L’analyse de criticité est établie en fonction de 2 échelles de mesure :
- Echelle d’impact
- Echelle d’occurrence
Ces échelles peuvent chacune être composées de N critères.
L’échelle d’occurrence permet d’apprécier la probabilité que le risque se produise. Elle est communément composée d’un critère de probabilité évalué selon un format du type "Très peu probable / Peu probable / Occasionnelle / Probable / Certaine".
L’échelle d’impact permet d’apprécier la gravité du risque s’il se produit. Elle est communément composée d’un critère d’impact évalué selon un format du type "Mineur / Significatif / Grave / Majeur / Catastrophique".
Cette analyse permet de définir la criticité du risque et de positionner ce risque sur une carte des risques.
Cette cartographie des risques permet de définir des actions à mener pour mitiger les risques avec le niveau de criticité le plus important. Ces actions sont formulées dans des initiatives et les plans d’actions associés. On peut donc ainsi déclarer des initiatives, les associer au(x) risque(s) qu’elles contribuent à mitiger, piloter la mise en œuvre de ces initiatives et mettre à jour la criticité du risque voire clôturer le risque.