Chaque événement à risque, que ce soit un risque ou une opportunité, a deux caractéristiques : la probabilité que cela puisse se produire et l'impact que cela aurait si cela arrivait.
Même sur le plus simple des projets, les événements à risque doivent être évalués pour leur probabilité et impact en utilisant une échelle telle que forte, moyenne et faible. Comme la complexité des travaux augmente, la sophistication de l'évaluation doit augmenter.
Une évaluation approfondie des événements à risque pour des projets de plus grande complexité et des programmes a une échelle de cinq points avec des lignes directrices et des valeurs numériques pour chaque point sur l'échelle.
L'exemple ci-dessous est appliqué aux risques; il est adapté du Guide1 de PRAM de l'APM.
Ce tableau des « critères de risque » fournit des plages numériques pour l'échelle de probabilité de très faible (TBAS) à très fort (THAUT).
Il fournit également des critères d'impact dans les trois éléments de la contrainte triple. De toute évidence, les lignes directrices pour ce qui constitue haut ou bas ne sont pas universelles. Un retard de deux mois sur un projet de six mois est très différent d'un délai de deux mois sur un projet de trois ans.
Tous les indicateurs d'impact dans le tableau doivent refléter le contexte des risques du travail et en particulier le désir pour le risque de l'organisation hôte. Ces indicateurs seront définis en fonction du contexte des projets et programmes individuels, et énoncés dans le plan de gestion des risques.
Les pointages de probabilité et d'impact sont utilisés pour arriver à l'ensemble des valeurs de classement des événements à risque. Par exemple :
- Un événement de risque de faible probabilité (0,3) et à fort impact (0,4) aurait une valeur de classement de 0,3 x 0,4 (0,12).
- Un événement de risque de forte probabilité (0,7) et un faible impact (0,1) aurait une valeur de classement de 0,7 x 0,1 (0,07).
Fait intéressant, un événement de risque qui est à faible probabilité/impact élevé a un pointage différent de forte probabilité/faible impact. En effet, les résultats de probabilité sont définis sur une échelle linéaire alors que les résultats d'impact sont sur une échelle logarithmique. L'effet de cela est de mettre davantage l'accent sur l'impact que sur la probabilité.
Si toutes les combinaisons possibles de valeur de classement sont calculées pour les risques et les opportunités, le tableau ci-dessous est obtenu.
Cela peut être présenté dans un format RAV avec les lignes directrices connexes sur la façon dont chaque événement doit être géré en fonction de son état rouge, jaune ou vert.
Les lignes directrices pour les échelles, les pointages et le statut doivent être énoncées dans la section d'évaluation du plan de gestion du risque.
- Association for Project Management (2007), Project Risk Analysis and Management Guide, High Wycombe.
Merci à la SMaP pour la traduction.