La gestion des risquesGEF492A 2014

Référence: [HvV] §8.3

Capt Vincent RobergeCollège Militaire Royal du Canada

Génie électrique et génie informatiqueVincent.roberge@rmc.ca roberge.segfaults.net

PPL16-GestionRisques.pdf

2GEF492Automne 2014

Aperçu

• Définition• Stratégies de gestion de risques

• Identification• Analyse

• Susceptibilité• Mitigation

• Évaluation de stratégie• Planification

3GEF492Automne 2014

Gestion de risques

Risk Management is project management for adults

La gestion de risques est en fait de la gestion de projets pour les adultes

Tim Lister

4GEF492Automne 2014

Qu’est-ce que c’est les risques ?

«Les risques sont les résultats potentiellement indésirables des

alternatives.”

• Indésirable veut dire qu’il y aura peut-être une perte

• Potentiel veut dire que les pertes ne sont pas garanties

• Alternatives veut dire qu’on a des choix

Risque (Probabilité,Impact)f

5GEF492Automne 2014

"c’était un problème de gestion"

La gestion des risques• La grande majorité des projets de logiciel

ne réussissent pas à accomplir leurs objectifs horaires, de budget, ou de fonctionnalité

6GEF492Automne 2014

• un déficit de personnel • un budget ou horaire irréaliste*• la mauvaise fonctionnalité*• la mauvaise interface humain-machine• la dorure du système• la volatilité des besoins• mauvaises composants venant de

l’extérieur• mauvaises tâches faites à l’extérieur• manques à gagner de temps réel• manques à gagner de capacités

• politique organisationnelle

* Ces sont en même tempssymptômes et causes

Les Risques «Top Ten» (typique)

7GEF492Automne 2014

Stratégie de gestion des risques1. Identifier les risques (problèmes

potentiels)2. analyser et déterminez la susceptibilité

• estimer la probabilité p que le problème survienne

• estimer l’effet du problème E• votre susceptibilité est alors p x E

3. Atténuer les risques• évasion — prendre des précautions pour que

le risque ne se présente pas• déplacement — trouver une autre solution où

les risques sont à un secteur du projet qui peut mieux leur faire face

• acceptation — crée un plan de secours4. Observer et répondre aux risques

• la gestion de risques commence avec la planification et continue pendant tout le projet

8GEF492Automne 2014

Ressources nécessaires• Quelqu’un qui est qualifié et habile en

analyse des risques• Les experts dans le domaine d'application• Un budget pour les risques

• de 1 à 5 % du budget total• pour la gestion de risques• ça n’inclut pas les fonds pour les stratégies

d’atténuation• Soutien du niveau de la direction

9GEF492Automne 2014

1 - Comment identifier les risques• Analysez la description du projet• Faire un sondage (experts dans le

domaine)• Utiliser des données historiques et des

analogies• Faire des expériences de petite échelle

• le prototypage• Faire une décomposition de la

fonctionnalité du produit

• Qui le fait?• le personnel technique• l’expert-conseil• les pairs et les supérieurs• les clients et les usagers

10GEF492Automne 2014

2 - L’analyse des risques• Qu’est-ce que c’est?

• Estimer la probabilité (p) d’occurrence des problèmes

• Estimer les pertes résultantes de chaque problème (E); en autres mots: l'impact

• Comment le faire?• la «méthode de Delphi»• étalonnement par adjectifs• analogie aux paris• codage de probabilité (sondage)• «l’achat» d’une estimation

11GEF492Automne 2014

La méthode Delphi• On demande à des

experts d’arriver à un consensus sur une question

• S’il n’y a pas de consensus, on leur montre les résultats, et on leur repose la question

• Les réponses auront tendance à converger vers la solution

Début

Définition du problème

Sélection des panellistes

Préparation et distribution du questionnaire

Analyse des réponses

Consensus?Oui

Non

Fournir les réponsesaux panélistes

RapportFinal

12GEF492Automne 2014

Étalonnement par adjectifs• Presque certain… (80-90 %)• Probable… (60-75 %)• Possible… (50-75 %)• On doute que… (0-40 %)• Peu probable… (0-20 %)• Très improbable… (0-10 %)

13GEF492Automne 2014

Analogie aux paris• "Gageriez-vous là dessus?"• Par exemple, est-ce que vous acceptez ces

chances:• si le projet est à l’heure, vous gagnez 100 $• si le projet est en retard, vous perdez 200 $

• Si oui, il est raisonnable de croire que vous pensez que la chance de glissement est de moins de 33 %

14GEF492Automne 2014

Susceptibilitémodérée

Susceptibilitémodérée

Susceptibilité aux risques

• La susceptibilité au risque peut être représentée sur un graphe 2D

• L'approche de contrôle de risque suggérée est donnée entre parenthèses

hau

tb

as

Basse HauteProbabilité (P)

Eff

et

résu

ltan

t (E

)Haute

SusceptibilitéHaute

Susceptibilité

BassesusceptibilitéBasse

susceptibilité(Non soucié)

(Passif)

(Actif)

(Sans recours)

15GEF492Automne 2014

3 - Identification de stratégies pour l’atténuation de risques

• la prévention• la réduction de la probabilité• la réduction de l’effet• le transfert du risque à un autre secteur du

projet qui peut mieux y faire face• la déplacement du risque à un autre

secteur du projet ou ils coûtera moins• création d’un plan de secours (contingency

plan)• acceptation du risque

16GEF492Automne 2014

Exemple d’identification d’une stratégie"Qu’est-ce que nous pouvons faire

si le système souffre d’un plantage?"

• secours automatique (hot standby)• base de données redondante• centre de sauvegarde• centre d’opération hors lieux• secours manuel (cold standby)

17GEF492Automne 2014

Évaluation des stratégies• Qu’est-ce que c’est?

• Pour chaque stratégie• estimer les coûts et les avantages• estimer chaque nouveau risque venant de la

stratégie

• Comment le faire?• Technique similaire à l’analyse des risques

• la "méthode Delphi"• étalonnement par adjectifs• analogie aux paris

18GEF492Automne 2014

La planification pour les risques• Acceptez les risques avec probabilités très

basses• Si possible, trouvez un plan qui élimine les

risques avec les impacts très élevés• Pour les autres risques,

• comparer le coût de chaque stratégie avec votre susceptibilité

• Si le coût < susceptibilité, on implémente la stratégie

19GEF492Automne 2014

Implémentation• comme pour les mesures,• comme pour l’amélioration du processus,• comme pour l’estimation,

• Il faut que la direction s’engage!

• comme pour les plans,• comme le contrôle

• Mettez le à jour!• Utilisez-le!

20GEF492Automne 2014

Les avantages d’une démarche systématique à la gestion de risques• les options et les compromis sont

explicites• les attentes sont plus réalistes• fournit une vue globale (systématique) de

la situation• les décisions peuvent tenir compte de

toute l’information disponible• les suppositions sont identifiées de façon

explicite• les décisions deviennent plus cohérentes

avec les buts globaux du projet• des plans de secours sont disponible pour

avoir réactions plus rapides et efficaces• permet d’identifier et d’exploiter les

opportunités

21GEF492Automne 2014

Sommaire• La gestion de risques n’est vraiment rien

de nouveau

• C’est n'est qu’une représentation formelle de bonne gestion• bien que la formalisation nous aide à améliorer

le processus

• C’est beaucoup mieux que la condamnation des directeurs!

22GEF492

TECHNIQUES DE PLANIFICATION ET DE CONTRÔLE

Prochaine séance:

Automne 2014