Créer une matrice d'analyse des risques. Ceci est un tableur qui comprend des lignes pour les zones à risque, y compris les produits, les marchés, des finances et de l'exécution ou de l'exploitation, et des colonnes pour chaque composant de l'analyse, y compris les activités ou les aspects de ces activités, la menace, le niveau de risque non atténué, la probabilité de Menace Présence, la stratégie d'atténuation, et le niveau des risques atténués.
Dressez la liste des activités spécifiques dans chacun des domaines de risque que vous allez analyser. Par exemple, dans le domaine des risques du produit, l'activité pourrait être développement de nouveaux produits, et le risque des opérations pourrait être contracter un nouveau fournisseur pour l'un de vos composants critiques. Vous pourriez avoir de multiples activités pour chaque zone à risque.
Pour chaque activité, de déterminer la menace, la probabilité qu'il se produise, et le résultat si elle est absolu. Par exemple, si votre activité déploie un nouveau morceau de logiciel échelle de l'entreprise, une menace peut-être qu'il échoue alors que vous êtes dans le milieu de passage de l'ancien logiciel. La probabilité de cet échec selon le fabricant est de 5 pour cent, et les conséquences, en supposant que vous avez pas de stratégies d'atténuation en place, est de 2 heures de travail perdues pour tout le monde dans l'entreprise pendant que vous mettez l'ancien logiciel de retour en ligne. Calculez ce que deux heures en fonction de son impact financier total sur la société, et le multiplier fois le 5 pour cent de probabilité. Inscrivez ce nombre comme le niveau de risque non atténué. (Si il n'y a pas de chiffre quantifiable du dollar, utiliser une échelle de 1 à 5, 1 étant accessoire et 5 étant désastreux.)
Décrire la stratégie d'atténuation pour chaque activité et de calculer son impact sur le niveau de risque. Dans l'exemple ci-dessus, vous pourriez avoir votre département IT de créer un système de sauvegarde automatique qui peut restaurer l'ancien logiciel dans les 5 minutes au lieu de 2 heures. Ou, vous pourriez acheter un paquet de soutien supplémentaire qui diminue la probabilité de défaillance catastrophique à 0,1 pour cent. Calculer le coût de l'organisation de ces 5 minutes, plus le coût de la création de la sauvegarde automatique, ou le paquet de soutien ainsi que la nouvelle valeur de 2 heures fois 0,01 pour cent. Ceci est votre niveau de risque atténués.
Une fois que vous avez calculé les niveaux de risque mitigés pour chacune de vos activités, ajouter les niveaux de risque pour chaque activité dans une zone à risque d'arriver au risque pour ce secteur de l'entreprise. Vous devriez alors être en mesure de voir si le risque est plus élevé dans le produit, finances, opérations, et ainsi de suite. Cela devrait vous permettre de déterminer quel domaine de votre entreprise a besoin de la plus grande attention à atténuer et / ou de diminuer le risque.