · 14 défaites	58% 14 victoires · 10 défaites	71% 17 victoires · 7 défaites	33% 8 victoires · 16 défaites	54% 13 victoires · 11 défaites	62	52%
03	Départ de personnes clés	17% 4 victoires · 20 défaites	29% 7 victoires · 17 défaites	42% 10 victoires · 14 défaites	42% 10 victoires · 14 défaites	46% 11 victoires · 13 défaites	42	35%

Explication des scores

PONDÉRATION DES CRITÈRES — La pondération en % de chaque critère est indiquée dans l'en-tête du tableau. Sauf si elle a été saisie lors de la configuration, la pondération est égale entre les critères.

POINTS — Le total des points sur tous les critères, sans pondération : une victoire vaut 1 point, une égalité ou une comparaison passée un demi-point, une défaite 0.

TAUX DE VICTOIRE — Le score moyen pondéré par critère, exprimé en pourcentage. Une victoire compte 1, une égalité ou une comparaison passée compte une demie, une défaite compte 0, et chaque comparaison affichée compte dans le total, y compris celles passées. Moyenne calculée sur les critères selon les pondérations attribuées.

Quand elle est utile

Utilisez-la au lancement d'un projet, lors d'une revue annuelle des risques, avant un audit, ou quand une subvention ou un appel d'offres demande une évaluation des risques. L'échec habituel est de noter chaque risque « moyen » sur une échelle de 1 à 5, pendant que le registre s'allonge et que personne ne choisit. Comparer les risques en face à face oblige à choisir.

Comment l'utiliser avec un groupe

Listez six à dix risques, chacun précis. « Notre principal fournisseur fait défaut » vaut mieux que « chaîne d'approvisionnement ».
Les participants comparent les risques deux à deux sur la probabilité, la gravité, la difficulté de rétablissement, l'impact stratégique et la détectabilité. Les participants n'ont pas besoin de compte pour répondre.
Invitez des personnes qui voient le risque depuis des endroits différents : finances, opérations, personnel de terrain.
Pour chacun des principaux risques, désignez un responsable et une réponse : l'éviter, le réduire, le transférer ou l'accepter.