Traitement du risque (§ 5.5)
Les plans sont intégrés aux processus de management et sont discutés avec les parties prenantes appropriées.
Les décideurs et les parties prenantes sont informées des risques résiduels après traitement du risque (nature et étendue).
Le risque résiduel est documenté, surveillé et éventuellement fait l'objet d'un traitement supplémentaire.
- Traitement du risqueLe traitement du risque est un processus itératif qui va permettre de :
évaluer un traitement,
définir les niveaux tolérables de risques résiduels. Si non tolérable, générer un nouveau traitement du risque,
apprécier l'efficacité du traitement.
- Sélection des options de traitement du risque (§ 5.5.2)Identifier l'ordre de priorité de mise en œuvre des traitements.
Comparant les coûts et les efforts par rapport aux avantages obtenus
Respectant les obligations légales, réglementaires
Respectant les responsabilités sociales, l'environnement naturel
Justifiant économique le traitement du risque (ne pas traiter un risque hautement négatif qui ne surviendra vraisemblablement pas)
Envisageant des combinaisons d'option de traitement
Tenant compte des valeurs et perceptions des parties prenantes
Impliquant toutes les parties prenantes (interne / externe) dans la décision et les méthodes de traitements retenus
- Élaboration et mise en œuvre des plans de traitement du risque (§5.5.3)Documenter la manière dont les options de traitement choisies sont mises en œuvre.
On trouve dans les plans :
les raisons et les avantages attendus du choix fait,
les personnes ayant approuvées les plans et les personnes devant les mettre en œuvre,
les actions proposées,
les besoins en ressources avec les impondérables,
la mesure des performance et les contraintes,
les exigences en matière de rapports et de surveillance,
le calendrier et le séquencement des plans.