Les matrices de risques sont utiles car elles obligent les équipes à discuter de la gravité et de la probabilité. Elles deviennent dangereuses lorsque le score est confondu avec l'analyse.
Questions derrière la cellule
- Quel scénario exact est évalué ?
- Quelle population, flotte ou exposition opérationnelle est pertinente ?
- Quelles preuves étayent l'estimation de probabilité ?
- Dans quelle mesure les contrôles sont-ils indépendants et efficaces ?
- Quelle incertitude demeure ?
La matrice devrait résumer une chaîne de raisonnement documentée, sans la remplacer.