3. La capitalisation et la documentation des risques
La gestion des risques nécessite enfin de capitaliser le savoir-faire et les expériences acquises et d'établir une documentation (manuelle ou automatisée) rigoureuse sur les risques associés au système. Cela doit permettre d'enrichir la connaissance des risques potentiels et dommageables, d'accroître la réactivité à chaque niveau d'intervention, de faciliter la prise de décision et d'améliorer l'efficacité des actions de maîtrise. Pour cela, il convient, d'une part, de formaliser un certain nombre de documents ou outils informatiques spécifiques permettant d'assurer la traçabilité des risques rencontrés, des actions engagées, ainsi que les résultats obtenus. D'autre part, il convient d'organiser et de planifier la collecte et le stockage des informations utiles. Cette capitalisation et cette documentation des risques doivent être effectuées de manière périodique afin de donner l'état global des risques encore encourus et d'apprécier l'état d'avancement des actions de maîtrise mises en œuvre. Le résultat de cette étape est un référentiel des risques et des actions de prévention et de protection contre les risques.