Management du risque performant : Faciliter l'usage de l'ISO 31000

En établissant le contexte, l'organisme énonce clairement ses objectifs, définit les paramètres internes et externes à prendre en compte dans le management du risque, et détermine le domaine d'application et les critères de risque pour la suite du processus.

Bien que la plupart de ces paramètres soient semblables à ceux pris en compte dans la conception du cadre organisationnel de management du risque (voir 4.3.1) pour l'établissement du contexte du processus de management du risque, ils doivent être examinés en détail, notamment en ce qui concerne la façon dont ils se rattachent au domaine d'application du processus spécifique de management du risque.

• Établir l'ensemble des facteurs et tendances ayant ou pouvant avoir une incidence sur les atteintes des objectifs

• Mesurer la perception et la valeur que les parties prenantes externes accordent aux risques identifiés

• Mesurer la perception et la valeur que les parties prenantes internes accordent aux risques identifiés

• Identifier la forme et l'étendue des relations contractuelles entre les parties prenantes internes

• Identifications et spécification des décisions à prendre

• Identification des études requises (étendues, objectifs)

• Identification des ressources à allouer

• Définition de critères permettant d’évaluer l'importance du risque

• Critères reflétant les valeurs, les objectifs et les ressource de l'organisme pouvant d'écouler :

  • d'obligation légales et réglementaires

  • d'autres exigences auxquelles répond l'organisme

• Critères en cohérence avec la politique du management du risque de l'organisme