Guide

La Gestion des Risques Projet :
le guide complet

Table de matières
  1. Home
  2. >
  3. Blog
  4. >
  5. Gestion des Risques

Le monde dans lequel nous vivons est incontestablement rempli de risques. Quelles sont les chances qu’une catastrophe naturelle frappe une région donnée ? Quelle est la probabilité d’un accident de voiture selon le contexte ? Quelle est la probabilité d’un défaut de construction ? Bien que nous côtoyions le danger chaque jour, le management des risques permet de mettre en place des mesures pour éviter des catastrophes la plupart du temps.

Nous pourrions vous parler des risques naturels ou de ceux présents dans notre quotidien, mais c’est un tout autre type de risques, les « risques projets » qui seront abordés dans cet article. Nous expliquerons ce qu’est le management des risques projets ainsi que les processus essentiels, les outils et les méthodes utilisés dans le management des risques.

La gestion des opportunités est tout aussi importante et va de pair avec celle des risques. Pour simplifier la lecture, pourtant, il sera écrit « management des risques » pour « management des risques et opportunités ».

Qu'est-ce que la Gestion des Risques
en Gestion de Projet ?

Il est un ensemble de processus mis en œuvre par une entreprise pour protéger les objectifs de leurs projets contre les éventuelles menaces et de tirer les bénéfices des potentielles opportunités.

Selon le PMBOK® Guide, le management des risques est défini comme « le processus systématique d’identification, d’analyse et de réponse aux risques du projet ».

Le management des risques permet notamment :

  • Identifier les événements qui sont soit indésirables (menaces), soit souhaités (opportunités).
  • Comprendre l’impact de ces événements sur les objectifs d’un projet.
  • S’efforcer de réduire leurs effets négatifs (ou de récolter leurs bénéfices dans le cas d’une opportunité).

D’ailleurs, aujourd’hui dans de nombreux secteurs, le management des risques est devenu une exigence réglementaire et des normes sont apparues (ex : ISO 31000). De ce fait, le processus de management des risques doit être intégré à la stratégie de pilotage globale au niveau de l’entreprise, et être pris en compte dans chacune de ses activités.

Lorsque l’on intègre la gestion des risques dans les activités de gestion de projet, il est important que les gestionnaires de projet disposent d’un solide processus de gestion des risques, qui est un outil important, afin qu’ils puissent le mettre en œuvre dès le début de leurs projets. Il nous permet d’identifier et de caractériser les risques et de prendre en compte leurs coûts éventuels, ce qui permet d’avoir une vision globale du projet, et de prendre des décisions éclairées quant à son déroulement.

Project Risk Management sets organizations up for success, and that’s why Risk Managers are integral members of project teams.

La gestion des risques en entreprise et sa différence avec le risque de projet

Alors que la gestion des risques de projet est un cadre visant à protéger les projets contre les menaces, la gestion des risques en entreprise (ERM) est un ensemble de processus qu’une entreprise met en œuvre pour protéger son organisation contre d’éventuelles menaces (ou pour tirer parti d’opportunités). Par conséquent, la gestion des risques de l’entreprise concerne généralement l’ensemble des activités de l’entreprise et peut s’étendre à son réseau de fournisseurs et partenaires.

L’ERM implique l’identification des risques pour l’entreprise, la préparation d’une stratégie d’atténuation et la gestion de cette stratégie dans les différentes branches de l’entreprise. Ces risques sont souvent stratégiques et peuvent avoir des conséquences financières importantes pour l’entreprise.  

Contrairement aux risques liés aux projets, qui peuvent être traités à une échelle beaucoup plus réduite, les risques liés à l’entreprise peuvent nécessiter la coopération de plusieurs départements ou branches. Il peut donc être utile de disposer d’une équipe dédiée de gestionnaires de risques d’entreprise qui peuvent assurer la liaison entre ses différents départements. Cette équipe travaillera également en étroite collaboration avec les bureaux de gestion des programmes et/ou des portefeuilles, ainsi qu’avec l’équipe référente en matière de risques.

Bien qu’une stratégie ERM se déploie à grande échelle, une entreprise dotée d’un solide cadre de gestion des risques est susceptible d’exceller également dans sa gestion des risques liés aux projets.

Qu’est-ce qu’un Risque et une Opportunité Projet ?

Maintenant que nous comprenons quels processus régissent la gestion des risques et opportunités, il serait utile de définir les risques ou les opportunités individuels pour un projet.

Un risque est un évènement incertain qui pourrait avoir un impact négatif sur au moins un des objectifs du projet (délais, coûts, qualité, périmètre, performance) s’il arrivait.

Par exemple, un évènement de risque pourrait être : “Incapacité du fournisseur X à réaliser les études de la modification Y pour fin d’année prochaine”. La cause de ce risque pourrait être une forte mobilisation des ressources du fournisseur pour d’autres projets. Les conséquences seraient un retard de la réalisation de la modification Y. Une action de réduction du risque pourrait consister à sous-traiter la réalisation des études ou encore de rechercher des ressources internes capables de réaliser les études.

Il est utile de décrire les risques par trois éléments de base :

  • une description de l’événement,
  • la probabilité qu’il se produise,
  • son impact potentiel sur les objectifs du projet.

 Chaque risque doit être explicite (clair pour le lecteur) et peut être complété par ses causes.

Une opportunité est un évènement incertain qui pourrait avoir un impact positif sur au moins un des objectifs du projet, s’il arrivait.

Par exemple, une opportunité pourrait être : “Ne pas réaliser l’activité Z”.

Les causes de cette opportunité seraient alors la réalisation d‘études de faisabilité en cours, et les conséquences seraient un gain financier à la hauteur du coût de l’activité Z. L’action possible qui permettrait de matérialiser cette opportunité serait de ne simplement par réaliser cette activité.

Comment classifier les risques

Il est fréquent d’observer des confusions entre la notion d’imprévud’aléa, de risque, de problème et d’amélioration. Mais il est très important de bien comprendre ces termes et de pouvoir classifier les différents risques projets. Pour ce faire, il convient de bien faire la distinction afin d’opérer un management des risques efficace et cohérent au sein de vos équipes.

Les questions essentielles à se poser sont :

  • Pouvez-vous identifier quel est ce risque ?
  • A quel point est-il probable que cela arrive ?
  • Cet évènement aurait-il un impact positif ou négatif ?
  • A quel point est-ce qu’il impacterait l’entreprise ?
Comment identifier les risques et opportunités d'un projet

Bien qu’hors du périmètre du management des risques, les imprévus ne doivent pas être sous-estimés. Ils peuvent générer des impacts importants sur les objectifs du projet (qualité, coûts, délais). Se préparer à ce que l’on ne connaît pas peut sembler contre-intuitif. Pourtant, à bien y réfléchir, la plupart d’entre nous le faisons déjà dans la vie quotidienne. Par exemple, la plupart des gens gardent une certaine somme d’argent sur leur compte d’épargne en cas d’urgence. Ils ne savent pas ce qui peut se passer dans l’avenir, mais ils ont de l’argent “au cas où”.

Les types de risques projets

Après avoir compris comment identifier les risques (et les opportunités), il peut être utile de développer un moyen de les classer davantage. Il s’agit d’une étiquette associée à chaque risque, qui permet de les filtrer ou de les regrouper. La manière dont les risques sont regroupés ou classés dépend souvent de la nature de l’entreprise ou du projet.

Dans de nombreux cas, les risques liés à un projet sont basés sur l’impact qu’ils auront sur les objectifs fondamentaux du projet : délai, portée, coût, qualité. Par exemple, vous examiner les aspects suivants, en termes d’objectifs du projet : risque de dépassement des délais, risque financier, risque d’élargissement du champ d’application, risque de perte en qualité, etc. 

Dans un autre scénario, une entreprise disposant d’une chaîne d’approvisionnement complexe peut être intéressée par la classification des risques internes et externes afin d’identifier les problèmes potentiels liés à son réseau de fournisseurs. Dans tous les cas, la reconnaissance et la catégorisation de ces risques permettent aux entreprises d’élaborer des stratégies plus ciblées d’atténuation et de réponse.

Pourquoi commencer maintenant ?

Le management des risques implique de l’anticipation. Son objectif est de guider les entreprises dans la réduction, l’évitement voir l’anticipation des impacts négatifs créés par tout événement connu. Également, cela permet d’améliorer les opportunités avec des répercussions positives.

Mais pourquoi maintenant ? C’est souvent seulement une fois que l’on a déjà subi les conséquences d’un risque non prévenu et face à de nouvelles difficultés que nous nous rendons compte de l’importance d’une stratégie de gestion des risques. C’est souvent à ce moment-là que les entreprises mettent en places des moyens d’anticiper et de se protéger des risques éventuels. Mais le secret, c’est de le faire maintenant, avant que l’éventualité ne se produise, et d’établir une structure et un processus qui permette d’anticiper et de gérer les risques à long terme.

Cela commence par déterminer une stratégie organisationnelle, avec son processus de management des risques, et par nommer une équipe d’experts pour la gérer. Une bonne stratégie de management des risques vous aide à regarder vers l’avenir, à capturer les opportunités qui se présentent à vous et à déployer les efforts adéquates sur les menaces.

Ressources complémentaires à découvrir

5 éléments pour un management des risques réussi

L’établissement d’une solide stratégie de gestion des risques commence par la rédaction d’un plan de gestion de projet. Ensuite, une matrice des risques et un registre des risques peuvent vous aider à mieux comprendre les risques et les opportunités du projet et à les classer par ordre de priorité. Découvrez les 5 éléments clés de la mise en œuvre de la gestion des risques.

Le processus de gestion des risques en 4 étapes

Le processus de gestion des risques est une méthode clairement définie qui permet de comprendre quels sont les risques et les opportunités présents, comment ils peuvent affecter un projet ou une entreprise, et comment y répondre. Découvrez le processus d’identification, d’évaluation et de réponse aux risques d’un projet.

Quel est le rôle du Risk Manager et de son équipe ?

Découvrez le rôle et les responsabilités de chacun des membres d’une équipe de gestion des risques, en commençant par le rôle du Risk Manager. Vous verrez comment chacun interagit avec les autres et avec l’équipe projet pour faciliter la réussite du projet.

Comment préparer une Provision pour Risques

Malgré la mise en œuvre de plans d’action d’atténuation ou d’évitement, il arrive que des effets négatifs des risques se produisent. Dans ce cas, le projet doit être en mesure d’y faire face. Découvrez comment la provision pour risques est utilisée pour couvrir l’impact financier de ces événements.

Understanding your
Risk Appetite

Determine what “good” looks like for your organization by assessing your Risk Maturity. Then you can customize your Risk Management strategy by understanding your Risk Appetite and building a model that is right for you.

Merci à Marie BELGODERE, Jérémie CLAUSTRE, Capucine COMTE, Alioune DIALLO, Emmanuel LATGE, Jessy MIGNOT, Ingrid NGOBAY, Pierre PETILLON, Louann SUGDEN, Chris WAMAL, et à la Community of Practice Gestion des Risques de MIGSO-PCUBED pour leur contribution.

Besoin d’accompagnement pour votre gestion des risques ?

Nos experts sont à
votre disposition

Our website is not supported on this browser

The browser you are using (Internet Explorer) cannot display our content. 
Please come back on a more recent browser to have the best experience possible