Manager les risques des projets informatiques
Une démarche pour maîtriser les risques
Réf : NEMP02

OBJECTIFS :
Ce séminaire vous propose une approche pragmatique de la gestion des risques, basée sur l'expérience de projets
réels. Il vous montre comment identifier, estimer mais surtout comment réduire les risques grâce à des méthodes
de modélisation facilitant les prises de décision appropriées.

Le management des risques projet aujourd'hui
- Risques Entreprise, risques Sécurité et Environnement,
risques Projet.
- Les pratiques du management du risque sur les projets
en entreprise, état des lieux.
- Les approches standard:normes, méthodes, approches d'entreprise. La vision PMI et SEI (CMMI).
- Les techniques applicables, les outils du marché.

Les concepts du management de risques
- Qu'est-ce qu'un risque ? Les notions d'événements, de
causes et de conséquences.
- La mesure d'un risque : probabilité, impact, et gravité.
- Les types de risques (les classes) : stratégiques,
projets, produits, utilisation, maintenance.
- Risques et niveaux de responsabilité : qui gère, qui
décide, qui assume ? La portée d'un risque.
La répartition contractuelle : donneur d'ordres, sous-traitants.

Le processus de gestion des risques
- Les trois moments privilégiés de l'analyse des risques
sur un projet : La définition du projet, le lancement du
projet, la conduite du projet.
- Mettre en place un processus de gestion du risque
adapté au projet.
- Les rôles des acteurs : chef de projet, participant,
utilisateur, management.
- Les principes de base (SEI), le coût de la gestion des
risques.

Comment identifier les risques
- Définir le périmètre exact de la recherche et les
niveaux de responsabilité associés.
- Exploiter toute l'information Projet : revues (contrat,
validation, conception, outillage), réunions
d'avancement, brain-storming, reporting.
- Mettre en œuvre les techniques d'identification : les
check-lists risques, les bases de données, l'analyse des contraintes, les analyses structurées de documentation…
- Se servir de l'analyse des incertitudes des estimations,
des plannings, des technologies, des processus, des ressources…
- Modéliser un risque pour le comprendre : diagramme
d'Ishikawa, arbre des causes, arbre des conséquences,
les règles de modélisation. Problématique de
l'indépendance causale.
Etude de cas
Identifier les risques d'un projet réel.

Comment estimer les risques
- Choisir niveau de précision vs coût d'estimation et
enjeux. Probabilités subjectives vs fréquentielles.
- Utiliser les techniques d'estimation qualitative :
probabilité, impacts.
- Utiliser les techniques d'estimation quantitative : APJ
(Delphi, Betting, Churchman/Ackoff…), Poincaré,
diagramme à 45°, réseau de dépendances, lois de
probabilité…
- Calculer les impacts sur les plannings, les budgets et la
qualité ou le contenu des livrables. Hiérarchiser les
risques et en calculer la gravité.
Etude de cas
Pratique de l'APJ et d'arbres Causes et Conséquences.

Comment réduire les risques
- Les sept axes de réduction : suppression des causes,
des effets, partage, contrôle précoce, acquisition
d'informations, planification contingentielle, plan de
secours.
- Concevoir des actions de réduction des risques, un
travail de " rework " du projet, les exemples.
- Calculer probabilité et impacts résiduels, évaluer la
rentabilité des actions de maîtrise.
Etude de cas
Définir les actions de maîtrise sur le projet.

Bâtir un plan Projet robuste
- Choisir les risques que l'on prend : “payer un risque”.
- Planifier et budgéter les actions de réduction
préventives et les plans de secours.
- Estimer le niveau d'exposition aux risques du projet et
le niveau de confiance associé : simulation Monte-Carlo, analyse de sensibilité.
- Modéliser les scénarios de repli et probabilité
d'enclenchement d'un scénario de repli.
- Comment gérer les risques qui échappent au projet.
- Savoir présenter sa stratégie projet.
Etude de cas
Les choix fondamentaux du plan Projet.

Suivre et décider
- Les outils de suivi : modèles de fiche de risques.
- Les tableaux de bord de suivi, les indicateurs
d'efficacité du management des risques.
- Organisation du reporting pour l'anticipation. Le suivi
aux jalons ou points-clés. Suivi des indicateurs de
risques et suivi d'avancement.
- Préparation de la prise de décisions, l'ajustement du
plan projet, l'enclenchement d'un scénario de repli.
- Gestion des crises.

Organiser un management de risques sur un projet
- Choisir son approche des risques en fonction des
enjeux du projet et du niveau de maturité du contexte.
- Penser la structure et les outils d'information du projet
pour connaître et suivre les risques.
- Affecter clairement les rôles et responsabilités de la
gestion du risque.
- La répartition contractuelle : définir les exigences de management des risques aux sous-traitants et établir les clauses contractuelles adaptées