Guide
La Gestion des Risques Projet :
le guide complet
Table de matières
Qu'est-ce que la Gestion des Risques en Gestion de Projet ?
La gestion des risques en entreprise et sa différence avec le risque de projet
Qu’est-ce qu’un Risque et une Opportunité Projet ?
Comment classifier les risques
Les types de risques projets
Pourquoi commencer maintenant ?
Ressources complémentaires à découvrir
o 5 éléments pour un management des risques réussi
o Le processus de gestion des risques en 4 étapes
o Quel est le rôle du Risk Manager et de son équipe ?
o Comment préparer une Provision pour Risques
1. MP
2. Blog
3. Gestion des Risques
Le monde dans lequel nous vivons est incontestablement rempli de risques. Quelles sont les chances
qu’une catastrophe naturelle frappe une région donnée ? Quelle est la probabilité d’un accident de
voiture selon le contexte ? Quelle est la probabilité d’un défaut de construction ? Bien que nous
côtoyions le danger chaque jour, le management des risques permet de mettre en place des mesures
pour éviter des catastrophes la plupart du temps.
Nous pourrions vous parler des risques naturels ou de ceux présents dans notre quotidien, mais c’est
un tout autre type de risques, les « risques projets » qui seront abordés dans cet article. Nous
expliquerons ce qu’est le management des risques projets ainsi que les processus essentiels, les outils
et les méthodes utilisés dans le management des risques.
La gestion des opportunités est tout aussi importante et va de pair avec celle des risques. Pour
simplifier la lecture, pourtant, il sera écrit « management des risques » pour « management des
risques et opportunités ».
Qu'est-ce que la Gestion des Risques en Gestion de Projet ?
Il est un ensemble de processus mis en œuvre par une entreprise pour protéger les objectifs de leurs
projets contre les éventuelles menaces et de tirer les bénéfices des potentielles opportunités.
Selon le PMBOK® Guide, le management des risques est défini comme « le processus systématique
d’identification, d’analyse et de réponse aux risques du projet ».
Le management des risques permet notamment :
Identifier les événements qui sont soit indésirables (menaces), soit souhaités (opportunités).
Comprendre l’impact de ces événements sur les objectifs d’un projet.
S’efforcer de réduire leurs effets négatifs (ou de récolter leurs bénéfices dans le cas d’une
opportunité).
D’ailleurs, aujourd’hui dans de nombreux secteurs, le management des risques est devenu une
exigence réglementaire et des normes sont apparues (ex : ISO 31000). De ce fait, le processus de
management des risques doit être intégré à la stratégie de pilotage globale au niveau de l’entreprise,
et être pris en compte dans chacune de ses activités.
Lorsque l’on intègre la gestion des risques dans les activités de gestion de projet, il est important que
les gestionnaires de projet disposent d’un solide processus de gestion des risques, qui est un outil
important, afin qu’ils puissent le mettre en œuvre dès le début de leurs projets. Il nous permet
d’identifier et de caractériser les risques et de prendre en compte leurs coûts éventuels, ce qui
permet d’avoir une vision globale du projet, et de prendre des décisions éclairées quant à son
déroulement.
La gestion des risques en entreprise et sa différence avec le risque de projet
Alors que la gestion des risques de projet est un cadre visant à protéger les projets contre les
menaces, la gestion des risques en entreprise (ERM) est un ensemble de processus qu’une entreprise
met en œuvre pour protéger son organisation contre d’éventuelles menaces (ou pour tirer parti
d’opportunités). Par conséquent, la gestion des risques de l’entreprise concerne généralement
l’ensemble des activités de l’entreprise et peut s’étendre à son réseau de fournisseurs et partenaires.
L’ERM implique l’identification des risques pour l’entreprise, la préparation d’une stratégie
d’atténuation et la gestion de cette stratégie dans les différentes branches de l’entreprise. Ces risques
sont souvent stratégiques et peuvent avoir des conséquences financières importantes pour
l’entreprise.
Contrairement aux risques liés aux projets, qui peuvent être traités à une échelle beaucoup plus
réduite, les risques liés à l’entreprise peuvent nécessiter la coopération de plusieurs départements ou
branches. Il peut donc être utile de disposer d’une équipe dédiée de gestionnaires de risques
d’entreprise qui peuvent assurer la liaison entre ses différents départements. Cette équipe travaillera
également en étroite collaboration avec les bureaux de gestion des programmes et/ou des
portefeuilles, ainsi qu’avec l’équipe référente en matière de risques.
Bien qu’une stratégie ERM se déploie à grande échelle, une entreprise dotée d’un solide cadre de
gestion des risques est susceptible d’exceller également dans sa gestion des risques liés aux projets.
Qu’est-ce qu’un Risque et une Opportunité Projet ?
Maintenant que nous comprenons quels processus régissent la gestion des risques et opportunités, il
serait utile de définir les risques ou les opportunités individuels pour un projet.
Un risque est un évènement incertain qui pourrait avoir un impact négatif sur au moins un des
objectifs du projet (délais, coûts, qualité, périmètre, performance) s’il arrivait.
Par exemple, un évènement de risque pourrait être : “Incapacité du fournisseur X à réaliser les études
de la modification Y pour fin d’année prochaine”. La cause de ce risque pourrait être une forte
mobilisation des ressources du fournisseur pour d’autres projets. Les conséquences seraient un
retard de la réalisation de la modification Y. Une action de réduction du risque pourrait consister à
sous-traiter la réalisation des études ou encore de rechercher des ressources internes capables de
réaliser les études.
Il est utile de décrire les risques par trois éléments de base :
une description de l’événement,
la probabilité qu’il se produise,
son impact potentiel sur les objectifs du projet.
Chaque risque doit être explicite (clair pour le lecteur) et peut être complété par ses causes.
Une opportunité est un évènement incertain qui pourrait avoir un impact positif sur au moins un
des objectifs du projet, s’il arrivait.
Par exemple, une opportunité pourrait être : “Ne pas réaliser l’activité Z”.
Les causes de cette opportunité seraient alors la réalisation d‘études de faisabilité en cours, et
les conséquences seraient un gain financier à la hauteur du coût de l’activité Z. L’action possible qui
permettrait de matérialiser cette opportunité serait de ne simplement par réaliser cette activité.
Comment classifier les risques
Il est fréquent d’observer des confusions entre la notion d’imprévu, d’aléa, de risque, de problème et
d’amélioration. Mais il est très important de bien comprendre ces termes et de pouvoir classifier les
différents risques projets. Pour ce faire, il convient de bien faire la distinction afin d’opérer un
management des risques efficace et cohérent au sein de vos équipes.
Les questions essentielles à se poser sont :
Pouvez-vous identifier quel est ce risque ?
A quel point est-il probable que cela arrive ?
Cet évènement aurait-il un impact positif ou négatif ?
A quel point est-ce qu’il impacterait l’entreprise ?
Bien qu’hors du périmètre du management des risques, les imprévus ne doivent pas être sous-
estimés. Ils peuvent générer des impacts importants sur les objectifs du projet (qualité, coûts, délais).
Se préparer à ce que l’on ne connaît pas peut sembler contre-intuitif. Pourtant, à bien y réfléchir, la
plupart d’entre nous le faisons déjà dans la vie quotidienne. Par exemple, la plupart des gens gardent
une certaine somme d’argent sur leur compte d’épargne en cas d’urgence. Ils ne savent pas ce qui
peut se passer dans l’avenir, mais ils ont de l’argent « au cas où ».
Les types de risques projets
Après avoir compris comment identifier les risques (et les opportunités), il peut être utile de
développer un moyen de les classer davantage. Il s’agit d’une étiquette associée à chaque risque, qui
permet de les filtrer ou de les regrouper. La manière dont les risques sont regroupés ou classés
dépend souvent de la nature de l’entreprise ou du projet.
Dans de nombreux cas, les risques liés à un projet sont basés sur l’impact qu’ils auront sur les
objectifs fondamentaux du projet : délai, portée, coût, qualité. Par exemple, vous examiner les
aspects suivants, en termes d’objectifs du projet : risque de dépassement des délais, risque financier,
risque d’élargissement du champ d’application, risque de perte en qualité, etc.
Dans un autre scénario, une entreprise disposant d’une chaîne d’approvisionnement complexe peut
être intéressée par la classification des risques internes et externes afin d’identifier les problèmes
potentiels liés à son réseau de fournisseurs. Dans tous les cas, la reconnaissance et la catégorisation
de ces risques permettent aux entreprises d’élaborer des stratégies plus ciblées d’atténuation et de
réponse.
Pourquoi commencer maintenant ?
Le management des risques implique de l’anticipation. Son objectif est de guider les entreprises dans
la réduction, l’évitement voir l’anticipation des impacts négatifs créés par tout événement connu.
Également, cela permet d’améliorer les opportunités avec des répercussions positives.
Mais pourquoi maintenant ? C’est souvent seulement une fois que l’on a déjà subi les conséquences
d’un risque non prévenu et face à de nouvelles difficultés que nous nous rendons compte de
l’importance d’une stratégie de gestion des risques. C’est souvent à ce moment-là que les entreprises
mettent en places des moyens d’anticiper et de se protéger des risques éventuels. Mais le secret,
c’est de le faire maintenant, avant que l’éventualité ne se produise, et d’établir une structure et un
processus qui permette d’anticiper et de gérer les risques à long terme.
Cela commence par déterminer une stratégie organisationnelle, avec son processus de management
des risques, et par nommer une équipe d’experts pour la gérer. Une bonne stratégie de management
des risques vous aide à regarder vers l’avenir, à capturer les opportunités qui se présentent à vous et
à déployer les efforts adéquates sur les menaces.
Ressources complémentaires à découvrir
5 éléments pour un management des risques réussi
L’établissement d’une solide stratégie de gestion des risques commence par la rédaction d’un plan de
gestion de projet. Ensuite, une matrice des risques et un registre des risques peuvent vous aider à
mieux comprendre les risques et les opportunités du projet et à les classer par ordre de priorité.
Découvrez les 5 éléments clés de la mise en œuvre de la gestion des risques.
Le processus de gestion des risques en 4 étapes
Le processus de gestion des risques est une méthode clairement définie qui permet de comprendre
quels sont les risques et les opportunités présents, comment ils peuvent affecter un projet ou une
entreprise, et comment y répondre. Découvrez le processus d’identification, d’évaluation et de
réponse aux risques d’un projet.
Quel est le rôle du Risk Manager et de son équipe ?
Découvrez le rôle et les responsabilités de chacun des membres d’une équipe de gestion des risques,
en commençant par le rôle du Risk Manager. Vous verrez comment chacun interagit avec les autres et
avec l’équipe projet pour faciliter la réussite du projet.
Comment préparer une Provision pour Risques
Malgré la mise en œuvre de plans d’action d’atténuation ou d’évitement, il arrive que des effets
négatifs des risques se produisent. Dans ce cas, le projet doit être en mesure d’y faire face. Découvrez
comment la provision pour risques est utilisée pour couvrir l’impact financier de ces événements.