Des analyses systémiques doivent pouvoir être menées à tous les niveaux d'une entreprise. Il s'agit d'analyses qui cherchent à définir exhaustivement et le plus adéquatement possible les objectifs de prévention, de protection et de détection à atteindre et traduits eux-mêmes en terme de performance.
Peu de méthodes semblent exister pour analyser globalement l’ensemble des risques d’une entreprise.
La plupart des méthodes une démarche en cinq grandes étapes
- étape 1 : Étude du contexte et notamment, celui du domaine d'activité essentiel ;
- étape 2 : Expression des besoins de protection, contribuant à l'appréciation des risques, en formalisant les impacts inadmissibles (danger pour la population, atteinte à l'exercice du fonctionnement d'un service,...) ;
- étape 3 : Étude des scénarios de risques permettant de les recenser et hiérarchiser;
- étape 4 : Définition de la statégie de couverture du risque;
- étape 5 : Déploiement des moyens de couverture, de surveillance et de réévaluation.
Une adaptation nécessaire sera différente selon le contexte l'entreprise.
Quand l’analyse se centre sur les activités essentielles de l'entreprise, elle devient bénéfique. Elle permet la plupart du temps une prise de conscience sur la fragilité d’une organisation concernant sa capacité à réagir et à se réorganiser en cas de tous les types de crise envisageables et surtout permet de préparer la meilleure décision en terme de traitement.