Modèle de registre des risques Permalink
Utilisez ce modèle pour tenir un registre des risques projet dans Quire : évaluez chaque risque sur une matrice 5x5, attribuez-lui un seul responsable, conservez les actions d’atténuation en sous-tâches et revoyez l’ensemble à un rythme fixe.
Vous pouvez consulter le projet de registre des risques et le dupliquer dans votre espace de travail, afin de ne pas avoir à tout construire à partir de zéro.
Vous pouvez également explorer d’autres modèles prêts à l’emploi pour accélérer votre flux de travail.
Comprendre les registres des risques
Un registre des risques est une liste vivante de ce qui pourrait mal tourner sur votre projet et de ce que vous faites pour y remédier. Le mot qui fait tout le travail ici est vivante. Un registre qui a la même allure en novembre qu’en août est un registre que personne n’utilise, et c’est pire que de ne pas en avoir du tout, car il donne l’illusion que les risques sont gérés.
Les risques sont regroupés en sections par catégorie, ce qui rend les regroupements visibles. Cinq risques réunis dans une même catégorie révèlent généralement un problème structurel unique plutôt que cinq problèmes distincts.
Six sections contiennent les risques eux-mêmes, couvrant le budget et les coûts, le calendrier et les livraisons, les ressources et les personnes, la technique et la qualité, les fournisseurs et tiers, et l’externe, le marché et la conformité. Une septième section en bas de page contient le cycle de revue. Le champ Catégorie propose sept options, séparant l’externe et le marché de la conformité et du juridique, afin que vous puissiez toujours distinguer ces deux aspects lors du filtrage.
Le modèle est livré avec vingt risques d’exemple rédigés intégralement, afin que vous puissiez voir la structure d’une bonne entrée avant de les remplacer par les vôtres.
Évaluer les risques avec la matrice 5x5
Notez la Probabilité de 1 à 5, notez l’Impact de 1 à 5, multipliez-les, et reportez le résultat dans Score de risque. Ce chiffre est celui qui sert au tri, et le trier est la chose la plus utile que vous ferez avec ce registre.
| ↓ Probabilité / Impact → | 1 Négligeable | 2 Mineur | 3 Modéré | 4 Majeur | 5 Sévère |
|---|---|---|---|---|---|
| 5 Quasi certain | 5 | 10 | 15 | 20 | 25 |
| 4 Probable | 4 | 8 | 12 | 16 | 20 |
| 3 Possible | 3 | 6 | 9 | 12 | 15 |
| 2 Peu probable | 2 | 4 | 6 | 8 | 10 |
| 1 Rare | 1 | 2 | 3 | 4 | 5 |
Note : le Score de risque est un chiffre que vous saisissez, pas une formule. Les formules de Quire ne peuvent pas multiplier deux champs de sélection, d’où ce compromis : une multiplication manuelle en échange d’étiquettes de Probabilité et d’Impact qui restent lisibles au lieu d’être stockées comme de simples nombres.
Niveaux de risque
Le score se situe dans l’une des quatre bandes, et chaque bande vous oblige à agir différemment. C’est ce qui empêche l’évaluation d’être un exercice purement académique.
| Bande | Score | Ce qui est requis |
|---|---|---|
| Faible | 1-4 | Accepter et noter. Revue trimestrielle. Aucun plan d’action nécessaire. |
| Moyen | 5-9 | Responsable nommé et réponse documentée. Revue mensuelle. |
| Élevé | 10-14 | Responsable nommé et plan d’atténuation financé avec échéances. Revue hebdomadaire. |
| Critique | 15-25 | Escalader au sponsor, réserver une contingence, rendre compte au comité de pilotage. |
Deux erreurs d’évaluation
Tout est noté 4. Si la majeure partie du registre se situe dans Élevé, l’échelle ne discrimine plus et vous n’avez plus de liste de priorités. Forcez une répartition. Quelque chose doit obtenir un 1.
Évaluer le mauvais impact. Évaluez l’impact sur l’objectif du projet, pas le caractère dramatique général de l’événement. La faillite d’un fournisseur paraît sévère, mais si deux autres fournisseurs peuvent prendre le relais, l’impact sur le projet reste Mineur.
Lire le registre en affichage Tableau
L’affichage Tableau n’est disponible que dans les formules Professional, Premium, Enterprise. Plus d’informations sur notre page tarifaire.
L’affichage Tableau est l’endroit où vit ce modèle. Il place chaque champ d’évaluation dans une colonne afin que vous puissiez comparer les entrées d’un coup d’œil, ce que l’affichage Liste ne permet pas.
Triez par Score de risque décroissant et le registre devient une liste de travail classée. Vous pouvez modifier les valeurs des champs directement dans le tableau, ce qui rend une réévaluation mensuelle assez rapide pour que les gens la fassent réellement.
Champs personnalisés
Huit champs personnalisés portent l’évaluation :
| Champ | Type | À quoi il sert |
|---|---|---|
| Risk ID | Texte | Une référence stable telle que R-01, permettant de citer un risque dans des notes sans reprendre tout l’intitulé |
| Catégorie | Sélection | Quelle partie du projet est exposée |
| Probabilité | Sélection | De 1 Rare à 5 Quasi certain |
| Impact | Sélection | De 1 Négligeable à 5 Sévère |
| Score de risque | Nombre | Probabilité multipliée par Impact, de 1 à 25 |
| Niveau de risque | Sélection | Le score classé en Faible, Moyen, Élevé, Critique |
| Stratégie de réponse | Sélection | Éviter, Atténuer, Transférer, Accepter, Escalader |
| Date d’identification | Date | Utile pour retrouver les entrées que personne n’a réexaminées |
Rédiger une entrée de risque
Chaque risque d’exemple du modèle suit la même structure en quatre parties dans sa description. Reprenez-la.
- Énoncé du risque : ce qui pourrait arriver, avec un chiffre si possible
- Déclencheur ou signal d’alerte précoce : le signal observable indiquant que cela commence à se concrétiser
- Conséquence en cas de réalisation : ce que cela entraîne pour le projet, ce qui justifie le score d’Impact
- Réponse actuelle : la stratégie ainsi que les actions concrètes
« Les dépenses cloud pourraient passer de 42 000 $ à 58 000 $ par mois » est exploitable, car vous pouvez savoir quand cela se produit. « Les coûts pourraient augmenter » ne l’est pas. Le déclencheur compte tout autant : sans signal observable, vous comptez sur le fait que quelqu’un le remarque, et le remarquer n’est pas un contrôle.
Un responsable par risque
Attribuez exactement une personne à chaque risque. Pas une équipe, pas un rôle. La responsabilité partagée d’un risque ne produit aucune responsabilité réelle, et un risque sans responsable est le meilleur indicateur qu’un registre deviendra obsolète.
Le responsable n’est pas nécessairement la personne qui effectue le travail d’atténuation. C’est la personne comptable de l’existence de la réponse, de son actualité, et de son escalade lorsqu’elle cesse de fonctionner.
L’atténuation en sous-tâches
Les étapes concrètes vivent en sous-tâches sous chaque risque, avec leurs propres assignés et dates d’échéance. C’est la ligne de démarcation entre un registre qui change les choses et un registre qui se contente de les décrire.
Il existe un test pour savoir si une réponse est réelle : si elle ne peut pas être formulée comme une tâche avec un responsable et une date d’échéance, ce n’est pas une atténuation, c’est un vœu pieux. « Surveiller la situation » et « communiquer étroitement avec le fournisseur » échouent toutes les deux à ce test.
Stratégies de réponse
Chaque risque nécessite exactement une Stratégie de réponse :
- Éviter : modifier le plan pour que le risque ne puisse pas survenir. La moins coûteuse quand elle est possible, mais elle se paie généralement en périmètre.
- Atténuer : réduire la probabilité, l’impact, ou les deux. L’option par défaut pour la plupart des risques Élevés.
- Transférer : déplacer la conséquence financière ailleurs via une assurance, des contrats à prix fixe ou des clauses pénales. Cela déplace le coût, pas la perturbation, donc vous perdez tout de même du temps.
- Accepter : le reconnaître, en budgétiser les conséquences, et ne rien faire de plus. Valable pour les risques Faibles, mais cela nécessite une décision documentée. Accepter est un choix, pas l’absence de choix.
- Escalader : le faire remonter au sponsor lorsqu’il dépasse votre autorité. Apportez une recommandation et ce n’est pas se défausser.
Suivre le flux de réponse
Dans la Formule Free Subscription, vous pouvez avoir jusqu’à 5 statuts par projet, et ce modèle en utilise 6. Fusionnez Analyse avec Planification de la réponse après duplication, ou mettez à niveau votre formule d’abonnement pour conserver les six. Plus d’informations sur notre page tarifaire.
Un risque en lui-même ne se termine jamais. C’est votre gestion de ce risque qui se termine, et les six statuts en assurent le suivi : Identifié, Analyse, Planification de la réponse, Atténuation, Suivi, et Clôturé.
L’affichage Tableau kanban regroupe tout par statut et affiche les champs d’évaluation sur chaque carte. Les sous-tâches d’atténuation apparaissent aux côtés des risques, alors filtrez au niveau supérieur lorsque vous voulez voir les risques seuls.
Clôturé signifie que l’exposition a définitivement disparu, pas que vous avez arrêté de vous en inquiéter. Si le risque peut encore se produire, il appartient à Suivi.
Étiquettes
Cinq étiquettes traversent les catégories et répondent à des questions que les champs d’évaluation ne peuvent pas traiter :
- Déclencheur activé : le signal d’alerte précoce s’est déjà déclenché, à examiner en priorité
- Bloquant pour le lancement : arrêtera la publication s’il n’est pas résolu
- Escaladé au sponsor : dépasse l’autorité de l’équipe
- Contingence réservée : un budget est mis de côté pour ce risque
- Réévaluation nécessaire : la situation a changé depuis la dernière évaluation
Revoir selon un cycle
La section de gouvernance en bas du registre contient les revues sous forme de tâches récurrentes, afin qu’elles arrivent au planning, que quelqu’un y pense ou non.
Quatre rythmes, chacun avec un rôle différent :
| Rythme | Ce qui se passe |
|---|---|
| Hebdomadaire | Élevé et Critique uniquement, triés par score. Environ 30 minutes. |
| Bihebdomadaire | Vingt minutes à la fin de la planification de sprint pour ajouter ce qui manque. |
| Mensuel | Réévaluer l’ensemble du registre et clôturer ce qui ne s’applique plus. |
| Trimestriel | Un rapport d’une page pour le comité de pilotage. |
Lors de la revue hebdomadaire, posez trois questions pour chaque risque :
- Le score a-t-il changé, et le Niveau de risque doit-il être mis à jour ?
- L’atténuation progresse-t-elle réellement, ou est-elle en cours depuis trois semaines sans avancer ?
- Le déclencheur s’est-il activé ?
Une revue qui se termine sans qu’aucun champ n’ait changé nulle part dans le registre est une revue qui n’a pas eu lieu.
Conseil : lorsque vous clôturez un risque, notez s’il s’est produit, comment l’impact réel s’est comparé à celui prévu, et si vous l’évalueriez de la même façon aujourd’hui. C’est cette dernière question qui facilite le projet suivant, et c’est en la sautant que beaucoup d’équipes n’évaluent pas mieux les risques en cinquième année qu’en première.
Lisez-en davantage sur notre blog à propos de comment évaluer un risque et garder le registre vivant.
Questions fréquemment posées
Qu’est-ce qu’un registre des risques ?
Un registre des risques est une liste vivante de ce qui pourrait mal tourner sur un projet et de ce que vous faites pour y remédier, avec une probabilité, un impact, un responsable et une réponse pour chaque entrée. Si rien n’a changé lors de la dernière revue, la revue n’a pas eu lieu.
Que doit contenir un registre des risques ?
Un énoncé du risque, une évaluation de la probabilité, une évaluation de l’impact, un score combiné, un responsable nommé, et une stratégie de réponse. Un identifiant de risque stable, une catégorie, et une date d’identification le rendent nettement plus utile.
Comment évaluer la probabilité et l’impact d’un risque ?
Notez chacun de 1 à 5 et multipliez. La probabilité va de Rare à Quasi certain, l’impact de Négligeable à Sévère. Évaluez l’impact sur l’objectif du projet, pas le caractère dramatique général de l’événement.
Qu’est-ce qu’une matrice des risques 5x5 ?
Une grille croisant probabilité et impact, chacun noté de 1 à 5, donnant des scores de 1 à 25. Le score est ensuite réparti en bandes, et chaque bande porte une obligation différente, ce qui transforme un chiffre en action requise.
Quelles sont les cinq stratégies de réponse aux risques ?
Éviter, Atténuer, Transférer, Accepter et Escalader. Transférer déplace la conséquence financière mais pas la perturbation, et Accepter est une décision documentée plutôt que l’absence de décision.
Qui doit être responsable d’un risque dans un registre des risques ?
Une seule personne nommée, jamais une équipe ni un rôle. Le responsable est comptable de l’existence et de l’actualité de la réponse, mais pas nécessairement de l’exécution de l’atténuation, qui est attribuée séparément sur les sous-tâches.
À quelle fréquence un registre des risques doit-il être revu ?
Chaque semaine pour les entrées Élevées et Critiques, toutes les deux semaines pour ajouter ce qui manque, chaque mois pour tout réévaluer, et chaque trimestre pour rendre compte au comité de pilotage. Le modèle conserve ces revues sous forme de tâches récurrentes afin qu’elles apparaissent au planning d’elles-mêmes.
Comment créer un registre des risques dans Quire ?
Dupliquez le modèle de registre des risques, passez en affichage Tableau, et triez par Score de risque décroissant. Lisez quelques risques d’exemple pour apprendre la structure en quatre parties d’une entrée, puis supprimez les exemples, conservez les champs et les sections, et ajoutez environ cinq de vos propres risques.
Existe-t-il un modèle de registre des risques prêt à l’emploi dans Quire ?
Oui. Visitez le projet de registre des risques et dupliquez-le dans votre espace de travail pour obtenir les huit champs personnalisés, le flux en six étapes, les sections de catégories, les cinq étiquettes et les tâches de revue récurrentes déjà configurés.