Chapitre 11 : Gestion des risques du projet

1. Chapitre 11 : Gestion des risques du projet GIS 345 : Gestion de projet en TI Professeure: Manon G. Guillemette

2. Objectifs • Comprendre ce qu’est le risque et son importance dans la gestion de projets • Savoir identifier et mesurer les risques des projets TI • Savoir identifier et mesurer les risques habituels des projets TI

3. Bénéfices de la gestion des risques du projet • Éviter ou anticiper les problèmes • Prévenir les surprises • Améliorer le pouvoir de négociation • Rencontrer les attentes • Réduire les écarts dans l’échéancier • Réduire les écarts dans les coûts

4. Qu’est-ce le risque? • Le risque est défini comme la possibilité d’une perte ou de dommages • Le risque du projet correspond à un événement ou une situation dont la concrétisation, incertaine, aurait un impact positif ou négatif sur au moins un objectif du projet • Un risque peut avoir une ou plusieurs causes, et s’il se concrétise, un ou plusieurs impacts

5. Processus de gestion des risques

6. Plan de gestion des risques • Méthodologie (approches, outils, sources de données pouvant être utilisées) • Rôles et responsabilités (tâches et livrables en gestion des risques) • Budget relatif à la gestion des risques • Calendrier : fréquence et date des activités de gestion des risques • Catégories de risques : liste et définition des catégories de risques • Définitions de la probabilité des risques : le comment: échelle de 1 à 10; pourcentage; échelle de « très peu probable » à « presque certain »; etc. • Échelle d’impact : le comment: négatifs – positifs; « très faible » à « élevé »; 0 à 10; pourcentage; etc. • Reporting: quoi et comment communiquer en gestion du risque

7. Identification des risques • Processus itératif qui permet de déterminer quels risques peuvent avoir un impact sur le projet, et documente leurs caractéristiques. • Qui? • Gestionnaire de projet • Membres de l’équipe de projet • Experts sur le sujet externes à l’équipe de projet • Expert-comptable (suggestion du prof)

8. Risques communs des projets TI • Nouveauté technologique • Taille du système d’information concerné par le projet • Expertise • Complexité de l’application • Environnement organisationnel Source: Barki, Henri, Suzanne Rivard et Jean Talbot, « An IntegrativeContingency Model of Software Project Risk Management » Journal of Management Information Systems, 17, 4 (printemps 2001), 37-70

9. La gestion des risques dans les projets TI • Il faut adapter sa gestion du risque à la mesure de performance principale utilisée • Coût • Risque élevé : miser sur la collaboration entre les membres de l’équipe et sur la planification structurée de projet • Qualité du système • Risque élevé : miser sur la participation des utilisateurs Source: Barki, Henri, Suzanne Rivard et Jean Talbot, « An IntegrativeContingency Model of Software Project Risk Management » Journal of Management Information Systems, 17, 4 (printemps 2001), 37-70

10. Outils et techniques d’identification des risques • Revue de la documentation existante • Remue-méninges • Seul ou en groupe? Avec ou sans technologie? Type de sujet abordé? • Voir « Pinsonneault, Alain, Henri Barki, R. Brent Gallupe et NorbertoHoppen, « Electronic Brainstorming: The Illusion of Productivity » Information Systems Research, vol. 10, no 2 (juin 1999), p. 110-133. » • Technique de Delphes • L’entretien • Etc.

11. Identification des risques — résultat • Structure de découpage des risques • Classification hiérarchique des risques potentiels pour un projet • Registre des risques – tableau Excel • Numéro, nom et description • Rang et catégorie • Causes et déclencheurs • Réponse potentielle • Probabilité d’occurrence • Responsable de la gestion du risque • Impact potentiel

13. Analyse qualitative des risques • Évaluer la priorité des risques identifiés en utilisant : • La probabilité d’occurrence • L’impact possible sur les objectifs du projet • Les échéances prévues • La tolérance au risque des contraintes du projet sur le coût, l’échéancier, le contenu et la qualité.

14. Outils et techniques d’analyse qualitative des risques • Matrice de probabilité et d’impact • 3.3 Catégorisation des risques

15. Matrice de probabilité et d’impact • Classement des risques par priorité sur la base de l’évaluation de la probabilité et des impacts • Combinaison de probabilités et d’impacts • On peut évaluer un même risque et ses impacts sur plusieurs objectifs différents du projet • Priorité des risques : faible, modérée, élevée ou urgente • On évaluera ensuite les actions proactives à poser en fonction du classement de chacun des risques • Excellent outil de communication

17. Catégorisation des risques • Types de catégories possibles : • Source du risque • Secteur concerné du projet • Phase du projet • Etc. • Le groupement des risques par cause fondamentale commune peut mener à l’élaboration de réponses efficaces aux risques • On peut aussi choisir de suivre les 10 plus importants risques du projet chaque période donnée (un mois par exemple)

18. Analyse quantitative des risques • Approche quantitative à la prise de décision en contexte d’incertitude • L’analyse quantitative est effectuée sur les risques jugés prioritaires par l’analyse qualitative des risques • Les projets TI, souvent complexes nécessitent souvent ce genre d’analyse • Très peu de gestionnaires TI utilisent ces techniques

19. Outils et techniques d’analyse quantitative des risques • Analyse par arbre de décision • Simulation • Analyse de sensibilité

20. Analyse par arbre de décision

21. Analyse par arbre de décision • Utilise un diagramme par arbre de décision qui décrit la situation étudiée et les implications de chacun des choix disponibles et des scénarios possibles. • Tient compte de • Coût de chaque choix • Probabilités de chaque scénario • Gains de chacun des chemins logiques • La résolution de l’arbre de décision fournit la valeur monétaire attendue de chaque alternative

22. Simulation de Monte-Carlo • Utilise un modèle qui traduit les incertitudes définies à un niveau détaillé du projet, et l’impact qu’elles pourraient avoir sur les objectifs du projet • Calculs par itérations en prenant des données d’entrées aléatoires générées à partir d’une fonction de distribution de probabilité (ex : coûts des activités du projet) choisie pour chaque itération, selon la distribution de probabilité de chaque variable. • Le résultat est une distribution statistique des probabilités (ex. : coût total du projet)

23. Simulation de Monte-Carlo

24. Analyse de sensibilité • Permet de déterminer quels risques ont le plus d’impact potentiel sur le projet • Examine dans quelle mesure l’incertitude de chaque élément du projet affecte l’objectif étudié, en supposant que tous les autres éléments incertains conservent la valeur de référence • Exemple : paiements d’un emprunt en fonction d’une variation du taux d’intérêt • Utilise des tableurs pour les calculer

25. La réponse aux risques • Après avoir identifié les risques, il faut y répondre! • Élaborer des options et à déterminer des actions pour • accroître les opportunités ou • atténuer les menaces • Assignation d’un responsable à chacun des risques identifié nécessitant une réponse

26. Réponse aux risques négatifs • Éviter : éliminer le risque en agissant sur sa cause • Accepter: Refus de modifier le plan de gestion du projet pour traiter un risque • Soit parce qu’on ne peut le contrôler d’aucune manière • Soit parce qu’on n’arrive pas à identifier une stratégie de réponse appropriée • Transférer : détournement du risque vers un tiers (n’élimine pas le risque) • Atténuer : abaisser le seuil de la probabilité du risque

27. Réponse aux risques positifs • Exploiter : favoriser l’éclosion de l’opportunité • Partager : remettre la responsabilité à un tiers capable d’en tirer profit (partenariat) • Améliorer : agir afin d’augmenter les probabilités ou les impacts du risque • Accepter: approche passive consistant à laisser le risque se produire de lui-même

28. Surveillance et maîtrise des risques • Exécuter le plan de gestion des risques en réponse aux risques qui se concrétisent durant le projet • Consiste à : • Suivre les risques identifiés et ceux mentionnés sur la liste de veille • Analyser les risques émergents • Surveiller les conditions de déclenchement des plans de secours • Surveiller les risques résiduels • Passer en revue l’exécution des réponses aux risques • Évaluer l’efficacité des réponses aux risques

29. Avantages d’une bonne gestion des risques du projet • Peu visible • En évitant les crises, on rend les actions de gestion des risques peu visibles • Demande beaucoup de travail • Les projets dont les risques sont bien gérés semblent s’être déroulés sans effort • Excellent pour la crédibilité • Diminue la résistance au changement • Augmente la confiance de l’organisation face aux TI • Risque d’amener des projets de plus en plus stratégiques et stimulants pour les professionnels TI

30. Sommaire • Qu’est le risque dans la gestion de projets? • Quels sont les bénéfices de la gestion des risques du projet? • Quelles stratégies peuvent être employées pour identifier et mesurer les risques des projets? • Quels sont les risques les plus communs encourus par les projets TI?