Gestion des risques et registre
Définition
Un risque est un événement incertain qui, s'il se produit, affecte le projet positivement ou négativement. La gestion des risques identifie ces événements, évalue leur probabilité et leur impact, puis décide quoi faire. Le registre des risques centralise ces informations et se met à jour tout au long du projet.
Identification des risques
L'identification se fait en équipe, dès la planification. On liste ce qui peut mal tourner : retard de fournisseur, panne d'équipement, départ d'un membre clé, hausse des prix. On note aussi les opportunités : un partenaire qui propose une réduction, une technologie qui accélère le travail.
Chaque risque reçoit un propriétaire, la personne chargée de le surveiller. Sans propriétaire, un risque identifié reste un vœu pieux.
Analyse qualitative
L'analyse qualitative classe les risques selon deux critères : la probabilité et l'impact. La matrice probabilité-impact place chaque risque dans une case :
| Probabilité | Impact faible | Impact moyen | Impact fort |
|---|---|---|---|
| Faible | Vert | Vert | Jaune |
| Moyenne | Vert | Jaune | Rouge |
| Forte | Jaune | Rouge | Rouge |
Les risques rouges sont traités en priorité. Un risque à probabilité forte et impact fort ne se gère pas comme un risque à probabilité faible et impact faible.
Stratégies de mitigation
Quatre stratégies traitent les risques négatifs :
| Stratégie | Action | Exemple |
|---|---|---|
| Éviter | Supprimer la cause | Changer de fournisseur peu fiable |
| Transférer | Déplacer la charge | Assurance, contrat à prix fixe |
| Atténuer | Réduire probabilité ou impact | Formation de l'équipe, double contrôle |
| Accepter | Subir sans action | Risque résiduel assumé, avec surveillance |
Atténuer est la stratégie la plus courante. Accepter reste légitime pour un risque faible ou trop coûteux à traiter.
Le registre des risques
Le registre contient pour chaque risque : description, cause, probabilité, impact, stratégie, actions, propriétaire et statut. Il se relit à chaque réunion d'avancement. Un risque qui se réalise sort du registre et devient un problème, traité immédiatement.