L'approche macro (ou de portefeuille)
L'approche macro est une analyse globale des risques pour l'ensemble des projets. Elle me sert généralement en début d'année afin de planifier dans quel ordre les projets seront lancés et ceux qui demanderont un suivi régulier. Voici la démarche:
- D'une liste de risques potentiels, j'extrais les principaux risques (environ 5 à 10) qui s'appliquent à mon équipe ou mon organisation.
- D'une liste des erreurs les plus fréquentes, j'extrais celles qui s'appliquent le plus à mon organisation.
- J'ajoute certains facteurs d'évaluation comme la visibilité du projet, la qualité du gestionnaire de projet, la maîtrise de la technologie, la clarté de la portée du projet ou la taille du déploiement par exemple.
- A ce point, j'ai une liste des éléments qui peuvent influencer positivement ou négativement chaque projet.
- Pour chaque projet, je score chaque facteur sur une échelle simple. Par exemple, 0 points pour absence du risque/erreur/facteur et 5 points pour la présence du même risque/erreur/facteur.
- Je totalise chaque projet et je les classe selon le score total, le plus élevé en premier.
- Les projets en premier sur la liste sont les projets qui sont les plus risqués et qui demanderont une attention particulière. De plus, cette liste fournit aussi une bonne indication des projets à démarrer en premier dans une planification annuelle.
L'approche micro est une analyse par projet. L'élément le plus important ici est de quantifier les risques, non seulement de les identifier. Voici ma démarche.
- À partir de la liste des risques potentiels, la même que celle utilisée dans l'approche macro, j'identifie les risques qui peuvent arriver dans le projet. Les risques potentiels sont notés dans le registre des risques.
- Pour chaque risque, les attributs suivants sont notés:
- Description
- Symptôme de la matérialisation du risque
- Impact sur le projet si le risque se matérialise (peut être un impact financier chiffré ou une échelle de quantification de 1 à 5)
- Probabilité du risque (en pourcentage ou une échelle de quantification de 1 à 5)
- Quantification du risque, i.e., la multiplication de l'impact du risque multiplié par sa probabilité
- Le registre des risques du projet est totalisé avec un score du risque total qui est l'addition de toutes les quantifications des risques du projet.