Manager les risques des projets informatiques : une démarche pour maîtriser les risques

Le management des risques projet aujourd'hui

• Les risques Entreprise, les risques Sécurité et Environnement, les risques Projet.
• Les pratiques du management du risque sur les projets en entreprise, l'état des lieux.
• Les approches standard : les normes, les méthodes, les approches d'entreprise.
• ​La vision PMI et SEI (CMMI).
• Les techniques applicables, les outils du marché.

Les concepts du management de risques

• Qu'est-ce qu'un risque ? Les notions d'événements, de causes et de conséquences.
• La mesure d'un risque : la probabilité, l'impact, et la gravité.
• Les types de risques (les classes) stratégiques: les projets, les produits, l'utilisation, la maintenance.
• Les risques et les niveaux de responsabilité : Qui gère? Qui décide? Qui assume?
• La portée d'un risque.
• ​La répartition contractuelle : le donneur d'ordres, les sous-traitants.

Le processus de gestion des risques

• Les trois moments privilégiés de l'analyse des risques sur un projet : La définition du projet, le lancement du projet, la conduite du projet.
• Mettre en place un processus de gestion du risque adapté au projet.
• Les rôles des acteurs : le chef de projet, le participant, l'utilisateur, le management.
• Les principes de base (SEI), le coût de la gestion des risques.

Comment identifier les risques?

• Définir le périmètre exact de la recherche et les niveaux de responsabilité associés.
• Exploiter toute l'information Projet : les revues (contrat, validation, conception, outillage), les réunions d'avancement, le brain-storming, le reporting.
• Mettre en œuvre les techniques d'identification : les check-lists risques, les bases de données, l'analyse des contraintes, les analyses structurées de documentation…
• Se servir de l'analyse des incertitudes des estimations, des plannings, des technologies, des processus, des ressources…
• Modéliser un risque pour le comprendre : le diagramme d'Ishikawa, l'arbre des causes, l'arbre des conséquences, les règles de modélisation.
• ​Problématique de l'indépendance causale.
• Etude de cas : Identifier les risques d'un projet réel.

Comment estimer les risques?

• Choisir niveau de précision vs coût d'estimation et enjeux. Probabilités subjectives vs fréquentielles.
• Utiliser les techniques d'estimation qualitative : la probabilité, les impacts.
• Utiliser les techniques d'estimation quantitative : APJ (Delphi, Betting, Churchman/Ackoff…),Poincaré, diagramme à 45°, réseau de dépendances, lois de probabilité…
• Calculer les impacts sur les plannings, les budgets et la qualité ou le contenu des livrables.
• ​Hiérarchiser les risques et en calculer la gravité.
• Etude de cas : Pratique de l'APJ et d'arbres Causes et Conséquences.

Comment réduire les risques?

• Les sept axes de réduction : la suppression des causes, des effets, le partage, le contrôle précoce, l'acquisition d'informations, la planification contingentielle, le plan de secours.
• Concevoir des actions de réduction des risques, un travail de " rework " du projet, les exemples.
• Calculer probabilité et impacts résiduels, évaluer la rentabilité des actions de maîtrise.
• Etude de cas : Définir les actions de maîtrise sur le projet.

Bâtir un plan Projet robuste

• Choisir les risques que l'on prend : “payer un risque”.
• Planifier et budgéter les actions de réduction préventives et les plans de secours.
• Estimer le niveau d'exposition aux risques du projet et le niveau de confiance associé : simulation Monte-Carlo, analyse de sensibilité.
• Modéliser les scénarios de repli et probabilité d'enclenchement d'un scénario de repli.
• Comment gérer les risques qui échappent au projet.
• Savoir présenter sa stratégie projet.
• Etude de cas : Les choix fondamentaux du plan Projet.

Suivre et décider

• Les outils de suivi : les modèles de fiche de risques.
• Les tableaux de bord de suivi, les indicateurs d'efficacité du management des risques.
• L'organisation du reporting pour l'anticipation.
  Le suivi aux jalons ou les points-clés.
  Le suivi des indicateurs de risques et le suivi d'avancement.
• La préparation de la prise de décisions, l'ajustement du plan projet, l'enclenchement d'un scénario de repli.
• La gestion des crises.

Organiser un management de risques sur un projet

• Choisir son approche des risques en fonction des enjeux du projet et du niveau de maturité ducontexte.
• Penser la structure et les outils d'information du projet pour connaître et suivre les risques.
• Affecter clairement les rôles et les responsabilités de la gestion du risque.
• La répartition contractuelle : définir les exigences de management des risques aux sous-traitants et établir les clauses contractuelles adaptées.