Gestion du risque des projets SI
| Faculté | Faculté d'économie et de management |
|---|---|
| Département | Services généraux GSEM |
| Professeur(s) | Jolita Ralyte[1] |
| Cours | Gestion de projet |
Lectures
Gestion du risque
La gestion du risque est d'une importance primordiale dans le développement des SI.
Exemples de risque dans les projets SI
- Le projet ne débouche pas sur un résultat attendu
- Le projet consomme trop de ressources
- Le projet dure trop longtemps
- Le système ne remplit pas la fonction attendue
- Les utilisateurs n'acceptent pas le système
- Le fonctionnement du système est trop coûteux
"Le taux élevé d'échec s'explique par le fait que les gestionnaires ne prennent pas des mesures afin d'évaluer et de gérer les risques impliqués dans le projet" (Keil et al., 1998)
"Les post-mortem des projets échoués indiquent que les problèmes auraient pu être évités s'il y avait eu une identification et une résolution rapide des éléments à hauts risques." (Boehm, 1991)
La gestion du risque permet d'éviter le désastre ainsi que le travail superflu, de régler et équilibrer les efforts et de stimuler les situations "win-win".
La plupart des projets SI sont à l'origine des changements organisationnels. Leur succès peut donc être crucial pour la réalisation des objectifs économiques de l'organisation.
Définitions du risque
Le risque est une exposition aux facteurs spécifiques qui présentent une menace pour obtenir les résultats attendus du projet. (Bannerman, 2008)
C'est une mesure de la probabilité et de l'impact de non réalisation de l'objectif du projet.
- R = P x I
R = exposition à un facteur particulier du risque. P = probabilité qu'un événement indésirable arrive. I = impact ou ampleur des pertes si l'événement arrive.
Selon la définition probabilistique :
- tous les facteurs potentiels du risque doivent être identifiés au début du projet
- l'exposition au risque est estimée pour chaque facteur
- les facteurs sont classés en fonction de leur priorité afin d'identifier les facteurs les plus menaçants
- focalisation sur les facteurs à haut risque pour minimiser leur probabilité d'occurrence ou l'ampleur de leur impact
Limitations de la définition probabilistique :
- il est difficile d'estimer la probabilité et l'impact de plusieurs facteurs
- il est plus facile d'évaluer le risque sur une échelle simple (ex. : bas, moyen, haut) que de calculer sa probabilité
- couplage fort entre l'événement et les conséquences du risque sans prendre en considération la vulnérabilité et les capacités de l'organisation à répondre à la menace
- la définition n'inclut que les menaces connues