Les objectifs du management des risques du projet sont d’augmenter la probabilité et l’impact des événements positifs et de diminuer la probabilité et l’impact des événements défavorables au projet. Ce processus permet de décider comment approcher, planifier et exécuter les activités de management des risques du projet.

Pour la réussite du projet, l’organisation doit s’engager à traiter le management des risques de manière proactive et cohérente tout au long du projet. La planification du management des risques est le processus qui permet de décider comment aborder et conduire les activités de management des risques du projet.

Ce plan de management des risques décrit les éléments qui suivent :

• Méthodologie. Elle définit les approches, les outils et les sources de données pouvant être utilisés pour exécuter le management des risques dans le projet.
• Rôles et responsabilités. Ils définissent qui dirige, soutient et adhère à l’équipe de management des risques pour chaque type d’activité dans le plan de management des risques, affectent des personnes à ces rôles, et clarifient leurs responsabilités.
• Calendrier. Il définit quand et à quelle fréquence le processus de management des risques sera effectué durant l’ensemble du cycle de vie du projet, et établit les activités de management des risques à inclure dans l’échéancier du projet
• Catégories de risques. Elles fournissent une structure qui assure un processus complet pour identifier systématiquement les risques à un niveau cohérent de détail, et contribuent à l’efficacité et à la qualité de l’identification des risques.

Méthodologie

Lors de l’identification d’un nouveau risque il convient de déclencher le processus de management des risques. Ce risque est alors catégorisé puis pondéré en fonction de son impact sur le projet et de sa fréquence d’apparition. Ces pondérations prennent la forme de notes sur des échelles établies. Par la suite, le risque est référencé dans le registre des risques pour enfin être intégré dans la matrice d’impact et de probabilité. Le but final étant de diminué l’impact et/ou la probabilité d’occurrence de ce risque.

Si un risque entraîne la modification d’un document, celui-ci déclenchement le processus de validation du document par le responsable concerné. Les catégories de risque sont identifiées dans la suite de cet article. Les échelles de pondération, le registre des risques, ainsi que la matrice d’impact et de probabilité font l’objet de documents à part entière intégrant le plan qualité du projet.

Rôles et responsabilités

Toute personne relative au projet identifiant un risque potentiel, a le devoir d’en informer le responsable de la gestion des risques afin de l’intégrer au plan de management des risques. Dans le cas contraire, le responsable de la gestion des risques est habilité à le signaler au chef de projet qui sera alors chargé de prendre les mesures nécessaires pour garantir la réussite du projet.

Le responsable du management des risques doit :

• Identifier les catégories de risques
• Créer les échelles de pondération de fréquence et d’impact
• Créer et tenir à jour le registre des risques
• Créer et tenir à jour la matrice de fréquence et d’impact

Calendrier

Dans une première phase, il y’aura une identification des risques initiaux lors de la rédaction du contenu détaillé du projet.

Par la suite le plan de management des risques sera déclenché périodiquement une fois par semaine automatiquement afin d’identifier de nouveaux risque potentiels.

Ce plan peut être déclenché de manière extraordinaire si un risque conséquent est identifié (pondération forte sur l’impact ou la fréquence).

Catégories de risques

Le choix des catégories de risques s’est porté sur les groupes de processus suivant :

• Coût, Identification d’un risque impactant sur le coût global du projet
• Délais, Identification d’un risque impactant sur la tenue du planning du projet
• Qualité, Identification d’un risque pouvant entraîner une non-conformité du contenu
• Contenu, Identification d’un risque pouvant entraîner une réduction du contenu

Echelle de pondération d’impact et de fréquence

Echelle de fréquence

Registre des risques

Le registre des risques doit contenir les informations suivantes :

• Dénomination du risque
• Description du risque
• Personnes ayant identifiés le risque
• Date d’identification
• Catégorie du risque
• Partie ou module affecté du produit
• Pondération d’impact
• Pondération de fréquence
• Actions correctives déclenchées

Ce document doit être tenu par le responsable de la gestion des risques et doit être validé par le chef de projet et le responsable qualité.

Matrice d’impact et de fréquence

Chaque risque est noté pour la probabilité qu’il survienne et pour son impact sur un objectif s’il survient effectivement.

Les seuils de tolérance aux risques faibles, modérés ou élevés sont inclus dans la matrice et déterminent si le risque est annoté comme élevé, modéré ou faible pour cet objectif.