Chapitre 11 : Gestion des risques du projet

GIS 345 : Gestion de projet en TI Professeure: Manon G. Guillemette

Adaptation de Schwalbe 5e edition par Manon G. Guillemette, 2010

Objectifs
Comprendre ce quest le risque et son importance

dans la gestion de projets Savoir identifier et mesurer les risques des projets TI Savoir identifier et mesurer les risques habituels des projets TI

Bnfices de la gestion des risques du projet

viter ou anticiper les problmes

Prvenir les surprises

Amliorer le pouvoir de ngociation Rencontrer les attentes Rduire les carts dans lchancier Rduire les carts dans les cots

Quest-ce le risque?
Le risque est dfini comme la possibilit dune

perte ou de dommages Le risque du projet correspond un vnement ou une situation dont la concrtisation, incertaine, aurait un impact positif ou ngatif sur au moins un objectif du projet Un risque peut avoir une ou plusieurs causes, et sil se concrtise, un ou plusieurs impacts

Processus de gestion des risques

Planification de la gestion des risques

Permet de dcider comment faire la gestion du risque dun projet

Identification des risques

Dtermine quels risques pourraient avoir un impact sur le projet et documente leurs caractristiques.
Analyse qualitative des risques

Hirarchisation des risques en fonction de leur probabilit doccurrence et dimpacts

Analyse quantitative des risques

Analyse chiffre des effets des risques sur lensemble des objectifs du projet
Planification des rponses aux risques

laboration des options et des actions pour favoriser les risques positifs et contrler les risques ngatifs
Surveillance et matrise des risques

Suivre les risques identifis et reprer les nouveaux, excuter les plans de rponse aux risques et valuer leur efficacit

Plan de gestion des risques

Mthodologie (approches, outils, sources de donnes

pouvant tre utilises) Rles et responsabilits (tches et livrables en gestion des risques) Budget relatif la gestion des risques Calendrier : frquence et date des activits de gestion des risques Catgories de risques : liste et dfinition des catgories de risques Dfinitions de la probabilit des risques : le comment: chelle de 1 10; pourcentage; chelle de trs peu probable presque certain ; etc. chelle dimpact : le comment: ngatifs positifs;

Identification des risques

Processus itratif qui permet de dterminer quels

risques peuvent avoir un impact sur le projet, et documente leurs caractristiques. Qui?
Gestionnaire de projet

Membres de lquipe de projet

Experts sur le sujet externes lquipe de projet Expert-comptable (suggestion du prof)

Risques communs des projets TI

Nouveaut technologique

Taille du systme dinformation concern par le

projet Expertise Complexit de lapplication Environnement organisationnel

Source: Barki, Henri, Suzanne Rivard et Jean Talbot, An Integrative Contingency Model of Software Project Risk Management Journal of Management Information Systems, 17, 4 (printemps 2001), 37-70

La gestion des risques dans les projets TI

Il faut adapter sa gestion du risque la mesure

de performance principale utilise

Cot Risque lev : miser sur la collaboration entre les membres de lquipe et sur la planification structure de projet Qualit du systme Risque lev : miser sur la participation des utilisateurs

Source: Barki, Henri, Suzanne Rivard et Jean Talbot, An Integrative Contingency Model of Software Project Risk Management Journal of Management Information Systems, 17, 4 (printemps 2001), 37-70

Outils et techniques didentification des risques

Revue de la documentation existante

Remue-mninges Seul ou en groupe? Avec ou sans technologie? Type de sujet abord? Voir Pinsonneault, Alain, Henri Barki, R. Brent Gallupe et Norberto Hoppen, Electronic Brainstorming: The Illusion of Productivity Information Systems Research, vol. 10, no 2 (juin 1999), p. 110-133.
Technique de Delphes Lentretien Etc.

Identification des risques rsultat

Structure de dcoupage des risques
Classification hirarchique des risques potentiels

pour un projet
Registre des risques tableau Excel

Numro, nom et description Rang et catgorie Causes et dclencheurs Rponse potentielle Probabilit doccurrence Responsable de la gestion du risque Impact potentiel

Analyse qualitative des risques

valuer la priorit des risques identifis en

utilisant :
La probabilit doccurrence Limpact possible sur les objectifs du projet Les chances prvues

La tolrance au risque des contraintes du projet sur

le cot, lchancier, le contenu et la qualit.

Outils et techniques danalyse qualitative des risques

Matrice de probabilit et dimpact

3.3 Catgorisation des risques

Matrice de probabilit et dimpact

Classement des risques par priorit sur la base

de lvaluation de la probabilit et des impacts

Combinaison de probabilits et dimpacts On peut valuer un mme risque et ses impacts sur plusieurs objectifs diffrents du projet Priorit des risques : faible, modre, leve ou

urgente
On valuera ensuite les actions proactives

poser en fonction du classement de chacun des risques Excellent outil de communication

Rating risk level:

(E) (H) (M) (L) A B

Extreme risk - detailed action/plan required High risk - needs senior management attention Moderate risk - specify management responsibility Low risk - manage by routine procedures Almost certain - expected in most circumstances Likely - will probably occur in most circumstances

Likelihood:

Consequences:

C D E 5 4 3 2 1

Possible - could occur at some time Unlikely - not expected to occur Rare - exceptional circumstances only Severe - would stop achievement of functional goals / objectives Major - would threaten functional goals / objectives Moderate - necessitating significant adjustment to overall function Minor - would threaten an element of the function Negligible - lower consequence

Catgorisation des risques

Types de catgories possibles :
Source du risque Secteur concern du projet Phase du projet Etc.

Le groupement des risques par cause

fondamentale commune peut mener llaboration de rponses efficaces aux risques On peut aussi choisir de suivre les 10 plus importants risques du projet chaque priode donne (un mois par exemple)

Analyse quantitative des risques

Approche quantitative la prise de dcision en

contexte dincertitude Lanalyse quantitative est effectue sur les risques jugs prioritaires par lanalyse qualitative des risques Les projets TI, souvent complexes ncessitent souvent ce genre danalyse
Trs peu de gestionnaires TI utilisent ces

techniques

Outils et techniques danalyse quantitative des risques

Analyse par arbre de dcision

Simulation
Analyse de sensibilit

Analyse par arbre de dcision

Analyse par arbre de dcision

Utilise un diagramme par arbre de dcision qui

dcrit la situation tudie et les implications de chacun des choix disponibles et des scnarios possibles. Tient compte de
Cot de chaque choix
Probabilits de chaque scnario Gains de chacun des chemins logiques

La rsolution de larbre de dcision fournit la

valeur montaire attendue de chaque alternative

Simulation de Monte-Carlo
Utilise un modle qui traduit les incertitudes

dfinies un niveau dtaill du projet, et limpact quelles pourraient avoir sur les objectifs du projet Calculs par itrations en prenant des donnes dentres alatoires gnres partir dune fonction de distribution de probabilit (ex : cots des activits du projet) choisie pour chaque itration, selon la distribution de probabilit de chaque variable. Le rsultat est une distribution statistique des probabilits (ex. : cot total du projet)

Simulation de Monte-Carlo

23

Analyse de sensibilit
Permet de dterminer quels risques ont le plus

dimpact potentiel sur le projet Examine dans quelle mesure lincertitude de chaque lment du projet affecte lobjectif tudi, en supposant que tous les autres lments incertains conservent la valeur de rfrence Exemple : paiements dun emprunt en fonction dune variation du taux dintrt Utilise des tableurs pour les calculer

La rponse aux risques

Aprs avoir identifi les risques, il faut y rpondre!

laborer des options et dterminer des actions

pour
accrotre les opportunits ou attnuer les menaces

Assignation dun responsable chacun des

risques identifi ncessitant une rponse

Rponse aux risques ngatifs

viter : liminer le risque en agissant sur sa

cause Accepter: Refus de modifier le plan de gestion du projet pour traiter un risque
Soit parce quon ne peut le contrler daucune

manire Soit parce quon narrive pas identifier une stratgie de rponse approprie
Transfrer : dtournement du risque vers un tiers

(nlimine pas le risque) Attnuer : abaisser le seuil de la probabilit du risque

Rponse aux risques positifs

Exploiter : favoriser lclosion de lopportunit

Partager : remettre la responsabilit un tiers

capable den tirer profit (partenariat) Amliorer : agir afin daugmenter les probabilits ou les impacts du risque Accepter: approche passive consistant laisser le risque se produire de lui-mme

Surveillance et matrise des risques

Excuter le plan de gestion des risques en

rponse aux risques qui se concrtisent durant le projet Consiste :

Suivre les risques identifis et ceux mentionns sur

la liste de veille Analyser les risques mergents Surveiller les conditions de dclenchement des plans de secours Surveiller les risques rsiduels Passer en revue lexcution des rponses aux risques valuer lefficacit des rponses aux risques

Avantages dune bonne gestion des risques du projet

Peu visible
En vitant les crises, on rend les actions de gestion

des risques peu visibles

Demande beaucoup de travail
Les projets dont les risques sont bien grs

semblent stre drouls sans effort

Excellent pour la crdibilit
Diminue la rsistance au changement Augmente la confiance de lorganisation face aux TI Risque damener des projets de plus en plus

stratgiques et stimulants pour les professionnels TI

Sommaire
Quest le risque dans la gestion de projets?

Quels sont les bnfices de la gestion des

risques du projet? Quelles stratgies peuvent tre employes pour identifier et mesurer les risques des projets? Quels sont les risques les plus communs encourus par les projets TI?