Prévenir et traiter les risques

Problématique des risques

Identification des risques

Une bonne pratique en management de projet consiste à capitaliser les leçons apprises dans des bases de données aux fins de réutilisations ultérieures. Selon les entreprises, les risques survenus au cours des projets sont enregistrés par des structures diverses (Quality Assurance, Risk Management, Knowledge Management…).

Il faut savoir que la majorité des risques survenant dans un projet ont déjà été rencontrés dans des projets précédents et ont fait l’objet d’analyses intéressantes. Le premier réflexe d’un manager de projet au début d’une mission devrait le conduire à consulter ces archives pour alimenter sa réflexion.

L’identification des risques, ainsi initialisée par examen du capital intellectuel, doit être complétée par une démarche systématique suivant trois axes :

Structure générique de risques (cf. PMBOK 4ème édition)

Risques associés à des éléments du WBS

Analyse qualitative

L’analyse qualitative est l’approche la plus simple et donc la plus répandue.

Il s’agit ici :

Les niveaux de probabilité et d’impact sont déterminés puis classés par ordre d’importance, par exemple :

Qualification des niveaux d’importance de probabilité et d’impact

Sur cette base, la sévérité d’un risque, produit du niveau de probabilité par le niveau d’impact, peut s’échelonner de 1 à 16 aussi bien pour le coût que pour les délais. La sévérité retenue est alors la plus grande des deux valeurs.

À partir de cette segmentation des niveaux d’importance, l’usage est de placer dans un tableur les risques dans une matrice Probabilité x Impact :

Matrice Sévérité = Probabilité x Impact

Avec un tableur, les matrices plausibles sont de la forme suivante :

Matrices plausibles avec un tableur

Une meilleure présentation correspond à l’utilisation...

Analyse quantitative

La section précédente a montré la simplicité et l’efficacité de l’analyse qualitative. Celle-ci reste toutefois insuffisante dans les cas où il faut déterminer un montant de provision pour couvrir les principaux risques. Tel est le but de l’analyse quantitative où la sévérité des risques est traduite en valeur monétaire de manière à les apprécier en fonction de la perte financière engendrée.

Objectifs de l’analyse quantitative :

1. Méthode de la valeur monétaire attendue

La méthode de la valeur monétaire attendue (Expected Monetary Value) se propose de calculer une provision égale au produit de la probabilité de survenance d’un risque par la valeur monétaire de son impact. Il s’agit d’une méthode déterministe. 

Supposons que nous ayons identifié les 5 risques suivants :

Méthode de la valeur monétaire attendue

Cette méthode simple appelle quelques remarques :

• Elle requiert de s’appuyer sur une liste suffisamment nombreuse de risques pour générer une provision totale suffisante pour se répartir entre eux,

• Un risque...

Planification des réponses aux risques

L’expérience montre qu’il est nettement préférable d’avoir préparé des réponses pour les risques les plus importants plutôt que de tenter de réfléchir dans la panique à ce qu’il faut faire quand l’un de ceux-ci survient.

L’élaboration d’un plan de réponse aux risques engendre une charge de travail qu’il faut adapter à l’enjeu. Un projet peu prioritaire demande moins d’effort que l’inverse. Le rôle de la planification est de se concentrer sur les risques les plus sensibles en les sélectionnant grâce aux matrices (Probabilité x Impact).

Pour chaque risque sélectionné, il faut choisir une stratégie de réponse parmi les suivantes :

1. Description des possibilités

La prévention

Il s’agit d’une stratégie d’évitement consistant à modifier le système afin de diminuer la probabilité de survenance d’un événement indésirable :

Stratégie de prévention

Cette stratégie peut s’appliquer aux contextes suivants :

• Prévention relative au risque de mauvais achèvement du projet (Plan de Management des Risques),

• Prévention relative au risque de non-conformité (Plan Qualité),

• Prévention relative au risque de rejet par les utilisateurs (Plan de Conduite du Changement),

• Prévention relative au risque de dysfonctionnement technique :

• Sollicitation d’experts sur les parties risquées,

• Renforcement des tests.

La protection

Il s’agit de modifier le système afin de réduire l’impact d’un événement redouté et rendre le risque acceptable.

Stratégie de protection

Cette stratégie peut prévoir un fonctionnement en mode dégradé pour le cas où tout ou partie d’une application informatique serait en panne.

L’assurance...