Gestion des risques

1. Gestion des risques Image : Source

2. Confort de lecture ? • Mode 1080p/haute définition • « plein écran » • Mettre en pause, régler la vitesse youtube.com/html5 • gestiondeprojet.pm • Diapositives • Vidéos en téléchargement, • Quiz • . Cours sous licence Creative Commons

3. Objectifs • Identifier exhaustivement les risques liés à un projet • Calculer la criticité • Établir un plan de prévention • . • .

4. Entreprendre … c’est prendre des risques, rencontrer des surprises, mauvaises pour la plupart. Les gérer plutôt que les subir ? Excuses : • « C’est pas ma faute » • « Un problème inattendu nous a fait prendre du retard » • « C’est vraiment trop injuste ! » de plus en plus mal acceptées. • . Image : Source

5. Vouloir aller trop vite • . Carlo Saraceni, La chute d'Icare, c. 1600 Domaine public - Source

6. Démarche en 4 temps • Identifier • Prioriser • Prévenir • Suivre • . Image Domaine Public : Source

7. Identifier les risques Péter Smets cc-by-NC-SA : Source

8. Identifier 1/ préciser les attendus • .

9. Attendus erronés ou peu clairs : Erreurs stratégiques • Se tromper d’objectif • Projet impossible à financer • Compétences ou technologies inexistantes • Pas de client • … • .

10. Sans objectifs clairs, impossible de commencer une démarche de maitrise des risques… Valider les objectifs : cahier des charges fonctionnel, dossier de cadrage, convention, matrice d’objectifs. Des objectifs formalisés et négociés • .

11. Matrice d’objectifs

12. Identifier 2/ quelles ressources ? • .

13. Identifier 3/ les risques ! Risques = menaces sur 4 types de ressources • . Raison d’être de la démarche en 3 temps : Les risques menacent les ressources, pas les objectifs !

14. Menaces sur les 4 types de ressources (1/2) • Management, hommes, compétences • Compétences indisponibles : chef de projet, experts.. • Démission en cours de route de membres de l'équipe, départ de consultants • Risques politiques (voir cours d’analyse stratégique) • « Facteur humain » • Planning… • Facteurs exogènes, • Achats / sous-traitance • Commande mal définie/suivie • Délais, estimation des temps • Mise au point : test, débogage… • .

15. Menaces sur les 4 types de ressources (2/2) • Technologies, matériaux, milieu • Évolutions techniques, obsolescence • Sécurité, milieu • Accidents, mise en danger des personnes • Environnement, pollution • Sécurité du matériel ou des données • Juridique • Clauses dangereuses ou impossibles à satisfaire • Fiscalité … • Financement • Marché et concurrence, prix et quantité vendues • Budget sous-estimé • Recettes arrivant trop tard (risque de trésorerie) • Satisfaction des financeurs, actionnaires • .

16. Techniques d’identification des risques • Exploiter la documentation et les outils de gestion de projet déjà existants. • Les outils de conception de projet : Analyse fonctionnelle, PERT, budget, arborescence des tâches, organigramme, dossiers… sont des guides pour identifier des sources de risques : chemin critique, étape-clé, jalonnement insuffisant, tâches sans responsable… • Cf. le cours outils de gestion de projet • Réunions de brainstorming • Mind maps, diagrammes cause-effet, … • Cf. le cours animer un Brainstorming • .

17. Techniques d’identification des risques • Check-lists ou questionnaires préétablis et couvrant les différents domaines du projet. • Techniques de l'ingénieur AG 1 100 • Travailler à partir des problèmes rencontrés lors de projets antérieurs • Retours d’expériences, post-mortem des projets précédents • Avis d’experts • .

18. Identifier les risques : les écueils • Souvent : risques transversaux, car les 4 types de ressources sont en interaction => équipe pluridisciplinaire • Biais de dissonance cognitive : plus on est investi dans un projet, moins on est réceptif aux « avertissements qui dérangent » Compétence-clé = Remise en question, écoute … • . Image Novartis AG cc-by-nc-nd : Source

19. Synthèse Identifier en 3 temps : Objectifs Ressources Risques Techniques d’identification des risques • . • . • .

20. Réflexion et questions • Avez-vous déjà été confronté à des problèmes graves que vous n’aviez pas anticipés ? Dans notre classement, à quelle catégorie appartenaient-ils ? • Avez-vous partagé et mémorisé cette expérience ? Quiz sous cette vidéo…

21. Sommaire Identifier les risques Prioriser Prévenir Le suivi des risques

22. Prioriser Image cc-by-NC-SA AsdrubaleSource

23. Par où commencer ? Il est impossible de traiter tous les risques • démoralisation, dispersion Quelles sont les priorités ? • Un concept-clé, la criticité : Criticité = gravité * fréquence • . Image NevitDilmen CC-by : Source

24. Comment prioriser ? Fréquence • . Gravité

25. Comment prioriser ? Fréquence • . Risques de gravité Gravité Image : Source

26. Comment prioriser ? Fréquence Risques de fréquence • . Gravité Image : Source

27. Comment prioriser ? Fréquence • . Risques négligeables Gravité

28. Comment prioriser ? Fréquence Risques intolérables • . Gravité

29. Le domaine de la gestion des risques est ici ! Quels risques gérer ? Fréquence Les risques intolérables ne se gèrent pas Les risques de fréquence ne se gèrent pas : Il faut changer de projet Ce sont des problèmes qui doivent être résolus Les risques de gravité ne se gèrent pas • . Il faut vivre avec Les risques négligeables ne se gèrent pas : Gravité On les accepte … Techniques de l’ingénieur

30. Exemple de matrice des risques 4 Grands commerces non à niveau Apparition de fausses cartes à puce Tickets non tronqués Migration lente sur le terrain 3 Accentuation de la campagne médiatique Clé simple DES Serveurs banques non à niveau Mauvaise vision du parc installé 2 Probabilité Développement de solutions non CB pour la VAD • . 1 Non renouvellement de l’assurance 0 0 1 2 3 4 Gravité

31. Comment prioriser ? Les risques critiquessont à la fois : • Vulnérables : fréquence forte = sensibilité • Névralgiques : impact important = gravité • . … donc en haut à droite de la matrice

32. Loi de Pareto La criticité obéit à la loi de Pareto 20% des causes sont responsables de 80% des conséquences • . Figure : source -- Image domaine public: Source

33. Loi de Pareto? • Un diagramme de Pareto permet de trouver les risques à traiter en priorité • . Image : cc-by Source

34. Synthèse • Criticité = gravité * fréquence • Risque de gravité : on doit le prendre. • Risque de fréquence : problème à résoudre • Risque intolérable : à ne pas prendre • Risque négligeable : acceptable • Loi de Pareto • . • . Cours MRP : Pareto et priorisation

35. Réflexion et questions • Avez-vous déjà été confronté à plusieurs menaces en même temps ? Laquelle avez-vous traité en premier ? • Pour prioriser deux risques ayant une même criticité, privilégiez-vous plutôt la gravité ou la fréquence ? Quiz sous cette vidéo…

36. Sommaire Identifier les risques Prioriser Prévenir Le suivi des risques

37. Prévenir Image domaine public Source

38. Plan de prévention A partir d’un risque identifié et évalué… Gravité • Deux stratégies de maitrise : • Réduire sa fréquence : Prévention • Réduire sa gravité : Protection Prévention Risque • . Protection Risque acceptable Fréquence ... mieux : les deux à la fois... Schéma : Nandrianina ANDRIANARISON – AMADOU, basé sur Techniques de l’ingénieur

39. Dispositifs de réduction de risques Dans le Mitigation plan, des mesures : • Techniques (sécurité, Poka Yoke) • Juridiques (clauses contractuelles) • Organisationnelles (réaffectations de membres de l’équipe) • Financières (réserve de 5% d’imprévus) • De transfert de risque (assurance) • … autres (pas de limite à l’imagination, « tous les coups sont permis » • .

40. Prévenir Réactivité  Proactivité • Qui s'occupe du suivi de chaque risque ? Optimiser le ratio (coût d'un sinistre / coût de la prévention) • .

41. Exemple de plan d’action Modèle de tableau de gestion des risques

42. Plans d’actions défaillants… • « on va terminer cette tâche avant la date prévue » Pourquoi avoir un planning si on ne le respecte pas ? • «  on va travailler dur », « on va être sérieux » Concrètement, quelles actions ? • Pas de priorisation Plan fouillis, pas trié par criticité • .

43. Plans d’actions défaillants… • Risque mal identifié = impossible à traiter • Deux risques à la fois • Formulation floue • Expert compétent non consulté • Risque identifié et prioritaire… mais pas de plan d’action • Au secours ! • Pas de responsable du suivi du risque • Pas de mise à jour : plan périmé • .

44. Variante : mieux calculer la criticité Prendre en compte la détection du problème : Criticité = gravité * occurrence * détection • … le problème le plus dangereux est celui qu’on nedétecte pas à temps… • .

45. La Value at Risk La VAR à 1% : est le montant de la perte qui a 1% de chances de se réaliser sur une période donnée. • Secteur de l’assurance et de la finance • Raisonnement analogue à la criticité. • .

46. VAR : 3 paramètres La distribution statistiques des pertes. Souvent cette distribution est supposée suivre une loi normale. Le niveau de confiance choisi (95% ou 99%). Plus il est élevé, plus la VAR est forte. L'horizon temporel : plus l'horizon est long, plus les pertes potentielles augmentent. • .

47. Synthèse Plan de prévention des risques : • Stratégies : gravité, fréquence • Proactivité : anticiper En somme, on ne dit plus « Faut-il prendre des risques ?», mais … • Quels risques faut-il prévenir/traiter ? • … et ensuite, lesquels sont acceptables ? Criticité = gravité * occurrence * détection • . • . • .

48. Réflexion et questions • Êtes-vous plutôt réactif ou proactif ? • Dans votre vie quotidienne, quels sont les risques que vous acceptez ? Quiz sous cette vidéo…

49. Sommaire Identifier les risques Prioriser Prévenir Le suivi des risques

50. Le suivi des risques Wikimédia Commons cc-by- Source