ISO/IEC 31010 (2009)

ISO/IEC 31010 est une norme d'appui à ISO 31000 qui se concentre sur les techniques d'appréciation du risque. Elle explique comment sélectionner et appliquer un large éventail de méthodes d'identification, d'analyse et d'évaluation du risque, allant de simples listes de contrôle et de séances de créativité à des approches structurées telles que l'analyse des modes de défaillance et de leurs effets, l'analyse par nœud papillon, l'analyse par arbre de défaillances et par arbre d'événements et les méthodes de scénarios. Pour chaque technique, elle décrit l'objet, les points forts et les limites afin que les utilisateurs puissent choisir les méthodes adaptées à leur situation.

La norme constitue une orientation plutôt qu'un ensemble d'exigences ; elle n'est donc pas destinée à la certification. Elle est utilisée conjointement avec ISO 31000 pour mettre en pratique la partie appréciation du risque du processus de management du risque.