1

Analyse et Gestion des Risques

W03 2008
Samuel BASSETTO


2
Analyse et gestion des risques
1. Introduction au risque ?
Les risques dun point de vue assurance
Quelques dfinitions, la perception des risques
2. Quelques mthodes danalyse des risques
Les arbres
Analyse des Modes de Dfaillance et Etude de leur Criticit
Dautre catgories :
Les risques dans les projets
APR
Sret de fonctionnement
3. Management des risques
Management par projet(s)
Dfinition du primtre du projet
Analyse
Plan daction
Synthse
Management continu
Tenir le CAP : Collecte Analyse Plan daction
CAP+R : Le retour dexprience
CAP+C : Amlioration du plan de contrle/sureveillance
4. Etude de cas Stmicro, les socits actuariales
5. A lire
1
2
3
4
5


3
Introduction au risque
Assurances [1]
Dommages = Pril Couverture
Gestion des risques Concevoir une bonne couverture
7 tapes pour concevoir une bonne couverture

Identifier les couvertures de bases pour chaque risque (pril)
Mesurer le degr de couverture de chaque centre de profit, vis--vis
des prils
Estimer les pertes potentielles en nombre et frquence par unit de
couverture et par risque
Modliser les pertes et la svrit par centre de profit
Estimer la possible rduction de limpact mener par le centre de
profits
Etablir la rtention ($) possible de risques
Estimer la couverture ncessaire


1
2
3
4
5


4
Introduction au risque
Assurances [1]
1
2
3
4
5
Dommage
Risque = pril Couverture


5
Introduction au risque
Sciences pour lingnieur, plusieurs
approches:
Scurit
Sret de fonctionnement
Matrise de la disponibilit
Mthodes qualitatives, et quantitatives danalyse
des risques
Sciences des organisations
Mthodes de management des risques
Mthodes de gestion des risques projets
La gestion des risques dans la dmarche qualit

1
2
3
4
5


6
Introduction au risque
Chaque discipline possde sa vision
du risque :
SPI 4,
SPO 3,
Assurances 1

Quelle dfinition commune ?
1
2
3
4
5


7
Introduction au risque
Dfinition adopte dans ce cours :
Risque = triplet [vnement redout
(indsirable), frquence (probabilit),
gravit] [2]


1
2
3
4
5
Risque
Exposition => gravit
Situation non
souhaite
Frquence ou
Probabilit de conjonction


8
Introduction au risque
Exemples (1/2) : limportance de la
description

1
2
3
4
5
tre tu par une voiture
Personne traversant lautoroute La voiture heurte un objet
Frquence ts les 20min
(stat de survie en moyenne
Sur lautoroute)


9
Introduction au risque
Exemples (1/2) : limportance de la
description

1
2
3
4
5
tre tu par une voiture
Piton en face de la voiture
La voiture renverse un piton
Nombre daccidents mortels
par an sur la route :
~500/an ?


10
Contexte
Introduction au risque
Un facteur fondamental : le scnario
conduisant lanalyse de risque, le
contexte
1
2
3
4
5
vnement
redout
RISQUE
Evt redout
Frquence
Gravit



11
Analyse et gestion des risques
1. Introduction au risque ?
Les risques dun point de vue assurance
Quelques dfinitions, la perception des risques
2. Quelques mthodes danalyse des risques
arbres de dfaillances,
arbres de causes,
Analyse des Modes de Dfaillance et Etude de leur Criticit
Dautre catgories :
Les risques dans les projets
APR
Sret de fonctionnement
3. Management des risques
Management par projet(s)
Dfinition du primtre du projet
Analyse
Plan daction
Synthse
Management continu
Tenir le CAP : Collecte Analyse Plan daction
CAP+R : Le retour dexprience
CAP+C : Amlioration du plan de contrle/sureveillance
4. Etude de cas Stmicro, les socits actuariales
5. A lire
1
2
3
4
5


12
Mthodes danalyse de risques
Les arbres [3]
Technique de sret de fonctionnnement
De 3 types : de dfaillances, de causes,
dvnement

Mme reprsentation mais objectifs
diffrents

1
2
3
4
5


13
Mthodes danalyse de risques
Principes
Arbres de dfaillances : dpart dun vnement
non dsir potentiel et recherche des causes
possibles => exhaustif
Arbres de cause : dpart dun vnement non
dsir rel, recherche des causes impliques
Arbre dvnements : dpart dun vnement
non souhait, analyse des consquences, des
effets
1
2
3
4
5


14
Mthodes danalyse de risques
Les arbres [6]
1
2
3
4
5
Evt
Arbre dvnements
Arbre de
dfaillances
Arbre de causes


15
Mthodes danalyse de risques
Les connecteurs
0 0 0
1 1 0
1 0 1
1 1 1
C B A
1
2
3
4
5
Evt
Ou
Et
C
A
B
C
A
B
0 0 0
0 1 0
0 0 1
1 1 1
C B A
ou et


16
Mthodes danalyse de risques
Les connecteurs

Vers un sous arbre

Sommet dun sous arbre


Condition
Evnement

lmentaire
1
2
3
4
5
Evt
2
Condition
2
Evt
Base


17
Mthodes danalyse de risques
Les limites :
Pouvoir dexpression = logique du 1
er
ordre
Arbres complexes, ncessit de faire des
sous arbres
Ncessit de trouver des vnements de
base indpendants
Ncessit de trouver
Combinaison arbre de dfaillances + effets
= approche papillon
Utilis pour rechercher les coupes
minimales de larbre
Vers la quantification de larbre (mthode EPS)
1
2
3
4
5
Evt


18
Mthodes danalyse de risques
Les AMDEC [4]
Analyse des modes de dfaillances et tude de
leur criticit
1 tude systmatique de lobjet tudi, de ses modes
de dfaillance, des effets de ses dfaillances,
des causes impliques, des moyens de
dtection, de prvention et de redondance
1 cotation de la svrit, de loccurrence, de la
dtectabilit, voir de la redondance
1 valuation du risque par le NPR (Nombre pour
Prioriser les Risques) NPR = S*O*D
1
2
3
4
5


19
Mthodes danalyse de risques
Le formalisme
AMDEC
1
2
3
4
5
R
P
N
D
e
t
O
c
c
S
e
v
Redonda
nce
Dtection Cause Effet Mode Item/foncti
on


20
Mthodes danalyse de risques
Le formalisme
AMDEC [5]
1
2
3
4
5
Mode
de
dfaillance
Item/Function
Effet 1
Effet 2
Cause 1
Cause2
Prvention Dtection


21
Mthodes danalyse de risques
Lvaluation du
risque
1
2
3
4
5
Mode
de
dfaillance
Item/Function
Effet 1 Cause 1
Prvention Dtection
Sev
Occ
Det
*
*
RPN


22
Mthodes danalyse de risques
Grille pour la
svrit

1
2
3
4
5
Hazardous without warning
Very high severity ranking when a potential failure
mode effects safe system operation without warning
10
Hazardous with warning
Very high severity ranking when a potential failure
mode affects safe system operation with warning
9
Very High
System inoperable with destructive failure without
compromising safety
8
High System inoperable with equipment damage 7
Moderate System inoperable with minor damage 6
Low System inoperable without damage 5
Very Low
System operable with significant degradation of
performance
4
Minor
System operable with some degradation of
performance
3
Very Minor System operable with minimal interference 2
None No effect 1



23
Mthodes danalyse de risques
Grille pour
loccurence
1
2
3
4
5
PROBABILITY of Failure Failure Prob Ranking
Very High: Failure is almost inevitable >1 in 2 10
1 in 3 9
High: Repeated failures 1 in 8 8
1 in 20 7
Moderate: Occasional failures 1 in 80 6
1 in 400 5
1 in 2,000 4
Low: Relatively few failures 1 in 15,000 3
1 in 150,000 2
Remote: Failure is unlikely <1 in 1,500,000 1



24
Mthodes danalyse de risques
Grille de la
dtection
1
2
3
4
5
Detection Likelihood of DETECTION by Design Control Ranking
Absolute Uncertainty
Design control cannot detect potential
cause/mechanism and subsequent failure mode
10
Very Remote
Very remote chance the design control will detect
potential cause/mechanism and subsequent failure
mode
9
Remote
Remote chance the design control will detect potential
cause/mechanism and subsequent failure mode
8
Very Low
Very low chance the design control will detect potential
cause/mechanism and subsequent failure mode
7
Low
Low chance the design control will detect potential
cause/mechanism and subsequent failure mode
6
Moderate
Moderate chance the design control will detect potential
cause/mechanism and subsequent failure mode
5
Moderately High
Moderately High chance the design control will detect
potential cause/mechanism and subsequent failure
mode
4
High
High chance the design control will detect potential
cause/mechanism and subsequent failure mode
3
Very High
Very high chance the design control will detect potential
cause/mechanism and subsequent failure mode
2
Almost Certain
Design control will detect potential cause/mechanism
and subsequent failure mode
1



25
Mthodes danalyse de risques
Le formalisme AMDEC Difficults :
1) Dfinition du domaine dtude
1
2
3
4
5


26
Mthodes danalyse de risques
Le formalisme AMDEC Limitations :
2) reprsentation hirarchique pour 1
domaine fix
1
2
3
4
5
Mode
de
dfaillance
Effet Cause
n
m
p
q
Prevention
r
s
Detection
t
u


27
Mthodes danalyse de risques
Le formalisme AMDEC A faire :
3) Adaptation de la grille de cotation pour le
mtier
1
2
3
4
5
Hazardous without warning
Very high severity ranking when a potential failure
mode effects safe system operation without warning
10
Hazardous with warning
Very high severity ranking when a potential failure
mode affects safe system operation with warning
9
Very High
System inoperable with destructive failure without
compromising safety
8
High System inoperable with equipment damage 7
Moderate System inoperable with minor damage 6
Low System inoperable without damage 5
Very Low
System operable with significant degradation of
performance
4
Minor
System operable with some degradation of
performance
3
Very Minor System operable with minimal interference 2
None No effect 1

Produits
semiconducteurs Front
End + Yield
Recettes de fabrication
des semiconducteurs
+ Cycle Time


28
Mthodes danalyse de risques
Total
0
5
10
15
20
25
30
1 6
1
2
2
0
2
8
4
0
5
0
6
4
8
1
1
0
0
1
2
5
1
4
4
1
6
8
1
9
6
2
2
5
2
5
2
2
9
4
3
3
6
3
8
4
4
3
2
4
8
6
5
4
0
6
3
0
7
2
9
(v
id
e
)
Total
Nombre de RPN's
RPN's
1
2
3
4
5
Le formalisme AMDEC Limitations :
4) Cotation difficile matriser : sur quoi porte la
cotation
5) Distribution des risques non homogne
6) Difficult dinterprtation


29
Mthodes danalyse de risques
Les autres mthodes
+ 60 mthodes diffrentes, beaucoup de
mthodes ad-hoc
Principales difficults:
* analyse du contexte et dterminer le
primtre de ltude
* mtrique du risque
* explicitation des risques

1
2
3
4
5


30
Analyse et gestion des risques
1. Introduction au risque ?
Les risques dun point de vue assurance
Quelques dfinitions, la perception des risques
2. Quelques mthodes danalyse des risques
arbres de dfaillances,
arbres de causes,
Analyse des Modes de Dfaillance et Etude de leur Criticit
Dautre catgories :
Les risques dans les projets
APR
Sret de fonctionnement
3. Management des risques
Management par projet(s)
Dfinition du primtre du projet
Analyse
Plan daction
Synthse
Management continu
Tenir le CAP : Collecte Analyse Plan daction
CAP+R : Le retour dexprience
CAP+C : Amlioration du plan de contrle/sureveillance
4. Etude de cas Stmicro, les socits actuariales
5. A lire
1
2
3
4
5


31
Management des risques
Risques
Analyses pour les expliciter, les dtailler,
les prvenir

Objectif : Inscrire la dmarche danalyse
dans une perspective utilitaire !

1
2
3
4
5


32
Management des risques
Dans le cadre dun projet : des campagnes
danalyse et de matrise des risques

Dfinition du primtre du projet de matrise des
risques
Analyse (mesure incluse)
Plan daction
Synthse
1
2
3
4
5


33
Management des risques
Identification des phases sous phases taches
Identification des ressources
Les assigner aux tches
Par tche, identifier les questions se poser et
auxquelles il faut rpondre.
Identifier leur impact sur le cot, la qualit,les dlais,
la scurit, lenvironnement
Suivre les plans daction et les rponses, question
par question par un outil de GED
Visualiser les indicateurs
1
2
3
4
5


34
Management des risques
Le management des risques dans les projets
1
2
3
4
5


35
Management des risques
Le management des risques dans les projets
1
2
3
4
5


36
Management des risques
1
2
3
4
5


37
Management des risques
1
2
3
4
5


38
Management des risques
Dterminer le poids de chaque sous
phase sur les indicateurs oprationnels
1
2
3
4
5


39
Management des risques
1
2
3
4
5


40
Management des risques
1
2
3
4
5


41
Management des risques
1
2
3
4
5


42
Management des risques
Une dmarche damlioration continue :
Il faut tenir le CAP !

Collecte / Analyse / Plan daction

CAP + R :
Mise jour des risques analyss en fonction des
vnements survenant dans le primtre de lanalyse (R
pur retour dexpriences)
CAP + S :
Mise jour des moyens de surveillance en fonction des
vnements survenant dans le primtre de lanalyse

1
2
3
4
5


43
Management des risques
Parallle avec la mthode damlioration continue
PDCA
ActDfinition du primtre daction
Plan + Do Plan daction
Check Collect
Parallle avec la mthode damlioration continue
DMAIC
Define, Primtre de ltude
Measure, Collecter
Analyse, Analyser
Improve, Plan daction
Control Collecter

1
2
3
4
5


44
Management des risques -
oprationnels
Un axe privilgi de management des
risques oprationnels :
Le process control :
plans de surveillance (produit, procd, machines)
Structuration de la dmarche dindustrialisation des
produits nouveaux (ou plateformes technologiques)
Organisation centralise, distribue, mixte.
1
2
3
4
5


45
Management des risques -
oprationnels
Zones de
surveillance
1
2
3
4
5
Environnement du procd
Cp & Cpk
Spcification
process
Mthodes de
rsolution de
problmes
Actions
Facteurs
environnementaux
du procd
Process(es)
Sorties
Rebus
Produits
qualifis
Donnes
Entres
Procd lmentaire
OCAP
Carte de
contrle
Donnes
Actions
Actions
Entres
du process
lmentaire
Limits
Sorties
du process
lmentaire
Donnes
Rgulation
Donnes
Donnes
des
machineries
Actions
Actions
Test final
Rsultat du test
Spcifications
Echantillonnage


46
Management des risques -
oprationnels
Plans de surveillance :
Variables contrler
Frquences de contrle
Outils de contrles
Programmes de contrle (gamme de contrle)
1
2
3
4
5


47
Les activits du process control
1
2
3
4
5


48
Collecter
Analyser on line
Analyser off line
Grer les risques
Plan de surveillance
de l'lment
Synthtiser
Donnes
valides
Informations
collectes
Evnement
collect
Rsultats
d'analyses
Information relative
aux analyses
off line
informations
sur lanalyse
on line
Besoin d'analyse
Risques cots
Informations sur la collecte
(donnes, vnements, informations)
Nouvelles
typologies
Rsultats
d'analyses
Besoin d'analyse
Les liens entre les activits de process
control
Flux dinformations entre les activits
1
2
3
4
5


49
Cas dtude STMicroelectronics
8Disciplines pour grer les urgences - FORD
1) Description du pb
2) Constitution de lquipe
3) Contenir le problme
4) Analyser larbre des causes (5 * pourquoi)
5) Liste des actions correctives et prventives
6) Actions corrective
7) Actions prventives
8) Clture et remerciements

1
2
3
4
5


50
Cas dtude STMicroelectronics-
2001
Interaction gestion des risques et retour
dexprience





Redondance de linformation
Ncessaire partage dune vue commune des risques


1
2
3
4
5
Item FM FC AP & DET Arbres
Item FM FE FC DET - AP AMDEC
Consquences pb causes
plan daction
8D
Vision du risque Gestion des risques


51
AUDIT de la gestion des risques (1/3)
Passage dun audit
de changement de
maturit
Analyse Prventive
des Risques
Plans daction
Construction
des
synthses
Identification
des zones
risques
Retours client (~ 20 plaques / mois)
Enregistrement du
retour client
Plans
daction
Construction
des synthses
Identification des
zones risques
Maturation (~4/an)
Traitement du
retour
Investigations Investigations
Risques de production Risques lis aux retours client
Procdure
AMDEC
procdure
R000770
Outil RPN Report
1
2
3
4
5


52
Enregistrement

Traitement de la
non-conformit
Plans daction
Construction
des synthses
Identification des
dtracteurs majeurs..
Changements (2 3 par semaines)
Enregistrement de la
demande de
changement
Plans daction
Construction des
synthses
Non conformits (<4% encours de production)
Traitement du
risque li au
changement
Investigations
Investigations
PCRB Minutes
Risques lis aux changements Risques lis aux non conformits
AUDIT de la gestion des risques (2/3)
Procdure
8D
Procdure
SCRAP Form
Procdure
ECN
Procdure
PCRB
Intranet
Intranet
1
2
3
4
5


53
Enregistrement de
la panne
Traitement par un
technicien de
maintenance
Plans daction
Construction
des
synthses
Identification des
dtracteurs majeurs
Problme machine
Investigations
Risques lis aux machines
AUDIT de la gestion des risques (3/3)
Outil X-Site
Procdure de
maintenance
spcifique
Outil C2_Report
1
2
3
4
5


54
Audit - Constatations :
5 procdures de gestion des risques, dtenues par 5
organisations diffrentes
Intgration et process, qualit, production, procd, maintenance

5 structures calques sur le mme modle de
traitement : collecter, traiter les risques, investiguer,
synthtiser

Toutes les procdures sont isoles les unes des autres
alors que des liens devraient exister


1
2
3
4
5


55
Audit - Illustration du manque de
liens (1/3)
Les experts pensent que :
Extrait de lAnalyse Prliminaire des Risques sur les machines EL23S
1 occurrence MAX par an !
1
2
3
4
5


56
Audit - Illustration du manque de liens (2/3)
Les faits montrent que pour Wafer aligner des
EL23S
3 occurrences pour 13 semaines soit 12 par
an : Sil y avait une mise jour des
AMDEC, la cotation du risque passerait de
10 25
Extrait lenregistrement des vnements du Wafer Handling des machines
EL23S
OCC passerait de 2 5
1
2
3
4
5


57
Audit - Consquences du manque de
liens (3/3)
Lourdeurs :
Redondance danalyses
Obsolescence des documents
Difficult dutilisation des analyses

Impacts :
Non matrise du niveau de risques
La sous exploitation des rsultats
Obsolescence des connaissances mtiers
Freins au transfert de savoir faire

1
2
3
4
5


58
Audit - Recommandations
Ncessit de connecter les procdures
Homogniser les procdures
Outiller les procdures

Favoriser lintgration
Converger vers un modle unique
Favoriser le dcloisonnement organisationnel

1
2
3
4
5


59
Cas dtude STMicroelectronics
Nouvelle mthode en place : le
management des risques pour le retour
dexpriences


1
2
3
4
5
Dclenche la
mise jour
des
Moyens de
production
Evnements
* Changement / Nouveaut en
fabrication (procd, machine,
architecture produit)
* Risque oprationnel (Non-
conformit, Temps de Cycle,
Matrise des procd, Rendement)
* Rclamation client
Analyses de
risques
(AMDEC ?)
Plans dactions
Plans de
surveillance
Documents sur
les risques
Produisent
ou
Subissent
Dclenche les
Produisent
Produisent
Produisent
Sont appliqus aux
Surveillent les
sont utiliss lors
Produisent
Informations sur
les risques
encourus
Sens de lecture


60
Bibliographie
[1] : Applying Acturaial Techniques in Operational Risk Modeling,
Donald Mango, FCAS, MAAA, Enterprise Risk Managment
Symposium, April 23-26, 2006, Chicago
[2] Analyse prliminaires des risques, Yves Mortureux, Techniques de
lingnieur, SE4010
[3] Arbres de dfaillance, des causes et dvnement, Yves Mortureux,
Techniques de lingnieur, SE4050
[4] MILITARY STANDARD, Procedures for Performing a failure mode,
effects and Criticallity Analysis, MIL-STD-1629A-12 June 1977 +
Superseding 24November 1980
[5] Bluvband Z., Polak R., Grabov, P. Bouncing Failure Analysis (BFA):
The Unified FTA-FMEA Methodology, IEEE-RAMS 2005, proceedings
pp 463-467
[6] A. Villemeur, Sret de fonctionnement des systmes industriels :
fiabilit, facteurs humains, informatisation, Ed. Eyrolles, 1988


1
2
3
4
5


61
FMEA Definitions
Potential Failure mode: is defined as the manner in which a component/system/process could
potentially fail to meet the intended function/process requirements described in the column
"item/function).
Potential Effects of Failure: are defined as the effects of the failure mode on the customer,
end user or next production step.
SEV: Severity is the rank associated with the effect for a given failure mode. A reduction in the
severity ranking can be effected only through a design change of the analysed system (see
spec radcs 7).
Class: This information is not mandatory and may be used as a flag if needed. For information,
this column is normally used to flag any special product/process characteristics (e.g. : key,
major, etc.) that may require additional design or process control. This column may also be
used to highlight high priority failure modes if the team finds its helpful.
Potential cause/Mechanism of failure: list, to the extent possible, every potential cause
and/or failure mechanism for each failure mode.
OCC: Occurrence is the likelihood that a specific cause/mechanism will occur (see spec radcs
7).
Current Controls Prevention: description of the controls that prevent the cause/mechanism of
failure, or reduce their rate of occurrence.
Current Controls Detection: description of the controls that detect the failure mode from
occurring, or reduce their rate of occurrence.
For ex: preventive or predictive maintenance, error/mistake proofing, SPC.
Detection: description of the controls that detect the cause/mechanism of failure or the failure
mode and lead to corrective actions. For ex: measures by lot sampling, visual inspections
DET: Detection is the rank associated with the best detection control listed in the current
controls. (see Ranking tables in spec. radcs)
RPN: The Risk Priority Number is the product of the severity, Occurrence and Detection
rankings.
1
2
3
4
5


62
Document Joint
Cas dtude dune analyse des risques
dune bande transporteuse
1
2
3
4
5


63
Merci pour votre participation
un peu de dmarche qualit
Points
damlioration
Points positifs
Votre impression


64
Slides BONUS 1/2
La gestion des risques dans les projets


65
Risques et Projets
Quelques dfinitions :
Ecart jug inacceptable par rapport au cot, au dlai ou
lobjectif dun projet.

Possibilit quun projet ne sexcute pas conformment
aux prvisions de date dachvement, de cot et de
spcifications,

Ces carts par rapport aux prvisions tant considrs
comme difficilement acceptables, voire inacceptables.

Intrinsque la notion de projet : on ne fait pas de projet
sans prendre de risque



66
Risques & Projets
Dfinition adopte dans ce cours :
Risque = triplet [vnement redout
(indsirable), frquence (probabilit),
gravit]


67
Projets & Risques
Pour mmoire : Un facteur
fondamental : le scnario conduisant
lanalyse de risque, le contexte

Contexte
vnement
redout
RISQUE
Evt redout
Frquence
Gravit



68
Risques & Projets
Caractristiques des risques
Nature du risque
financier, humain,rglementaire, commercial, technique
Origine du risque
client, fournisseur, rglementations, internes
Consquences ou effets
Dtectabilit
Gravit
du risque ngligeable au risque catastrophique
Probabilit doccurrence
rare, improbable, probable, frquent


69
Risques & Projets
Typologie applique aux
projets


70
Risques & Projets
Identification des risques
Estimation des risques
valuation des risques

Traitement des risques
Suivi et contrle des risques
Mmorisation des risques et capitalisation
des expriences
Processus danalyse
des risques
analyse
dysfonctionnelle
Processus de
gestion des risques
Management des risques dun projet


71
Management des risques
Pourquoi mettre en place un management des risques :
Prvenir les dysfonctionnements du projet
viter de travailler en raction lors de la ralisation du projet et de traiter les urgences
au lieu des phases du projet
Autrement dit
Contribuer une dfinition pertinente des objectifs en cots, dlais et performances
dun projet.
Assurer en permanence la tenue des objectifs du projet par rapport aux vnements
susceptibles den affecter le droulement.
Risques & Projets


72
Management des risques
Constituer une quipe danalyse des risques
(pour la direction du projet) : employer des
personnes ayant les comptences et
lexprience requise pour la bonne conduite
du projet
Risques & Projets


73
Risques & Projets
1. Identification des risques
Rflexion individuelle ou en groupe afin de recenser
tous les lments susceptibles de constituer une
menace pour le projet :
Aller vrifier dans la base de projets ou documentaire les
bilans post-mortem des projets + ou analogues
Passer en revue des check-lists de risques types
Consulter des bases de donnes de risques gnriques
propres lorganisme ou au mtier
Interroger des experts ayant travaill sur des projets
analogues



74
Risques & Projets
1. Identification des risques
Les outils :
AMDEC

Arbres de dfaillances

Arbres de causes

Papillons


75
Risques & Projets
2. Estimation des risques
Activit qui consiste affecter, pour
chaque risque identifi, une valeur sa
probabilit dapparition, sa gravit, la
probabilit de non-dtection du risque.
AMDEC => RPN = Sev * Occ * Det


76
Risques & Projets
3. Evaluation des risques
Tous les risques identifis et estims doivent tre
compars et hirarchiss afin de dcider du
traitement ou non et de lordre de priorit des
actions engager.

La gestion de projet value la criticit de chaque
risque, dtermine sil est acceptable ou non
suivant les rgles de hirarchisation dfinies par la
direction de projet.


77
Niveau de risque
Lestimation des probabilits et des impacts peut
tre ralise, par exemple selon les qualificatifs
croissants :
trs faible 1
faible 2
moyen 3
lev 4
trs lev 5

Le calcul de la criticit du risque correspond au
produit de sa probabilit et de son impact :
C = I x P
Risques & Projets


78
PROBABILITE
IMPACT
1 2 3 4 5
1
2
3
4
5
II
I
IV III
III
Risques & Projets
Zone I : risques acceptables
Zone II : risques perturbants
Zone IV : risques inacceptables
Zone III : risques traiter
Voies de traitement des
risques
Apprciation des risques


79
Risques & Projets
4. Gestion des risques
Le refus
Refuser le risque en renonant au projet
Llimination
Comment supprimer la cause lorigine du risque ?
Les solutions envisages sont-elles les mieux appropries ?
Les objectifs fixs sont-ils ngociables ?
La rduction
Comment diminuer la probabilit dapparition ?
Comment diminuer son impact ?
Comment diminuer la porte du risque sur le droulement du
projet ?


80
Risques & Projets
Gestion des risques
La parade
Accepter le risque en prenant des mesures dordre
budgtaire ou technique
action prventive : diminuer la probabilit dapparition
action de secours : lutter contre leffet du risque

Le transfert
Le projet est-il la meilleure structure daccueil pour
grer le risque ? Peut-on faire appel :
des services internes plus comptents (juridiques,
financiers, technologiques, ) pour traiter le risque,
des sous-traitants qui peuvent le prendre en compte ?
au client pour prendre le risque avec lui ?


81
Risques & Projets
Gestion des risques
Matriser les provisions
Couvrir les risques par des provisions calcules
de faon subjective mais alatoire
par exprience (prendre un % du cot ou augmenter les
dures)
par des mthodes statistiques


82
Risques & Projets
5. Pilotage des risques
Le plan daction
valuation de limpact final des dcisions
dactions.
Formalisation des actions sur une FICHE
ACTION, document qui trace :
le type dactions correspondant quel(s) risque(s)
qui en est responsable
quand cette action doit tre entreprise
La cotation prvisionnelle du risque aprs traitement


83
Risques & Projets
6. Capitalisation des risques
La capitalisation des risques et actions
Un systme documentaire
Permet de tracer les vnements et actions appropris
Constitue au fur et mesure un CATALOGUE des
RISQUES qui :
permet damliorer la prise de dcisions
alimente la rflexion sur lidentification des risques
standardise la dmarche de management des risques
Chek-list des risques
Analyse post-mortem des risques



84
Slides BONUS 2/2
La gestion des risques dans les
processus


85
Les risques dans les
processus
Description des processus (IDEF3,
IDEF0) / procdures (Logigramme)

Questionnement systmatique sur : que
faire si lactivit ne fonctionne pas ?

Intgrer la rponse la modlisation de
lactivit


86
Les risques dans les
processus
Ex:
tudiant
Faire le
cours de
gestion des
risques
tudiant form
Sans analyse de risques


87
Les risques dans les
processus
Ex:
tudiant
Faire le
cours de
gestion des
risques
tudiant form
Avec Analyse de risques
Tester
ltudiant
Test
concluant ?
tudiant form et labellis
tudiant test +
rsultats du test
oui
non
tudiant
Reconsidrer
le niveau de
ltudiant la
baisse