Absolument tout dans la vie comporte un risque. Que vous marchiez ou conduisiez, que vous vous mariez ou que vous restiez célibataire, que vous alliez au collège ou que vous alliez au travail, vous prenez un risque. Vous ne pouvez même pas éviter les risques en ne faisant rien! Après tout, les pommes de terre de canapé courent le risque d'obésité, de diabète et d'hypertension.
Compte tenu du fait qu'aucune action ni même aucune inaction n'est sans risque, comment décidez-vous si un projet ou un changement dans votre entreprise en vaut la peine??
L'analyse des risques comporte en réalité plusieurs parties différentes. La première consiste en une simple analyse des risques, de leur probabilité et de leur impact éventuel. La seconde est la construction d’une matrice de risques pour aider votre équipe à visualiser l’importance relative des différents risques. Le troisième est un plan de gestion des risques - un examen de ce qu'il faudrait pour atténuer les risques inévitables inhérents à votre plan..
Pour que cela soit un peu plus clair, imaginez que vous planifiez un événement social d'entreprise. Vous avez élaboré un plan de base pour un pique-nique, des jeux de plein air et un feu de joie en soirée. Cela devrait être très amusant, mais, comme pour tout dans la vie, il y a des risques.
Une analyse des risques vous dira qu’il pourrait pleuvoir… les membres de l’équipe pourraient choisir de ne pas participer aux jeux… et le feu de joie du soir pourrait devenir un feu de forêt le soir, s’il n’est pas géré correctement. Ce type d'analyse vous dira également que la pluie est très improbable, car vous vivez dans une région désertique, mais les conditions très sèches rendent les feux de joie très dangereux..
Une matrice de risques vous aidera à visualiser l'importance de ces risques, afin que vous puissiez mieux déterminer ceux qui sont suffisamment importants pour être gérés - et ceux qui peuvent simplement être évités.
Un plan de gestion des risques inclurait presque certainement la sélection de sites alternatifs en cas de pluie, d'activités d'édification d'esprit pour élever le niveau d'intérêt pour les jeux et d'activités ludiques et alternatives en soirée ne nécessitant pas une flamme réelle.
Bien sûr, aucune de ces analyses ne peut être précise à 100%: personne ne peut juger du risque avec une certitude à 100%. Ce qui explique, entre autres choses, pourquoi le jeu et l’assurance continuent d’être des industries si populaires! Mais le processus de reconnaissance, d'identification et de planification du risque peut vous aider, ainsi que votre entreprise, à s'assurer que vous couvrez vos paris et à planifier à long terme..
Une fois que vous avez identifié votre projet, ses objectifs et un groupe de membres de l'équipe possédant l'expertise nécessaire pour entreprendre le travail, vous êtes prêt à aller de l'avant avec l'analyse des risques. Bien sûr, il est bon de disposer des fonds et du temps nécessaires pour engager un expert externe en analyse de risque, mais, comme la plupart d'entre nous, vous devrez peut-être le devenir vous-même! Si c'est le cas, ne vous inquiétez pas: le processus n'est pas terriblement complexe.
Personne ne comprend les risques comme ceux qui vivent avec tous les jours. Votre force de vente comprend les risques inhérents à une surenchère ou à une sous-offre; votre équipe marketing comprend les risques liés à l’essai d’un nouveau type de messagerie. Vous devrez donc vous adresser à votre équipe pour commencer à dresser votre liste de risques. Pour ce faire, vous pouvez interroger des membres individuels de l’équipe, organiser des réunions de remue-méninges, passer en revue les évaluations de projets antérieurs et similaires, ou (idéalement) faire les trois..
L'évaluation des risques implique de proposer des réponses notées pour deux questions connexes:
Vous attribuez à chaque risque une note de 1 à 9, 1 étant le moindre risque ou le plus petit impact et 9 le plus élevé. Ainsi, par exemple, pour revenir au pique-nique corporatif, le risque que Margaret, dans Marketing, oublie d'apporter la salade de pommes de terre est assez élevé (peut-être un 8), mais l'impact que cela aurait sur l'événement est très faible (peut-être un 2). . Inversement, le risque d’une tempête majeure peut être assez faible, mais cela aurait un impact dévastateur..
Le processus d'évaluation des risques peut être assez complexe, impliquant des modèles mathématiques. À tout le moins, cela impliquera presque certainement un certain niveau de recherche. Pour votre pique-nique, vous ne voudrez peut-être pas modéliser le résultat probable de certains événements, mais vous voudrez au moins regarder les tendances météorologiques pour voir dans quelle mesure il est probable que vous subissiez de violentes tempêtes pendant la après midi.
Lorsque vous avez terminé votre analyse, vous devriez avoir une liste de risques avec deux chiffres à côté de chacun. Il est pratique d'attribuer une lettre à chaque risque, afin de faciliter leur représentation dans la matrice d'analyse des risques..
Une matrice d'analyse des risques est un graphique ou un graphique carré divisé en quatre cases représentant les risques graves, élevés, élevés et conservés. Sur l’axe du graphique, les chiffres 1 à 9 représentent la fréquence de vraisemblance; le long de l’autre axe, les chiffres 1 à 9 représentent la gravité ou l’importance. Si vous le souhaitez, vous pouvez attribuer un code de couleur à votre graphique, comme indiqué. Lorsque vous avez représenté graphiquement vos menaces, les plus importantes et les plus probables (et inversement) deviennent évidentes..
Matrice d'analyse des risques (tableau vierge).Organisez vos risques comme n'importe quelle autre information en plaçant la lettre représentant le risque sur le graphique auquel elle appartient. Un risque avec une probabilité de 8 et une signification de 7 serait tracé dans la zone rouge, ce qui signifie qu'il s'agit d'une menace majeure, tandis qu'un risque avec une probabilité de 4 et une importance de 3 serait tracé dans la zone bleue, ce qui signifie qu'il est un risque mineur.
Avec votre matrice en main, vous pouvez maintenant voir clairement et partager facilement des informations sur les risques liés à votre projet. Cela signifie que vous êtes prêt à réfléchir à la manière de gérer ces risques en fonction de leur probabilité et de leur gravité..
Il n’existe en réalité que quelques méthodes de base pour gérer les risques, quels que soient votre activité ou les risques que vous envisagez. Vous choisirez le style de gestion des risques en fonction du type de risque auquel vous êtes confronté. Voici, selon l'Association for Project Management, vos options:
En comprenant vos options, vous pouvez maintenant, avec ou sans l'aide d'un conseil ou des membres de votre équipe, consulter votre matrice de risques et attribuer les réponses appropriées à chaque élément..
Votre plan de gestion des risques est un document basé sur tout le travail que vous avez accompli jusqu'à présent, qui comprend votre matrice et votre affectation de stratégies pour chaque risque. Lorsque la stratégie implique plus qu'une simple acceptation, vous devrez travailler avec les parties prenantes pour déterminer la meilleure marche à suivre si le risque se concrétisait..
Ce document doit être lu, révisé et approuvé par les membres de votre équipe et par tout autre intervenant, afin que vous soyez tous sur la même page concernant la meilleure ligne de conduite dans chaque situation. Avec votre plan de gestion des risques approuvé, vous serez prêt à atténuer ou à éviter de nombreux risques. Peut-être plus important encore, vous aurez un «plan B» dans le cas où des risques importants deviendraient de vrais problèmes.
Un plan de gestion des risques devient essentiellement une garantie contre un large éventail de possibilités. Est-ce utile? Selon la NASA, une stratégie de gestion des risques bien conçue a été un outil essentiel pour assurer le succès de nombreuses missions prestigieuses telles que la réparation du télescope Hubble. Selon un document d'étude de cas décrivant la gestion des risques à la NASA, la matrice créée pour les projets liés à l'espace était plus complexe que la plupart des projets, certains projets nécessitant des budgets de plusieurs milliards de dollars et une surveillance internationale alors que d'autres sont presque invisibles au public. Le résultat, cependant, valait bien le travail:
L'établissement du niveau de risque au début du programme / projet fournit aux directeurs de programme et de projet la base pour élaborer et mettre en œuvre des stratégies et des exigences appropriées en matière d'assurance de mission et de gestion des risques, ainsi que pour communiquer efficacement le niveau de risque acceptable. Le document ouvre la voie à l'exécution du projet en répondant à une multitude d'exigences régissant les pièces, la conception du matériel, les défaillances ponctuelles, l'analyse, les logiciels, les tests de vérification, l'assurance qualité, les examens et le niveau d'acceptation des risques..
Bien sûr, à moins que vous ne travailliez pour SpaceX, il est peu probable que vos risques incluent la perte d’un satellite majeur ou l’échec du sauvetage d’un télescope spatial de plusieurs milliards de dollars. Mais le type de risque que vous encourez est vraiment hors de propos. Votre entreprise est aussi importante pour vous et vos collègues qu’une fusée vers Mars, peut-être pour la NASA. La perte d'un produit, client ou projet important pourrait être fatale à votre entreprise. Une analyse et un plan de gestion des risques ont le pouvoir de garantir que vous ne risquez jamais plus que vous ne pouvez vous permettre de perdre..
Crédit graphique: Flèches conçues par iconoci du projet Noun.