Préparation au PMP : Analyse de risque qualitative vs quantitative

Alors que vous vous préparez à votre examen PMI PMP, vous voudrez comprendre les bases de l’analyse de risque qualitative (QLRA) et de l’analyse de risque quantitative (QTRA), deux processus qui font partie du domaine de connaissances « Gestion des risques du projet ». Bien que ces deux concepts semblent similaires et que tous deux utilisent des chiffres pour évaluer les risques, ils ne sont pas du tout identiques. Les candidats à l’examen ne savent pas toujours comment ils fonctionnent, comment ils varient et quels rôles uniques ils jouent. Pour ajouter à la confusion, le programme QTRA peut être facultatif ! Le QLRA et le QTRA sont tous deux de puissants outils d’analyse des risques, et ils ont tous deux leur place dans la gestion des risques liés aux projets. Dans cet article, j’explique leurs rôles distinctifs, je montre où ils diffèrent et j’illustre ce qui se passe lorsque les deux sont utilisés.

Le domaine de connaissance de la gestion des risques du PM Book of Knowledge comporte six processus qui interagissent les uns avec les autres :

Tous les risques possibles sont identifiés dans le processus « identifier les risques » et mis dans un document de projet appelé « registre des risques. » Ensuite, une analyse qualitative des risques est effectuée. De là, elle peut conduire à une analyse quantitative des risques ou directement à la planification de la réponse aux risques. En d’autres termes, l’analyse quantitative des risques est facultative, comme l’indique la ligne pointillée. Si l’EQR et l’AQR sont toutes deux effectuées, elles se suivront de près et le registre des risques sera mis à jour pour les deux types de processus.

Dans sa forme la plus simple, l’EQR est le processus d’évaluation des risques individuels de l’étape « Identifier les risques » pour leur probabilité ou vraisemblance de se produire (la valeur « P »), en multipliant cela avec l’impact que le risque pourrait avoir sur l’objectif du projet (la valeur « I »), puis en priorisant les risques en fonction de leur « score de risque » final. »

La QTRA est le processus consistant à fournir des estimations numériques de l’effet global des risques sur les objectifs du projet lorsque tous les risques sont considérés simultanément. Ces estimations numériques sont généralement exprimées en termes de calendrier et de coût. La liste hiérarchisée des risques créée dans le processus QLRA est ensuite mise à jour dans le processus QTRA, sur la base des estimations numériques.

Pourquoi le QTRA est-il facultatif ? En tant que gestionnaire de projet, vous évoluez dans un environnement très contraint. Parfois, vous devez laisser de côté quelque chose par manque de temps ou de budget, en particulier dans les petits projets. Alors pourquoi effectuer le programme QTRA ? Nous y reviendrons sous peu.

Lorsque seule une analyse qualitative des risques est effectuée sur un projet, on parle d' » analyse partielle des risques « .

Comment l’EQPR et l’EQTRA diffèrent

La différence fondamentale entre l’EQPR et l’EQTRA est que la première traite des risques individuels d’un projet, alors que la seconde considère le risque global du projet. Le risque global du projet est dû à l’effet combiné de tous les risques et de leurs éventuelles interdépendances et corrélations. Le risque global s’applique au projet dans son ensemble, plutôt qu’aux activités individuelles ou aux éléments de coût du projet.

Notez que l’EQPR et l’EQTRA utilisent tous deux des chiffres pour la notation des risques et leur hiérarchisation. Mais le QLRA est une évaluation subjective, alors que le QTRA est plus objectif en termes de valeur ou de coût. Dans le cadre de l’EQPR, par exemple, la cote de risque peut être de  » 5  » ou de  » 10  » après avoir multiplié les valeurs P et I des risques individuels. Pour le QTRA, vous établissez l’impact global du coût ou du temps sur le projet, par exemple : « 25 000 $. »

Regardons un exemple de registre de risques qui a été compilé par le processus « Identifier les risques ». Dans cet exemple, les risques positifs sont appelés opportunités et les risques négatifs sont appelés menaces.

Dans le QLRA, les valeurs de probabilité et d’impact sont attribuées et le score de risque est fixé. Les valeurs de probabilité peuvent être textuelles (faible, moyen, élevé) ; graphiques (rouge, orange, vert) ; ou numériques (1 pour les risques faibles, 5 pour les risques élevés ou quelque part entre les deux). Une valeur de probabilité et une valeur d’impact sont attribuées à chaque risque et le score de risque est calculé. Il n’est pas rare de combiner les valeurs numériques et graphiques pour obtenir un indicateur à code couleur.

Le registre des risques mis à jour dans la figure ci-dessus, qui résume le résultat du processus QLRA, est parfois appelé « registre des risques qualitatifs. » Le registre peut contenir d’autres informations, telles que la date d’identification, la personne identifiée, la cause, l’effet et l’exposition au risque. Sur la base des scores de risque, vous effectuez la hiérarchisation des risques ; si le score franchit les limites de tolérance au risque pour votre organisation, alors vous savez que vous devez prendre une réponse au risque.

Comme je l’ai indiqué précédemment, la QTRA est effectuée après la QLRA. Dans le QTRA, vous quantifiez certains des éléments des registres de risques qualitatifs et vous attribuez une valeur de coût. Le registre des risques mis à jour, comme indiqué ci-dessous, est parfois appelé « registre des risques quantitatifs »

Notez que le registre peut contenir d’autres informations telles que les activités impactées du projet, les détails de corrélation et de distribution probabiliste, entre autres. Dans mon exemple, j’ai utilisé la technique de la valeur monétaire attendue (EMV) pour une hiérarchisation plus poussée et une planification ultérieure de la réponse aux risques sur les risques quantifiés.

Différences entre l’analyse de risque qualitative et quantitative

En plus des différences entre QLRA et QTRA que j’ai déjà mentionnées, d’autres existent également, que j’ai résumées dans le tableau ci-dessous.

Analyse qualitative du risque (QLRA) Analyse quantitative du risque (QTRA)
Effectuée en premier. Réalisée après l’analyse qualitative.
Doit toujours être réalisée. Peut être facultative.
Examine les risques individuels du projet. Examine les effets combinés des risques sur le projet dans son ensemble pour déterminer un risque global du projet.
La gestion quotidienne des risques est axée sur les risques individuels du projet. Le risque global du projet est important pour la prise de décision stratégique et la gouvernance du projet.
Pour les petits projets, l’EQPR suffira. Le QTRA prend du temps et donc peut ne pas être souhaité. Pour les grands projets, le QTRA est nécessaire pour connaître le risque global du projet.
Il s’agit de la probabilité discrète d’occurrence et de l’impact du risque. Il s’agit de distributions probabilistes (discrètes ou continues) pour caractériser la probabilité et l’impact du risque.
L’échelle de risque est qualitative et peut être textuelle (faible, moyenne, élevée), avec un code couleur, numérique (de 1 à 5) ou une combinaison des deux. L’échelle de risque et les scores sont quantitatifs, généralement spécifiés en termes monétaires et de calendrier.
Le premier niveau de hiérarchisation des risques se produit dans QLRA.
Les valeurs « P » et « I » sont déterminées et la priorité est déterminée, en fonction de « l’attitude à l’égard du risque » — dans quelle mesure le risque individuel ou le risque global du projet importe.
Dans QTRA, une hiérarchisation supplémentaire se produit en fonction de l’impact sur les coûts et/ou l’impact sur le calendrier. Sur cette liste priorisée, la réponse au risque est planifiée.
La liste de surveillance des risques, une liste de risques de faible priorité (ceux dont les valeurs de probabilité et d’impact sont faibles) est créée ici. Pour les risques de la liste de surveillance, aucune planification de la réponse au risque n’est faite, mais ils sont conservés pour une surveillance future. Non applicable
Dans le QLRA, l’évaluation de l’urgence du risque se produit. L’urgence du risque informe de la proximité d’un risque. L’urgence du risque est également appelée proximité du risque. Non applicable
La gérabilité du risque, qui suggère à quel point un risque est gérable, est vérifiée dans QLRA. C’est ici que la décision est prise d’aller de l’avant, d’arrêter ou d’informer le client du risque. Non applicable
Non applicable Dans QTRA, les estimations de la réserve pour imprévus sont déterminées. La réserve pour imprévus est allouée pour les risques connus qui ne peuvent pas être gérés de manière proactive.
Le degré de confiance pour le risque global est indéterminé. Le degré de confiance pour le risque global est déterminé (par exemple, 80e centile ou 75e centile). Ceci est revu lorsque le risque identifié se produit ou cesse d’être actuel.
Sans objet L’agrégation des risques est effectuée dans le QTRA. Par exemple, cinq petits risques connexes, lorsqu’ils sont combinés, peuvent représenter un gros risque pour le projet dans son ensemble. Les risques agrégés sont pris en compte dans les réponses aux risques du plan et une réponse générique peut être développée.
Non applicable Utilise des méthodes quantitatives telles que l’analyse de sensibilité, le diagramme de tornade et la valeur monétaire attendue.
Non applicable Utilise des modèles de projet, tels qu’un modèle de calendrier ou une estimation des coûts. On peut leur appliquer une distribution probabiliste et l’itérer de nombreuses fois, comme dans la simulation de Monte-Carlo. Avec cela, nous pouvons connaître la probabilité d’achèvement du projet dans les délais et la probabilité de ramener le projet dans le budget.

L’analyse des risques qualitative et quantitative est importante pour la gestion des risques du projet. En tant qu’aspirants à la certification PMP, vous devez savoir que le QLRA et le QTRA jouent des rôles distincts dans la gestion des risques du projet. De plus, vous devez comprendre les différences clés entre eux pour aborder votre examen.

L’image de triage est une courtoisie de la California Avocado Commission sous une licence Creative Commons Attribution 2.0 Generic (CC BY 2.0).

Contenu connexe

Webinaires (regarder gratuitement maintenant !):
« EVM » – Gestion de la valeur acquise – Pas seulement un autre acronyme de 3 lettres!
Webinaire : Gestion des risques avec Microsoft Project et Project Server

Articles:
PMP® Prep : Comprendre le taux de rendement interne
PMP® Prep : Calculer l’EAC et l’ETC pour les prévisions

.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.