Comment construire un registre des risques de projet (avec exemples)

Tout projet comporte des risques : un fournisseur qui pourrait livrer en retard, une personne clé qui pourrait être malade au moment de la mise en service, une autorisation qui pourrait prendre plus de temps que prévu. La plupart des équipes connaissent ces risques de façon vague. Le problème, c'est qu'un risque que personne n'a écrit n'est généralement surveillé par personne, et qu'il a tendance à surgir au pire moment.

Un registre des risques règle ce problème. C'est une liste courte et vivante de ce qui pourrait mal tourner, de la probabilité et de la gravité de chaque point, de la personne qui le surveille et de ce que vous comptez faire. Ce guide explique comment en construire un que votre équipe tiendra réellement à jour, avec des exemples d'entrées pour le BTP, les opérations de santé et les projets de petites entreprises.

Qu'est-ce qu'un registre des risques de projet ?

Un registre des risques (parfois appelé journal des risques) est un tableau des risques identifiés du projet. Chaque ligne décrit un risque et consigne les informations nécessaires pour le gérer : sa probabilité, son impact, un responsable, un plan de réponse et une date de revue.

Ce n'est pas la même chose qu'un journal des problèmes. Un risque est quelque chose qui pourrait arriver. Un problème (issue) est quelque chose qui est déjà arrivé. Quand un risque se réalise, vous le clôturez dans le registre et le traitez comme un problème, souvent en ajustant des tâches et des dates dans votre planning.

Les colonnes dont votre registre des risques a besoin

Vous pouvez ajouter de nombreux champs, mais un registre aux colonnes trop nombreuses finit abandonné. Voici celles qui méritent leur place :

• ID : une référence courte comme R-01, pour pouvoir citer un risque en réunion et dans les commentaires.
• Description du risque : ce qui pourrait arriver, pourquoi, et ce que cela affecterait (plus de détails sur la formulation ci-dessous).
• Catégorie : par exemple approvisionnement, personnes, technique, météo, finances, réglementation ou client. Les catégories aident à repérer les regroupements.
• Probabilité : sa vraisemblance, généralement sur une échelle de 1 à 5 ou Faible / Moyenne / Élevée.
• Impact : l'ampleur des dégâts sur les délais, les coûts, la qualité ou la sécurité, sur la même échelle.
• Score ou cotation : la probabilité combinée à l'impact, pour pouvoir trier par priorité.
• Responsable : une personne nommée qui surveille le risque et déclenche la réponse. Pas un service, pas « l'équipe ».
• Réponse / plan d'atténuation : l'action concrète que vous mènerez dès maintenant, ou le plan de repli si le risque se réalise.
• Échéance ou date de revue : quand l'atténuation doit être faite ou quand le risque sera réexaminé.
• Statut : ouvert, en cours d'atténuation, clos ou survenu (déplacé vers les problèmes).

Comment construire un registre des risques en 6 étapes

1. Identifier les risques avec les personnes qui font le travail

Organisez une courte séance avec les personnes les plus proches du travail : conducteurs de travaux, chefs d'équipe, la personne qui gère les fournisseurs, tous ceux qui ressentiront réellement les problèmes. Parcourez le planning phase par phase et demandez : « Qu'est-ce qui pourrait arrêter ou ralentir ceci ? » Regardez aussi ce qui s'est mal passé sur des projets similaires passés ; votre propre historique est souvent la meilleure source.

Quelques questions utiles :

• Quelles tâches dépendent de quelqu'un d'extérieur à l'équipe (fournisseurs, clients, inspecteurs, autres services) ?
• Quelles tâches reposent sur une seule personne ou un seul équipement ?
• Où les durées reposent-elles sur l'espoir plutôt que sur l'expérience ?
• Quels facteurs externes (météo, validations, haute saison) pourraient changer le plan ?

2. Rédiger chaque risque en cause, événement et effet

Des entrées vagues comme « retards » ou « budget » sont difficiles à traiter. Un format plus clair est : En raison de [cause], [événement] peut se produire, ce qui entraînerait [effet].

• Faible : « Problèmes de fournisseur. »
• Mieux : « Le fournisseur de fenêtres ayant un long délai de livraison et une seule usine, la livraison peut glisser, ce qui retarderait les finitions intérieures et le jalon de remise. »

Rédiger les risques ainsi facilite beaucoup le choix du responsable et de la réponse, car on voit exactement quel maillon de la chaîne on peut rompre.

3. Coter la probabilité et l'impact

Utilisez une échelle cohérente et convenez de ce que chaque niveau signifie pour votre projet. Par exemple, pour l'impact : Faible signifie un retard d'un ou deux jours sans changement de coût ; Moyen, un retard qui déplace un jalon ou un dépassement de coût perceptible ; Élevé, une menace pour l'échéance, le budget ou la sécurité. Pour la probabilité : Faible signifie peu probable au vu de ce que vous savez ; Moyenne, plausible ; Élevée, que vous seriez surpris que cela n'arrive pas.

Multipliez ou combinez les deux pour obtenir une cotation. Un risque de probabilité Élevée et d'impact Élevé passe en tête de liste ; un risque Faible/Faible peut être accepté et surveillé. La méthode de calcul exacte compte moins que le fait de l'appliquer de la même façon à chaque fois.

4. Choisir une réponse pour chaque risque

Il existe quatre façons classiques de répondre à une menace :

• Éviter : modifier le plan pour que le risque ne s'applique plus, par exemple en choisissant un autre fournisseur ou une autre méthode.
• Réduire : diminuer la probabilité ou l'impact, par exemple en commandant plus tôt, en prévoyant une personne de secours ou en intégrant une marge de temps.
• Transférer : reporter les conséquences sur quelqu'un de mieux placé pour les assumer, par exemple via une clause contractuelle ou une assurance.
• Accepter : décider consciemment de vivre avec, idéalement avec une provision ou un plan de repli prêt.

Rendez la réponse précise et datée : « Commander les fenêtres avant le 15 mars et faire confirmer la date d'expédition par écrit » est un plan. « Surveiller le fournisseur » n'en est pas un.

5. Attribuer un seul responsable et une échéance

Chaque risque a besoin d'un responsable unique, chargé de surveiller les signes d'alerte et de mener la réponse. Donnez à chaque action d'atténuation une échéance et, quand c'est pertinent, placez-la dans le planning comme une vraie tâche. Une atténuation qui ne vit que dans un tableur a tendance à être oubliée ; celle qui apparaît dans la liste de tâches de quelqu'un pour cette semaine est faite.

6. Relier les risques à votre planning et à votre budget

Les risques ne sont pas séparés du plan. Si un risque pèse sur une tâche qui a de nombreuses dépendantes, son impact réel est plus grand qu'il n'y paraît, car un glissement à cet endroit repousse tout ce qui suit. Au moment de coter l'impact, consultez le diagramme de Gantt : qu'est-ce qui est lié après cette tâche, et mène-t-il à un jalon ? De même, si vous acceptez un risque, envisagez de prévoir une ligne de provision dans le budget du projet pour que le coût du plan de repli ne soit pas une surprise.

Exemples de registre des risques par type de projet

BTP et équipes de terrain

• R-01, Météo (Probabilité : Moyenne, Impact : Élevé) : Le coulage des fondations étant prévu en saison des pluies, de fortes pluies peuvent arrêter les travaux de béton, ce qui retarderait le montage de l'ossature. Réponse : réduire – ajouter une marge avant le début de l'ossature et convenir avec le fournisseur d'une autre date de coulage. Responsable : conducteur de travaux.
• R-02, Approvisionnement (Moyenne / Moyenne) : Une pièce spécialisée ayant un long délai de livraison, elle peut arriver après la date d'installation, ce qui bloquerait les inspections. Réponse : réduire – passer la commande à la signature du contrat et faire confirmer chaque semaine les dates d'expédition. Responsable : responsable des achats.

Opérations de santé

• R-03, Personnes (Moyenne / Élevée) : La formation du personnel à un nouveau processus de planification tombant pendant une période chargée, une partie du personnel peut manquer les séances, ce qui ralentirait l'adoption après la mise en service. Réponse : réduire – proposer deux séances supplémentaires et désigner un référent d'étage par équipe. Responsable : responsable des opérations.
• R-04, Technique (Faible / Élevée) : Le déménagement de l'équipement dépendant d'un créneau d'installation du fournisseur, celui-ci peut le reporter, ce qui repousserait la réouverture de la salle. Réponse : accepter avec plan de repli – garder la salle actuelle disponible jusqu'à la validation. Responsable : coordinateur des installations.

Projets de petites entreprises

• R-05, Personnes (Élevée / Moyenne) : Une seule personne connaissant la configuration de la boutique en ligne, son absence peut bloquer le lancement. Réponse : réduire – documenter les étapes de configuration et associer une deuxième personne aux tâches clés. Responsable : propriétaire/gérant.
• R-06, Finances (Moyenne / Moyenne) : Les prix des emballages pouvant changer entre le devis et la commande, les coûts peuvent dépasser le budget. Réponse : transférer/réduire – figer le prix dans la confirmation de commande et conserver une petite provision. Responsable : responsable financier.

Ce sont des illustrations du format, pas des valeurs de référence. Vos propres cotations dépendront de votre projet, de votre lieu et de votre équipe.

Garder le registre vivant

Un registre des risques rédigé au lancement et jamais rouvert n'est que de la paperasse. Quelques habitudes le gardent utile :

• Le revoir à un rythme fixe. Ajoutez un point risques de cinq minutes à votre réunion de projet hebdomadaire : ce qui est nouveau, ce dont la cotation a changé, ce qui peut être clos.
• Le revoir aux jalons. Chaque phase apporte de nouveaux risques et en retire d'anciens.
• Surveiller les déclencheurs. Notez un signe d'alerte précoce pour les risques majeurs, comme « le fournisseur n'a pas confirmé la date d'expédition le 10 », afin que le responsable sache quand agir.
• Clore les risques explicitement. Marquez-les comme clos avec une courte note. Une liste plus courte est plus facile à lire et concentre l'attention sur ce qui compte encore.
• Le garder là où l'équipe travaille. Si le registre vit dans un fichier que personne n'ouvre sur le chantier ou dans le service, il finira par être périmé. Placez-le à côté du planning.

Erreurs courantes à éviter

• Lister des problèmes comme des risques. Si c'est déjà arrivé, cela relève de la liste des problèmes et du planning, pas du registre.
• Trop d'entrées de faible valeur. Cinquante risques anodins cachent les cinq qui comptent. Concentrez-vous sur ce qui pourrait réellement affecter les délais, les coûts, la qualité ou la sécurité.
• Responsabilité partagée. « Tout le monde » veut dire personne. Un nom par risque.
• Réponses sans dates. Une atténuation sans échéance reste généralement une bonne intention.
• Ignorer les opportunités. Certaines incertitudes sont positives, comme une phase qui se termine en avance. Notez-les aussi pour pouvoir en profiter.

Suivre les risques à côté du diagramme de Gantt

Un tableur convient pour un registre des risques, mais il sépare les risques des tâches et des dates qu'ils touchent. Garder les deux dans un même outil de projet accélère la revue hebdomadaire : vous pouvez ouvrir un risque, voir la partie du planning qui lui est liée, vérifier son responsable et mettre le plan à jour au même endroit.

Dans GanttMaster, chaque projet dispose d'un module de risques où vous pouvez consigner la catégorie, la probabilité, l'impact, le plan d'atténuation, le responsable et l'échéance d'un risque, à côté du suivi du budget et des dépenses et d'un diagramme de Gantt interactif avec des dépendances Fin à Début, Début à Début et Fin à Fin. Les actions d'atténuation peuvent être ajoutées comme tâches ou sous-tâches, affectées à un membre de l'équipe, et apparaissent dans la vue Aujourd'hui avec des rappels à l'échéance.

Liste de contrôle rapide du registre des risques

• Chaque risque est rédigé en cause, événement et effet.
• La probabilité et l'impact utilisent une échelle convenue.
• Chaque risque a un responsable nommé, unique.
• Chaque réponse est précise et datée.
• Les risques à cotation élevée sur des tâches ayant de nombreuses dépendantes sont vérifiés par rapport au planning.
• Le registre est revu chaque semaine et à chaque jalon.