La recherche de facteurs de risques s'avère difficile car elle présente des complexités multiples :
Il existe une infinité de risques potentiels. Tous n'affectent pas de la même manière les projets. Par exemple, le risque d'explosion d'un astéroïde, de chute d'un aéronef ou un attentat est toujours présent pour toutes les entreprises humaines.
Il n'est néanmoins pas nécessaire pour un projet informatique de traiter et gérer ce risque en investissant dans le cadre du projet. Deux points majeurs permettent d'éliminer ce risques de nos recherches :
Inversement, un entrepôt dans une zone de fret d'un aéroport est beaucoup plus directement concerné : cet événement semble beaucoup plus crédible même si le volant d'action reste faible.
La première action dans la recherche de facteurs de risque consiste donc à choisir les risques que l'on va traiter. Ils seront généralement choisis :
Une fois choisis les risques que l'on veut traiter, il devient plus facile d'en déterminer les facteurs : il faut rechercher les faits objectifs présents qui ont une influence positive ou négative sur la probabilité d'occurrence de l'événement désagréable.
Notre esprit cartésien, l'expérience acquise et l'assistance d'experts nous sont d'une aide précieuse dans cette recherche de causalité. Il nous faut cependant attirer votre attention sur des erreurs fréquentes :
Les produits dérivés ont été conçus pour diminuer les risques de change et de taux d'intérêt. Cependant, la volatilité de ces nouveaux services financiers est elle-même un facteur de risque, car les conditions de transparence de ces produits dans certains types de transactions (de gré à gré notamment) peuvent induire des risques d'instabilité financière. Voir : Financiarisation, dérivé.
La complexification du droit est un facteur de risque, dans la mesure où la multiplication des codes et des lois, leurs éventuelles incohérences, diminuent la lisibilité, y compris pour les professionnels du droit. Dans ce contexte, un risque majeur peut être occulté par des lois qui traitent de risques minimes. Voir : sécurité juridique
Le changement climatique est aussi un facteur de risque. Même s'il n'est pas sûr que les prévisions catastrophistes se réalisent, on constate que les aléas climatiques se multiplient, et peuvent provoquer des dégâts sur les actifs de l'entreprise. Les installations industrielles sont elles-mêmes facteurs de risque pour le voisinage ou l'environnement, elles sont alors considérées comme ICPE.