Guide de la gestion de projet · Risques, qualité et maîtrise
Gestion des risques projet : processus, outils et exemples
La gestion des risques projet est le processus continu qui consiste à identifier, analyser, traiter et surveiller les événements incertains susceptibles d'affecter les objectifs d'un projet. Elle couvre à la fois les menaces, qui pourraient nuire au projet, et les opportunités, qui pourraient lui être favorables.
À retenir
- La gestion des risques est continue : identifier, analyser, traiter et surveiller tout au long du projet.
- Notez les risques avec des définitions claires de probabilité et d'impact, et classez-les dans une matrice P-I.
- Chaque risque significatif a besoin d'un responsable, d'une réponse et d'une date de revue.
- Gérez les opportunités autant que les menaces.
Ce qu'est la gestion des risques projet
A risque projet est un événement ou une situation incertaine qui, s'il se produit, a un effet positif ou négatif sur au moins un objectif comme le périmètre, les délais, les coûts ou la qualité. La gestion des risques ne cherche pas à supprimer toute incertitude. Elle vise à rendre l'incertitude visible tôt, afin que l'équipe décide en connaissance de cause de ce qu'il faut faire, plutôt que de réagir une fois que le risque est devenu un problème.
- Les menaces sont des risques à effet négatif, comme un fournisseur clé qui livre en retard.
- Les opportunités sont des risques à effet positif, comme un nouvel outil qui raccourcit les tests.
- Les problèmes sont des risques qui se sont déjà produits et qu'il faut désormais gérer.
Le processus de gestion des risques
- Planifier la gestion des risques : convenir de la manière dont les risques seront traités sur ce projet, y compris les rôles, les échelles de probabilité et d'impact, l'appétence au risque et la fréquence des revues. Consignez-le dans le plan de management de projet.
- Identifier les risques : recourir à des ateliers, des check-lists, des revues d'hypothèses, des enseignements de projets passés et au jugement d'expert. Rédigez chaque risque sous la forme cause-événement-effet.
- Analyser les risques qualitativement : noter la probabilité et l'impact, généralement sur une échelle de 1 à 5, et classer les risques dans une matrice probabilité-impact.
- Analyser les risques quantitativement (lorsque c'est justifié) : modéliser l'effet combiné des risques sur les coûts et le calendrier, par exemple à l'aide d'une simulation de Monte-Carlo.
- Planifier les réponses : choisir une stratégie et un responsable pour chaque risque significatif, et définir des déclencheurs et des plans de contingence.
- Mettre en œuvre les réponses : réaliser les actions convenues.
- Surveiller les risques : revoir le registre des risques régulièrement, suivre les déclencheurs, clôturer les anciens risques et en ajouter de nouveaux.
Matrice probabilité-impact
Une matrice probabilité-impact (P-I) transforme des notes en priorité. Multipliez la probabilité par l'impact pour obtenir une note de risque de 1 à 25, puis utilisez des tranches convenues pour décider de l'action nécessaire.
| Probabilité \ Impact | 1 Très faible | 2 Faible | 3 Moyen | 4 Élevé | 5 Très élevé |
|---|---|---|---|---|---|
| 5 Quasi certain | 5 Moyen | 10 Élevé | 15 Élevé | 20 Critique | 25 Critique |
| 4 Probable | 4 Faible | 8 Moyen | 12 Élevé | 16 Critique | 20 Critique |
| 3 Possible | 3 Faible | 6 Moyen | 9 Moyen | 12 Élevé | 15 Élevé |
| 2 Peu probable | 2 Faible | 4 Faible | 6 Moyen | 8 Moyen | 10 Élevé |
| 1 Rare | 1 Faible | 2 Faible | 3 Faible | 4 Faible | 5 Moyen |
Stratégies de réponse
| Stratégie face aux menaces | Ce que cela signifie | Stratégie face aux opportunités | Ce que cela signifie |
|---|---|---|---|
| Éviter | Modifier le plan pour supprimer la menace | Exploiter | Agir pour que l'opportunité se concrétise |
| Atténuer | Réduire la probabilité ou l'impact | Améliorer | Augmenter la probabilité ou l'impact |
| Transférer | Reporter l'impact sur un tiers, par ex. via une assurance ou un contrat | Partager | S'associer à un tiers mieux placé pour la saisir |
| Accepter | Ne rien faire pour l'instant ; éventuellement constituer une réserve | Accepter | En tirer parti si elle se produit |
| Escalader | Remonter à un niveau supérieur lorsque cela dépasse l'autorité du projet | Escalader | Remonter à un niveau supérieur lorsque cela dépasse l'autorité du projet |
Exemple chiffré
Une équipe migre un système de gestion d'entrepôt vers une nouvelle plateforme cloud. L'un des risques est formulé ainsi : Comme l'outil de migration des données n'a pas été testé avec notre volume d'enregistrements, il existe un risque que la migration dépasse la fenêtre de bascule du week-end, entraînant une journée d'activité perdue.
- Probabilité 3 (possible) x impact 4 (élevé) = note de 12, ce qui correspond à la tranche Élevé.
- Réponse : atténuer. Organiser une répétition à volume réel deux semaines avant la bascule et scinder la migration en deux lots.
- Plan de contingence : si la répétition prend plus de 30 heures, reporter la bascule à un week-end prolongé par un jour férié.
- Responsable : référent données. Revue : chaque semaine lors de la réunion de projet.
- Une fois la répétition réussie, la probabilité tombe à 1 et la note descend à 4. Cette exposition restante constitue le risque résiduel.
Erreurs courantes
- Traiter la gestion des risques comme un atelier ponctuel plutôt que comme une activité continue.
- Rédiger des risques vagues comme « ressources » ou « budget », sur lesquels personne ne peut agir.
- Lister des risques sans responsable, sans réponse ni date de revue.
- Confondre les risques (futurs, incertains) et les problèmes (en cours).
- Ignorer les opportunités et ne gérer que les menaces.
- Noter chaque risque « moyen » pour éviter les conversations difficiles.
Modèles gratuits sur ce sujet
Questions fréquentes
Quelles sont les étapes de la gestion des risques projet ?
Planifier la gestion des risques, identifier les risques, les analyser qualitativement et, si c'est utile, quantitativement, planifier les réponses, les mettre en œuvre et surveiller les risques tout au long du projet.
Quelle est la différence entre un risque et un problème en gestion des risques ?
Un risque est un événement futur incertain ; un problème est quelque chose qui s'est déjà produit et qu'il faut résoudre maintenant. Les risques non gérés deviennent souvent des problèmes.
Quelles sont les cinq stratégies de réponse en gestion des risques projet ?
Pour les menaces : éviter, atténuer, transférer, accepter et escalader. Pour les opportunités : exploiter, améliorer, partager, accepter et escalader.
Qui est responsable de la gestion des risques sur un projet ?
Le chef de projet pilote le processus, mais chaque risque doit avoir un responsable nommé qui le surveille et s'assure que la réponse est mise en œuvre.
À quelle fréquence faut-il revoir les risques ?
Au minimum à chaque réunion de projet régulière ou cycle de reporting, et dès qu'un changement important, un jalon ou une nouvelle information survient.
Qu'est-ce que l'appétence au risque ?
La quantité et le type de risques qu'une organisation est prête à prendre pour atteindre ses objectifs. Elle guide le choix des risques acceptables et de ceux qui nécessitent une action.
Qu'est-ce que l'analyse qualitative des risques ?
Noter et classer les risques selon leur probabilité et leur impact, généralement sur des échelles simples, pour décider lesquels traiter en priorité.
Qu'est-ce que l'analyse quantitative des risques ?
Une analyse chiffrée de l'effet combiné des risques sur les résultats du projet, souvent à l'aide de techniques comme la simulation de Monte-Carlo ou la valeur monétaire attendue.
Qu'est-ce que la valeur monétaire attendue en gestion des risques ?
La probabilité multipliée par l'impact financier d'un risque. Une probabilité de 20 % de perdre £50,000 représente une valeur monétaire attendue de £10,000.
Les projets agiles ont-ils besoin de gestion des risques ?
Oui. Les itérations courtes, le feedback fréquent et les backlogs visibles réduisent de nombreux risques, mais les équipes ont tout intérêt à identifier et discuter régulièrement des principaux risques.
Quels outils aident à gérer les risques ?
Un registre des risques sur tableur suffit pour la plupart des projets ; de nombreux outils de gestion de projet proposent aussi des champs de risque, des formulaires personnalisés et des tableaux de bord.