Évaluation des Risques Initiaux Projet
Contexte : La gestion des risquesProcessus d'identification, d'analyse, d'évaluation et de traitement des incertitudes susceptibles d'affecter un projet. est une discipline clé en génie civil.
Vous êtes le chef de projet pour la construction d'un nouveau pont haubané. La phase d'avant-projet sommaire est terminée, et vous devez présenter une première évaluation des risques majeurs au comité de pilotage. Cette analyse initiale est cruciale pour anticiper les difficultés, provisionner les budgets de contingence et orienter les études de conception détaillées.
Remarque Pédagogique : Cet exercice vous apprendra à quantifier et à hiérarchiser les risques d'un projet en utilisant une méthode d'analyse semi-quantitative, une compétence fondamentale pour tout ingénieur et gestionnaire de projet.
Objectifs Pédagogiques
- Identifier les risques potentiels d'un projet de génie civil.
- Évaluer la probabilité et l'impact de chaque risque.
- Calculer le niveau de criticité et hiérarchiser les risques.
- Comprendre la notion d'exposition au risque pour un projet.
Données de l'étude
Fiche Technique du Projet
| Caractéristique | Valeur |
|---|---|
| Type d'ouvrage | Pont haubané à tablier mixte acier-béton |
| Coût prévisionnel (C) | 120 M€ |
| Délai prévisionnel (D) | 36 mois |
Matrice de Criticité du Projet
| ID Risque | Description du Risque | Probabilité (P) | Impact (I) |
|---|---|---|---|
| R1 | Conditions géotechniques imprévues (poches de vase) | 3 (Moyenne) | 5 (Très Fort) |
| R2 | Grèves prolongées des dockers (retard livraison acier) | 2 (Faible) | 4 (Fort) |
| R3 | Défaillance d'un fournisseur critique d'appareils d'appui | 2 (Faible) | 3 (Moyen) |
| R4 | Conditions météorologiques extrêmes (vents > 100 km/h) | 4 (Forte) | 2 (Faible) |
| R5 | Erreur de conception dans le calcul des haubans | 1 (Très Faible) | 5 (Très Fort) |
Questions à traiter
- Calculer la criticité (Cr) pour chaque risque identifié.
- Classer les risques par ordre de criticité décroissante.
- Calculer l'exposition globale au risque (EGR) du projet.
- Représenter les risques sur une carte des risques (Probabilité vs Impact).
- Proposer une stratégie de réponse pour le risque le plus critique.
Les bases sur l'Analyse de Risques
L'analyse quantitative des risques est une étape fondamentale en gestion de projet. Elle permet de transformer des incertitudes en données mesurables pour aider à la prise de décision.
1. Criticité d'un Risque (Cr)
La criticité est une mesure qui combine la probabilité d'occurrence d'un risque et la sévérité de son impact. Elle se calcule par la formule :
\[ \text{Criticité (Cr)} = \text{Probabilité (P)} \times \text{Impact (I)} \]
Où P est la Probabilité (généralement sur une échelle de 1 à 5) et I est l'Impact (également sur une échelle de 1 à 5).
2. Exposition Globale au Risque (EGR)
L'EGR représente le niveau de risque total auquel le projet est exposé. C'est la somme des criticités de tous les risques identifiés.
\[ \text{EGR} = \sum_{i=1}^{n} \text{Cr}_i = \sum_{i=1}^{n} (\text{P}_i \times \text{I}_i) \]
Correction : Évaluation des Risques Initiaux Projet
Question 1 : Calculer la criticité (Cr) pour chaque risque
Principe
Le concept fondamental est de transformer une menace abstraite en une valeur quantifiable. En multipliant la chance que le problème survienne (Probabilité) par la gravité de ses conséquences (Impact), on obtient un score, la "Criticité", qui mesure l'importance réelle du risque pour le projet.
Mini-Cours
La méthode P x I est une approche semi-quantitative. Les échelles de Probabilité et d'Impact (de 1 à 5) sont définies par l'organisation en fonction de critères précis (ex: Impact 5 = surcoût > 20% du budget). Le résultat, la Criticité, permet une hiérarchisation objective, servant de base à l'allocation des ressources de mitigation.
Remarque Pédagogique
Pensez à la criticité comme à un "score de danger". Un risque très improbable mais aux conséquences catastrophiques peut être aussi dangereux qu'un risque fréquent mais à faible impact. Cette multiplication simple vous force à considérer les deux facettes du problème et à ne négliger aucune des deux.
Normes
La démarche de management des risques est standardisée au niveau international par la norme ISO 31000. Bien qu'elle ne prescrive pas la méthode P x I de manière obligatoire, cette dernière est universellement reconnue et recommandée par des organismes comme le Project Management Institute (PMI) dans son guide PMBOK.
Formule(s)
Formule générale de la Criticité
Hypothèses
Pour que ce calcul soit valide, nous posons deux hypothèses majeures.
- Les échelles de P et I sont linéaires et acceptées par toutes les parties prenantes.
- Les risques identifiés sont indépendants les uns des autres (la survenue de l'un n'influence pas directement la probabilité de l'autre).
Donnée(s)
Nous reprenons les valeurs fournies dans le tableau de l'énoncé pour chaque risque.
| ID Risque | Probabilité (P) | Impact (I) |
|---|---|---|
| R1 | 3 | 5 |
| R2 | 2 | 4 |
| R3 | 2 | 3 |
| R4 | 4 | 2 |
| R5 | 1 | 5 |
Astuces
Pour un calcul rapide, commencez toujours par les risques ayant un impact de 5 (le maximum). Ils sont souvent les plus critiques, même avec une faible probabilité, car leurs conséquences sont les plus redoutées.
Schéma (Avant les calculs)
Ce schéma illustre le concept de multiplication de la Probabilité par l'Impact pour obtenir la Criticité.
Concept de Calcul de la Criticité
Calcul(s)
Criticité du risque R1
Criticité du risque R2
Criticité du risque R3
Criticité du risque R4
Criticité du risque R5
Schéma (Après les calculs)
Ce diagramme à barres représente visuellement les scores de criticité calculés pour chaque risque, permettant une comparaison immédiate.
Comparaison des Criticités Calculées
Réflexions
Le résultat montre que le risque le plus probable (R4, P=4) n'est pas le plus critique. Le risque le plus critique (R1) est celui qui combine une probabilité moyenne avec un impact maximal. C'est l'essence même de l'analyse de risques : identifier les vraies menaces au-delà des intuitions.
Points de vigilance
L'erreur classique est de se focaliser uniquement sur la probabilité. Un chef de projet pourrait être tenté de négliger R5 ("ça n'arrive jamais"), mais son impact catastrophique (I=5) lui confère une criticité non-nulle qui ne doit pas être ignorée.
Points à retenir
La criticité est le produit de la probabilité et de l'impact. C'est un indicateur composite qui sert à hiérarchiser les risques de manière objective pour concentrer les efforts là où ils sont le plus nécessaires.
Le saviez-vous ?
La gestion des risques moderne trouve ses origines dans l'industrie de l'assurance au 17ème siècle, mais elle a été formalisée pour les projets d'ingénierie par le département de la Défense américain dans les années 1950 pour gérer la complexité des programmes aérospatiaux.
FAQ
Résultat Final
A vous de jouer
Un nouveau risque (R6) est identifié : "Retard dans l'obtention du permis de construire". Son impact est jugé "Fort" (4). Quelle devrait être sa probabilité (de 1 à 5) pour que sa criticité soit de 12 ?
Question 2 : Classer les risques par ordre de criticité décroissante
Principe
Cette étape consiste à trier les risques, du plus important au moins important, en se basant sur la valeur de criticité calculée précédemment. Cela permet de focaliser l'attention et les ressources sur les menaces les plus sérieuses pour le projet.
Mini-Cours
La hiérarchisation est au cœur du principe de Pareto (loi des 80/20) appliqué à la gestion de projet : une petite fraction des risques (environ 20%) est souvent responsable de la majorité des problèmes (environ 80%). En classant les risques, on s'assure de traiter en priorité ces "quelques risques vitaux".
Remarque Pédagogique
Ne vous contentez pas de faire une liste. Ce classement est votre feuille de route pour l'action. Les risques en haut de la liste sont ceux qui doivent vous empêcher de dormir ; ceux en bas peuvent être simplement surveillés. C'est un outil de priorisation.
Normes
La norme ISO 31000 insiste sur l'étape d' "évaluation des risques", qui inclut la comparaison des résultats de l'analyse avec des critères de risque pour établir des priorités. Ce classement est donc une application directe de cette exigence normative.
Hypothèses
L'hypothèse principale est que la criticité est un indicateur suffisant pour la priorisation. Dans des cas complexes, d'autres facteurs (comme l'interdépendance des risques) pourraient être pris en compte, mais pour cette analyse initiale, la criticité est le critère roi.
Donnée(s)
Nous utilisons les criticités calculées précédemment : \( \text{Cr(R1)}=15 \), \( \text{Cr(R2)}=8 \), \( \text{Cr(R3)}=6 \), \( \text{Cr(R4)}=8 \), \( \text{Cr(R5)}=5 \).
Astuces
En cas d'égalité (comme ici entre R2 et R4), on peut utiliser un critère secondaire. Une pratique courante est de prioriser celui qui a l'impact le plus élevé (R2, avec I=4) car les conséquences sont plus graves, même si la probabilité est plus faible.
Schéma (Avant les calculs)
Ce schéma représente les risques avec leurs criticités, mais dans un ordre non trié, tel qu'ils ont été identifiés initialement.
Risques non-hiérarchisés
Schéma (Après les calculs)
Ce schéma représente les mêmes risques, mais maintenant ordonnés verticalement du plus critique au moins critique, formant un classement clair.
Classement des Risques par Criticité
Réflexions
Le classement met en évidence que les risques R1, R2 et R4 constituent le "Top 3" des préoccupations. L'équipe projet devra consacrer la majorité de ses efforts de mitigation sur ces trois points. R5, malgré son impact maximal, est le dernier de la liste en raison de sa très faible probabilité.
Points de vigilance
Attention à ne pas ignorer complètement les risques en bas de la liste. Un risque "faible" n'est pas un risque "nul". Ils doivent être placés sur une liste de surveillance ("watch list") et réévalués périodiquement.
Points à retenir
Le but du calcul de criticité est de permettre une hiérarchisation. Cette liste ordonnée est le principal livrable de l'analyse de risques initiale et le point de départ pour l'élaboration des plans de réponse.
Le saviez-vous ?
Dans les projets nucléaires ou aérospatiaux, des méthodes beaucoup plus complexes comme l'AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) sont utilisées. Elles décomposent le score de criticité en trois facteurs : Gravité, Occurrence et Détectabilité.
FAQ
Résultat Final
- Risque R1 (Criticité = 15)
- Risque R2 (Criticité = 8)
- Risque R4 (Criticité = 8)
- Risque R3 (Criticité = 6)
- Risque R5 (Criticité = 5)
A vous de jouer
Si le risque R3 voyait sa probabilité augmenter à 4 (Forte), quel serait son nouveau rang dans le classement ?
Question 3 : Calculer l'exposition globale au risque (EGR) du projet
Principe
L'EGR est un indicateur synthétique qui représente la "température" globale du risque sur le projet. Il s'agit de condenser toutes les menaces identifiées en un seul chiffre pour avoir une vision d'ensemble et faciliter les comparaisons.
Mini-Cours
L'EGR n'est pas une valeur absolue mais un indicateur de tendance. Son utilité principale est de suivre l'évolution du risque au fil du temps. Au début du projet, l'EGR est élevée. Au fur et à mesure que des actions de mitigation sont mises en place, sa valeur doit diminuer, montrant que le projet est de mieux en mieux maîtrisé.
Remarque Pédagogique
Voyez l'EGR comme le score total de l'équipe adverse avant le début d'un match. Ce n'est pas une prédiction du score final, mais cela vous donne une idée de la force de l'adversaire et de la difficulté du match à venir. Un projet avec une EGR de 80 est intrinsèquement plus "dangereux" qu'un projet avec une EGR de 20.
Normes
Il n'y a pas de norme qui impose le calcul de l'EGR en tant que tel. Cependant, le concept de "risque agrégé" ou de "profil de risque global" est un élément central de cadres de gouvernance d'entreprise comme COSO (Committee of Sponsoring Organizations of the Treadway Commission).
Formule(s)
Formule de l'Exposition Globale au Risque
Hypothèses
Le calcul suppose que les criticités sont additives. Cela revient à considérer que l'impact total sur le projet est la somme des impacts pondérés de chaque risque, ce qui est une simplification raisonnable en première approche.
Donnée(s)
Nous utilisons les criticités calculées à la Question 1 : 15, 8, 6, 8, 5.
Astuces
Lorsque vous présentez ce chiffre, ne le donnez jamais seul. Accompagnez-le toujours d'un contexte : "L'EGR est de 42, ce qui est typique pour un projet de cette nature à ce stade d'avancement." ou "L'EGR a baissé de 50 à 42 ce mois-ci grâce à nos actions sur le risque R1."
Schéma (Avant les calculs)
Ce schéma illustre le concept de sommation des criticités individuelles pour former l'Exposition Globale au Risque.
Concept de Calcul de l'EGR
Calcul(s)
Sommation des criticités
Schéma (Après les calculs)
L'EGR peut être représentée par une jauge ou un thermomètre de risque, montrant le niveau actuel (42) par rapport à une échelle prédéfinie (par exemple, de 0 à 100).
Jauge de l'Exposition Globale au Risque (EGR)
Réflexions
Une EGR de 42 est un indicateur. Seul, il ne signifie pas grand-chose, mais il sera très utile pour comparer ce projet à d'autres, ou pour suivre l'évolution du risque au cours du temps (après mise en place de plans de mitigation, l'EGR devrait baisser).
Points de vigilance
Le piège est de croire que deux projets avec la même EGR sont identiques. Un projet avec un seul risque de criticité 42 est très différent d'un projet avec 10 risques de criticité 4.2. L'EGR est une vue macro, elle ne remplace pas l'analyse détaillée de chaque risque.
Points à retenir
L'Exposition Globale au Risque est la somme des criticités de tous les risques identifiés. C'est un indicateur de haut niveau pour le pilotage et le reporting du risque global d'un projet.
Le saviez-vous ?
Certaines méthodes avancées, comme la simulation de Monte-Carlo, ne se contentent pas de sommer les criticités. Elles simulent des milliers de scénarios de projet en faisant varier l'occurrence des risques pour construire une distribution de probabilité des coûts et délais finaux du projet.
FAQ
Résultat Final
A vous de jouer
Si, après une étude plus poussée, la probabilité du risque R1 est réduite à 2 (Faible), quelle serait la nouvelle EGR du projet ?
Question 4 : Représenter les risques sur une carte des risques
Principe
Le cerveau humain traite les images bien plus efficacement que les listes de chiffres. La carte des risques est un outil de visualisation qui transforme les données de risque en une image simple et intuitive, permettant une compréhension immédiate de la situation.
Mini-Cours
Une carte des risques (ou matrice P-I) est un graphique à deux dimensions. L'axe des abscisses (X) représente l'Impact, et l'axe des ordonnées (Y) la Probabilité. Chaque risque est un point sur ce graphique. Des zones de couleur (vert, jaune, orange, rouge) sont souvent utilisées pour délimiter les niveaux de criticité, le coin supérieur droit (P et I élevés) étant la zone la plus critique.
Remarque Pédagogique
Cette carte est votre meilleur outil de communication avec la direction. Un simple coup d'œil permet à un décideur de voir où se concentrent les menaces (ex: "Nous avons un risque majeur dans la zone rouge"). C'est bien plus parlant qu'un long tableau de chiffres.
Normes
La représentation graphique des risques est une pratique recommandée par toutes les méthodologies de gestion de projet (PMI, PRINCE2) et s'inscrit dans l'étape de "communication et consultation" prônée par la norme ISO 31000.
Hypothèses
Nous supposons que les échelles de 1 à 5 sont des intervalles réguliers, ce qui permet de les placer sur des axes gradués de manière linéaire.
Donnée(s)
Nous utilisons les couples (Impact, Probabilité) pour chaque risque : R1(5,3), R2(4,2), R3(3,2), R4(2,4), R5(5,1).
Astuces
Utilisez des identifiants clairs (R1, R2...) pour chaque point sur le graphique. Cela permet de faire le lien instantanément entre la représentation visuelle et la liste détaillée des risques.
Schéma (Avant les calculs)
Le schéma préparatoire est une grille vide représentant la future carte des risques, avec ses axes et ses zones de criticité définies.
Grille Vierge de la Carte des Risques
Schéma (Après les calculs)
Carte des Risques du Projet
Réflexions
La carte montre clairement que R1 est dans la zone "Élevé/Critique". R4 est le plus probable mais son faible impact le maintient dans une zone moins dangereuse. R5, malgré son impact maximal, est dans une zone de faible criticité grâce à sa très faible probabilité. La visualisation confirme et enrichit l'analyse numérique.
Points de vigilance
Assurez-vous que les axes et les échelles sont clairement définis et compris par tous. Une inversion des axes Probabilité et Impact est une erreur fréquente qui peut conduire à de mauvaises interprétations.
Points à retenir
La carte des risques est un outil de communication essentiel qui traduit les données de risque en une représentation visuelle simple, hiérarchisée et immédiatement compréhensible par toutes les parties prenantes.
Le saviez-vous ?
Les cartes de risques sont aussi utilisées en sismologie pour représenter les zones géographiques en fonction de l'aléa sismique (probabilité d'un séisme) et de la vulnérabilité des constructions (impact). Le principe est exactement le même.
FAQ
Résultat Final
A vous de jouer
Où se situerait un risque avec une Probabilité de 4 et un Impact de 4 sur cette carte ?
Question 5 : Proposer une stratégie de réponse pour le risque le plus critique (R1)
Principe
L'analyse n'est pas une fin en soi. Le but ultime de l'identification et de l'évaluation des risques est de passer à l'action. Cette étape consiste à définir un plan concret pour traiter la menace la plus importante qui pèse sur le projet.
Mini-Cours
Il existe quatre stratégies fondamentales de réponse aux risques négatifs :
1. Éviter : Changer le plan du projet pour éliminer le risque (ex: changer de site).
2. Transférer : Déplacer l'impact du risque vers un tiers (ex: prendre une assurance, sous-traiter).
3. Atténuer (ou Réduire) : Prendre des mesures pour réduire la probabilité et/ou l'impact du risque.
4. Accepter : Ne rien faire et accepter les conséquences si le risque survient (pour les risques faibles).
Remarque Pédagogique
Le choix de la stratégie dépend de la nature du risque et de son niveau de criticité. Pour les risques très critiques (zone rouge), on cherche en priorité à les éviter ou à les atténuer. L'acceptation n'est une option que pour les risques de faible criticité (zone verte).
Normes
L'étape de "Traitement du risque" est un pilier central du processus décrit dans la norme ISO 31000. Elle stipule que pour chaque risque significatif, des options de traitement doivent être sélectionnées et mises en œuvre.
Hypothèses
Nous supposons que nous disposons des ressources (temps, budget, expertise) pour mettre en œuvre un plan de réponse. Dans la réalité, le choix de la stratégie est souvent contraint par le budget disponible.
Donnée(s)
Le risque le plus critique identifié à la Question 2 est R1 : "Conditions géotechniques imprévues", avec une criticité de 15.
Astuces
Un bon plan de réponse contient souvent une combinaison d'actions préventives (pour réduire la probabilité) et d'actions correctives ou de contingence (pour réduire l'impact si le risque survient malgré tout).
Schéma (Avant les calculs)
Le schéma suivant illustre le positionnement initial du risque R1, que nous cherchons à déplacer vers une zone moins critique grâce à notre plan d'action.
Position Initiale du Risque R1
Schéma (Après les calculs)
Après la mise en place du plan d'action, on pourrait réévaluer R1. Par exemple, après des sondages complémentaires (réduction de P de 3 à 2) et la pré-étude de fondations spéciales (réduction de I de 5 à 4), sa nouvelle criticité serait de \(2 \times 4=8\). Le schéma suivant montre le déplacement du risque R1 vers une position moins critique.
Position du Risque R1 Après Atténuation
Réflexions
Pour un risque de nature technique comme celui-ci, avec un impact potentiellement très élevé sur les fondations du pont, la stratégie la plus appropriée est l'atténuation. On ne peut pas "éviter" le sol, et le "transférer" entièrement est difficile. On va donc chercher à réduire son incertitude et ses conséquences.
Points de vigilance
Ne proposez pas d'actions vagues comme "mieux étudier le sol". Un plan de réponse doit être précis, mesurable, assignable à un responsable, réaliste et temporellement défini (SMART).
Points à retenir
Face à un risque majeur, il faut choisir une stratégie (Éviter, Transférer, Atténuer, Accepter) et la décliner en un plan d'actions concrètes visant à réduire la probabilité, l'impact, ou les deux.
Le saviez-vous ?
Le célèbre effondrement du pont de Tacoma en 1940 est un cas d'école de risque technique mal géré. Les ingénieurs avaient sous-estimé l'impact des vibrations induites par le vent (un risque connu à l'époque), menant à la destruction de l'ouvrage quelques mois après son inauguration.
FAQ
Résultat Final
La stratégie retenue pour R1 est l'Atténuation, via un plan d'action en 3 points : 1. Campagne de sondages géotechniques additionnels, 2. Étude de solutions de fondations alternatives, 3. Allocation d'une provision budgétaire de contingence.
A vous de jouer
Pour le risque R2 (grèves), quelle serait la stratégie la plus appropriée ?
Outil Interactif : Simulateur de Criticité
Utilisez les curseurs pour faire varier la probabilité et l'impact d'un risque et observez comment sa criticité et sa position sur la carte évoluent.
Paramètres du Risque
Résultats Clés
Quiz Final : Testez vos connaissances
1. Quelle est la criticité d'un risque avec une probabilité "Forte" (4) et un impact "Moyen" (3) ?
2. Si un projet a trois risques de criticités 10, 5 et 15, quelle est son Exposition Globale au Risque (EGR) ?
3. Dans une carte des risques, où se situent les risques les plus dangereux ?
- Criticité
- Mesure combinée de la probabilité et de l'impact d'un risque, permettant de le quantifier et de le comparer aux autres.
- Exposition au Risque
- Indicateur global qui représente la somme de toutes les menaces pesant sur un projet à un instant T.
- Matrice de Risques
- Outil de visualisation qui classe les risques en fonction de leur probabilité et de leur impact, souvent représenté par un code couleur.
D’autres exercices de gestions de projet:
0 commentaires