La gestion des risques GEF492A 2014 Référence: [HvV] §8.3 GEF492 - 16 Gestion de risques Automne 2013 La gestion des risques GEF492A 2014 Référence: [HvV] §8.3 Capt Vincent Roberge Collège Militaire Royal du Canada Génie électrique et génie informatique Vincent.roberge@rmc.ca roberge.segfaults.net PPL16-GestionRisques.pdf Sylvain P. Leblanc

GEF492 - 16 Gestion de risques Automne 2013 Aperçu Définition Stratégies de gestion de risques Identification Analyse Susceptibilité Mitigation Évaluation de stratégie Planification Automne 2014 GEF492 Sylvain P. Leblanc

Gestion de risques Risk Management is project management for adults La gestion de risques est en fait de la gestion de projets pour les adultes Tim Lister Automne 2014 GEF492

Qu’est-ce que c’est les risques ? «Les risques sont les résultats potentiellement indésirables des alternatives.” Indésirable veut dire qu’il y aura peut-être une perte Potentiel veut dire que les pertes ne sont pas garanties Alternatives veut dire qu’on a des choix Automne 2014 GEF492

"c’était un problème de gestion" La gestion des risques La grande majorité des projets de logiciel ne réussissent pas à accomplir leurs objectifs horaires, de budget, ou de fonctionnalité "c’était un problème de gestion" Automne 2014 GEF492

Les Risques «Top Ten» (typique) un déficit de personnel un budget ou horaire irréaliste* la mauvaise fonctionnalité* la mauvaise interface humain-machine la dorure du système la volatilité des besoins mauvaises composants venant de l’extérieur mauvaises tâches faites à l’extérieur manques à gagner de temps réel manques à gagner de capacités politique organisationnelle * Ces sont en même temps symptômes et causes Automne 2014 GEF492

Stratégie de gestion des risques GEF492 - 16 Gestion de risques Automne 2013 Stratégie de gestion des risques Identifier les risques (problèmes potentiels) analyser et déterminez la susceptibilité estimer la probabilité p que le problème survienne estimer l’effet du problème E votre susceptibilité est alors p x E Atténuer les risques évasion — prendre des précautions pour que le risque ne se présente pas déplacement — trouver une autre solution où les risques sont à un secteur du projet qui peut mieux leur faire face acceptation — crée un plan de secours Observer et répondre aux risques la gestion de risques commence avec la planification et continue pendant tout le projet Ce processus à quatre étapes est a bien apprendre Automne 2014 GEF492 Sylvain P. Leblanc

Ressources nécessaires GEF492 - 16 Gestion de risques Automne 2013 Ressources nécessaires Quelqu’un qui est qualifié et habile en analyse des risques Les experts dans le domaine d'application Un budget pour les risques de 1 à 5 % du budget total pour la gestion de risques ça n’inclut pas les fonds pour les stratégies d’atténuation Soutien du niveau de la direction Automne 2014 GEF492 Sylvain P. Leblanc

1 - Comment identifier les risques GEF492 - 16 Gestion de risques Automne 2013 1 - Comment identifier les risques Analysez la description du projet Faire un sondage (experts dans le domaine) Utiliser des données historiques et des analogies Faire des expériences de petite échelle le prototypage Faire une décomposition de la fonctionnalité du produit Qui le fait? le personnel technique l’expert-conseil les pairs et les supérieurs les clients et les usagers Automne 2014 GEF492 Sylvain P. Leblanc

2 - L’analyse des risques GEF492 - 16 Gestion de risques Automne 2013 2 - L’analyse des risques Qu’est-ce que c’est? Estimer la probabilité (p) d’occurrence des problèmes Estimer les pertes résultantes de chaque problème (E); en autres mots: l'impact Comment le faire? la «méthode de Delphi» étalonnement par adjectifs analogie aux paris codage de probabilité (sondage) «l’achat» d’une estimation Automne 2014 GEF492 Sylvain P. Leblanc

GEF492 - 16 Gestion de risques Automne 2013 Début Définition du problème Sélection des panellistes Préparation et distribution du questionnaire Analyse des réponses Consensus? Oui Non Fournir les réponses aux panélistes Rapport Final La méthode Delphi On demande à des experts d’arriver à un consensus sur une question S’il n’y a pas de consensus, on leur montre les résultats, et on leur repose la question Les réponses auront tendance à converger vers la solution Automne 2014 GEF492 Sylvain P. Leblanc

Étalonnement par adjectifs GEF492 - 16 Gestion de risques Automne 2013 Étalonnement par adjectifs Presque certain… (80-90 %) Probable… (60-75 %) Possible… (50-75 %) On doute que… (0-40 %) Peu probable… (0-20 %) Très improbable… (0-10 %) Automne 2014 GEF492 Sylvain P. Leblanc

GEF492 - 16 Gestion de risques Automne 2013 Analogie aux paris "Gageriez-vous là dessus?" Par exemple, est-ce que vous acceptez ces chances: si le projet est à l’heure, vous gagnez 100 $ si le projet est en retard, vous perdez 200 $ Si oui, il est raisonnable de croire que vous pensez que la chance de glissement est de moins de 33 % Automne 2014 GEF492 Sylvain P. Leblanc

Susceptibilité aux risques GEF492 - 16 Gestion de risques Automne 2013 Susceptibilité aux risques Haute Susceptibilité haut (Passif) (Sans recours) Effet résultant (E) Susceptibilité modérée Basse susceptibilité bas (Non soucié) (Actif) Basse Haute Probabilité (P) La susceptibilité au risque peut être représentée sur un graphe 2D L'approche de contrôle de risque suggérée est donnée entre parenthèses Automne 2014 GEF492 Sylvain P. Leblanc

3 - Identification de stratégies pour l’atténuation de risques GEF492 - 16 Gestion de risques Automne 2013 3 - Identification de stratégies pour l’atténuation de risques la prévention la réduction de la probabilité la réduction de l’effet le transfert du risque à un autre secteur du projet qui peut mieux y faire face la déplacement du risque à un autre secteur du projet ou ils coûtera moins création d’un plan de secours (contingency plan) acceptation du risque Automne 2014 GEF492 Sylvain P. Leblanc

Exemple d’identification d’une stratégie GEF492 - 16 Gestion de risques Automne 2013 Exemple d’identification d’une stratégie "Qu’est-ce que nous pouvons faire si le système souffre d’un plantage?" secours automatique (hot standby) base de données redondante centre de sauvegarde centre d’opération hors lieux secours manuel (cold standby) Automne 2014 GEF492 Sylvain P. Leblanc

Évaluation des stratégies GEF492 - 16 Gestion de risques Automne 2013 Évaluation des stratégies Qu’est-ce que c’est? Pour chaque stratégie estimer les coûts et les avantages estimer chaque nouveau risque venant de la stratégie Comment le faire? Technique similaire à l’analyse des risques la "méthode Delphi" étalonnement par adjectifs analogie aux paris Automne 2014 GEF492 Sylvain P. Leblanc

La planification pour les risques GEF492 - 16 Gestion de risques Automne 2013 La planification pour les risques Acceptez les risques avec probabilités très basses Si possible, trouvez un plan qui élimine les risques avec les impacts très élevés Pour les autres risques, comparer le coût de chaque stratégie avec votre susceptibilité Si le coût < susceptibilité, on implémente la stratégie Automne 2014 GEF492 Sylvain P. Leblanc

GEF492 - 16 Gestion de risques Automne 2013 Implémentation comme pour les mesures, comme pour l’amélioration du processus, comme pour l’estimation, Il faut que la direction s’engage! comme pour les plans, comme le contrôle Mettez le à jour! Utilisez-le! Automne 2014 GEF492 Sylvain P. Leblanc

Les avantages d’une démarche systématique à la gestion de risques GEF492 - 16 Gestion de risques Automne 2013 Les avantages d’une démarche systématique à la gestion de risques les options et les compromis sont explicites les attentes sont plus réalistes fournit une vue globale (systématique) de la situation les décisions peuvent tenir compte de toute l’information disponible les suppositions sont identifiées de façon explicite les décisions deviennent plus cohérentes avec les buts globaux du projet des plans de secours sont disponible pour avoir réactions plus rapides et efficaces permet d’identifier et d’exploiter les opportunités Automne 2014 GEF492 Sylvain P. Leblanc

GEF492 - 16 Gestion de risques Automne 2013 Sommaire La gestion de risques n’est vraiment rien de nouveau C’est n'est qu’une représentation formelle de bonne gestion bien que la formalisation nous aide à améliorer le processus C’est beaucoup mieux que la condamnation des directeurs! Automne 2014 GEF492 Sylvain P. Leblanc

Techniques de planification et de contrôle GEF492 - 16 Gestion de risques Automne 2013 Prochaine séance: Techniques de planification et de contrôle Automne 2014 GEF492 Sylvain P. Leblanc