Le management des risques du projet comprend les processus de conduite de la planification du management des risques, leur identification, leur analyse, la planification des réponses aux risques, ainsi que leur surveillance et maîtrise dans le cadre du projet. Les objectifs du management des risques du projet sont d’accroître la probabilité et l’impact des événements positifs, et de réduire la probabilité et l’impact des événements négatifs dans le cadre du projet.

La figure 11-1 donne une vue d’ensemble des processus de management des risques du projet. Ces processus sont les suivants :

11.1 Planifier le management des risques - c’est le processus qui consiste à définir les méthodes de conduite des activités de management des risques d’un projet.

11.2 Identifier les risques - c’est le processus qui consiste à identifier les risques pouvant affecter le projet et à documenter leurs caractéristiques.

11.3 Mettre en œuvre l’analyse qualitative des risques - c’est le processus qui consiste à définir l’ordre de priorité des risques pour analyse ou actions ultérieures, par évaluation et combinaison de leur probabilité d’occurrence et de leur impact.

11.4 Mettre en œuvre l’analyse quantitative des risques - c’est le processus qui consiste à analyser numériquement les effets des risques identifiés sur l’ensemble des objectifs du projet.

11.5 Planifier les réponses aux risques - c’est le processus qui consiste à développer des options et des actions permettant d’augmenter les opportunités et de réduire les menaces relatives aux objectifs du projet.

11.6 Surveiller et maîtriser les risques - c’est le processus qui consiste à mettre en œuvre les plans de réponse aux risques, à suivre les risques identifiés, à surveiller les risques résiduels, à identifier les nouveaux risques et à évaluer l’efficacité du processus de management des risques tout au long du projet.

Ces processus interagissent entre eux et avec les processus des autres domaines de connaissance. Suivant les besoins du projet, chaque processus peut demander l’effort d’une ou plusieurs personnes. Chaque processus est exécuté au moins une fois dans un projet et dans une ou plusieurs de ses phases si celui-ci est découpé en phases. Bien que les processus soient présentés ici comme des éléments distincts ayant des interfaces clairement définies, dans la pratique ils se chevauchent et interagissent selon des modalités qui ne sont pas détaillées ici. Les interactions de processus sont traitées en détail dans le chapitre 3 sur les Processus de management d’un projet.

Les risques du projet se situent toujours dans le futur. Le risque est un événement ou une condition possible dont la concrétisation aurait un effet sur au moins un des objectifs du projet. Les objectifs peuvent se rapporter au contenu, aux délais, aux coûts et la qualité. Un risque peut avoir une ou plusieurs causes et, s’il survient, il peut avoir un ou plusieurs impacts. Une cause peut être une exigence, une hypothèse, une contrainte ou une condition pouvant conduire à des résultats négatifs ou positifs. Par exemple, parmi les causes on peut citer l’exigence d’un permis environnemental pour effectuer un travail ou une limitation quant au personnel affecté à la conception du projet. Le risque est que l’agence délivrant les permis prenne plus de temps que prévu pour délivrer un permis, ou dans le cas d’une opportunité, que le nombre limité de concepteurs disponibles et affectés à une tâche soit malgré tout en mesure de terminer le travail dans les délais, accomplissant de ce fait le travail en utilisant moins de ressources. Si l’un ou l’autre de ces événements incertains se produit, il peut y avoir un impact au niveau des coûts, de l’échéancier ou de la performance du projet. Les situations à risque peuvent englober des aspects environnementaux du projet ou de l’organisation susceptibles de s’ajouter aux autres risques du projet, tels que de mauvaises pratiques de management de projet, le manque de systèmes de management intégrés, la présence de plusieurs projets concourants ou la dépendance vis-à-vis de participants externes qui ne peuvent pas être contrôlés.

Figure 11-1. Vue d’ensemble du management des risques du projet

Les risques du projet trouvent leur origine dans l’incertitude présente dans tout projet. Les risques connus sont ceux qui ont été identifiés et analysés, permettant ainsi de planifier des réponses à ces risques. Des risques inconnus spécifiques ne peuvent être gérés de façon proactive, ce qui suggère que l’équipe de projet se doit d’élaborer un plan de secours. Un risque du projet qui s’est produit peut également être considéré comme un problème majeur.

Les organisations perçoivent les risques comme l’effet de l’incertitude sur leurs objectifs du projet et organisationnels. Les organisations et les parties prenantes sont disposées à accepter différents niveaux de risque. Ceci s’appelle la tolérance aux risques. Les risques qui constituent une menace pour le projet peuvent être acceptés s’ils se situent dans les limites de tolérance et sont contrebalancés par les bénéfices qui pourraient en être tirés suite à la prise de risque. Par exemple, l’adoption d’un échéancier en exécution accélérée par chevauchement (voir la section 6.5.2.7) est un risque pris pour tirer profit d’une date d’achèvement anticipée.
Les personnes et les groupes adoptent des attitudes à l’égard des risques qui influencent la façon dont ils y répondent. Ces attitudes par rapport aux risques sont motivées par la perception, les tolérances et d’autres partis pris, qui doivent être explicités autant que possible. Une approche cohérente en matière de risque doit être mise au point pour chaque projet, et la communication à propos des risques et de leur traitement doit être ouverte et honnête. Les réponses aux risques reflètent l’équilibre perçu par une organisation entre la prise de risque et son évitement.

Pour réussir, l’organisation doit s’engager à traiter le management des risques de façon proactive et cohérente tout au long du projet. Un choix conscient doit être fait à tous les niveaux de l’organisation en vue d’identifier et de poursuivre activement un management des risques efficace pendant la durée du projet. Le risque existe dès la conception du projet. Aller de l’avant dans un projet, sans adopter une démarche proactive en matière de management des risques accroît l’impact que la réalisation d’un risque peut avoir sur le projet et peut, le cas échéant, conduire le projet à l’échec.