Analyse des risques

Une analyse des risques est l’une des nombreuses méthodes qui peuvent être utilisées pour évaluer les risques . À la base, le processus consiste à décrire un objet système (comme une personne ou une machine) qui a l’intention de mener une certaine activité. Au cours de l’exécution de cette activité, un événement indésirable (appelé « facteur ») peut survenir et être susceptible de provoquer ou de contribuer à un événement (incident , accident). Enfin, cet événement entraînera un résultat qui peut être mesuré en termes de degré de perte ou de préjudice. Ce résultat peut être mesuré sur une échelle continue, comme un montant de perte monétaire, ou les résultats peuvent être classés en différents niveaux de gravité.

La première étape de l'analyse des risques consiste à identifier les risques. Si une automobile est un objet effectuant une activité telle que la conduite sur un pont, et que ce pont peut devenir gelé, alors un pont gelé peut être identifié comme un danger. Si ce danger se présente, il peut provoquer ou contribuer à la survenue d'un accident automobile, et l'issue de cet accident peut varier en gravité, d'un accrochage mineur à un accident mortel.

Une analyse des risques peut être utilisée pour éclairer les décisions concernant l'atténuation des risques. Par exemple, la probabilité de rencontrer un pont glacé peut être réduite en ajoutant du sel pour faire fondre la glace. Ou encore, les stratégies d'atténuation des risques peuvent cibler l'occurrence. Par exemple, mettre des chaînes sur un véhicule ne change rien à la probabilité qu'un pont devienne glacé, mais si un pont glacé est rencontré, cela améliore la traction, réduisant le risque de glissement dans un autre véhicule. Enfin, le risque peut être géré en influençant la gravité des conséquences. Par exemple, les ceintures de sécurité et les coussins gonflables ne font rien pour empêcher les ponts de devenir glacés, ni pour empêcher les accidents causés par la glace. Cependant, en cas d'accident, ces dispositifs réduisent la probabilité que l'accident entraîne des blessures mortelles ou graves.

La norme IEEE STD-1228-1994 Software Safety Plans prescrit les meilleures pratiques de l'industrie pour mener des analyses des risques liés à la sécurité des logiciels afin de garantir que les exigences et les attributs de sécurité sont définis et spécifiés pour être inclus dans les logiciels qui commandent, contrôlent ou surveillent des fonctions critiques. Lorsqu'un logiciel est impliqué dans un système, le développement et l'assurance de la conception de ce logiciel sont souvent régis par la norme DO-178C . La gravité des conséquences identifiées par l'analyse des risques établit le niveau de criticité du logiciel. Les niveaux de criticité des logiciels vont de A à E, correspondant à la gravité de l'effet catastrophique à l'absence d'effet sur la sécurité. Des niveaux de rigueur plus élevés sont requis pour les logiciels de niveau A et B et les tâches fonctionnelles et produits de travail correspondants dans le domaine de la sécurité du système sont utilisés comme preuve objective du respect des critères et exigences de sécurité.

En 2009 une norme commerciale de pointe a été promulguée, basée sur des décennies de processus de sécurité des systèmes éprouvés au sein du DoD et de la NASA. ANSI/GEIA-STD-0010-2009 (Standard Best Practices for System Safety Program Development and Execution) est une meilleure pratique commerciale démilitarisée qui utilise des approches holistiques, complètes et personnalisées éprouvées pour la prévention, l'élimination et le contrôle des dangers. Elle est centrée sur l'analyse des dangers et le processus de sécurité basé sur les fonctions.

Lorsqu'elle est utilisée dans le cadre d'une analyse des risques liés à l'aviation, la « gravité » décrit le résultat (le degré de perte ou de préjudice) qui résulte d'un événement (accident ou incident d'avion). Lorsqu'elles sont catégorisées, les catégories de gravité doivent être mutuellement exclusives de sorte que chaque événement soit associé à une seule et unique catégorie de gravité. Les définitions doivent également être collectivement exhaustives de sorte que tous les événements relèvent de l'une des catégories. Aux États-Unis, la FAA inclut cinq catégories de gravité dans le cadre de sa politique de gestion des risques de sécurité.

(dispositifs médicaux)

Lorsqu'elle est utilisée dans le cadre d'une analyse des risques aériens, une « probabilité » est une probabilité spécifique. Il s'agit de la probabilité conjointe qu'un danger se produise, que ce danger provoque ou contribue à un accident ou incident d'avion, et que le degré de perte ou de préjudice résultant relève de l'une des catégories de gravité définies. Ainsi, s'il existe cinq catégories de gravité, chaque danger aura cinq probabilités. Aux États-Unis, la FAA fournit une échelle de probabilité continue pour mesurer la probabilité, mais inclut également sept catégories de probabilité dans le cadre de sa politique de gestion des risques de sécurité.

(dispositifs médicaux)