La matrice des risques est un outil qui permet de calculer le niveau de criticité des risques.
Elle donne immédiatement une vue d'ensemble sur le degré de criticité des risques, et permet de les catégoriser, afin de mieux les gérer et identifier ceux sur lesquels il faut agir en priorité.
Nous allons voir comment faire une cartographie des risques Excel, avec un exemple de matrice d'analyse des risques, un tutoriel vidéo. Vous aurez aussi un modèle à télécharger.
Qu'est ce que la matrice des risques ?
La matrice de criticité est un outil de gestion de projet qui sert à apprécier et hiérarchiser les risques éventuels liés à un projet ou à une entreprise.
Elle peut être utilisée à différentes phases de la gestion de projet.
Il consiste en une grille qui affiche la probabilité d'occurrence (fréquence) d'un risque donné sur un axe, et l'impact potentiel (gravité) sur l'autre axe.
Les probabilités sont souvent classées de faible à élevée, tandis que l'impact est souvent classé de mineur à critique voire catastrophique.
Les cellules de la matrice indiquent alors le niveau de risque associé à chaque combinaison de probabilité et d'impact.
Voici une vidéo tutorielle récapitulative qui vous apprend à construire et analyser votre matrice des risques :
Pourquoi l'analyse des risques est-elle importante ?
En gestion de projet, il est important d'anticiper les risques divers qui peuvent survenir au cours de votre projet.
la cartographie des risques permet d'optimiser donc les efforts et les ressources pour gérer les risques les plus critiques.
D'après le dernier rapport de Wellingtone "State of Project Management 2021" : "Un tiers des chefs de projet ne s'engagent pas régulièrement dans la gestion des risques".
![gestion de risques wellingtone gestion de risques wellingtone](https://blog-gestion-de-projet.com/wp-content/uploads/2021/11/gestion-de-risques-wellingtone.png.webp)
D'après la même source, la gestion des risques, en plus de l'engagement des parties prenantes et la planification, apporteraient le plus de valeur ajoutée, avec le moins de difficultés à intégrer.
Avant de vous présenter la méthode de construction de votre matrice de criticité, voyons les choses importantes à faire et celles à éviter.
Comment faire une bonne analyse des risques ?
Pour faire une bonne cartographie des risques, voici les étapes générales à suivre :
1) Identification des risques
Votre matrice d'évaluation des risques doit tenir compte des risques, ainsi que des actions préventives et des actions correctrices.
Vous devez donc être capable d’identifier les risques par nature.
Notez que les rapports d'étonnement peuvent également servir à identifier les risques de projet.
En effet, ils apportent une perspective fraîche et objective sur l'organisation, les processus et les méthodes de travail.
Vous trouverez ci-dessous une liste, non exhaustive, mais qui vous aidera dans votre réflexion.
On observe généralement les catégories de risques suivants :
1.1) Risques techniques
Exemple :
Votre projet implique l’utilisation d’une nouvelle technologie pas encore maîtrisée par vos ressources.
Comme action préventive, on peut évaluer les besoins de formation éventuels de votre équipe projet avant le démarrage des tâches nécessitant la maîtrise de ces points faibles (langage informatique, nouvelle technologie, etc …).
1.2) Risques humains
Exemple :
Maladie/décès d’une ressource projet importante, ré-affectation prioritaire de vos ressources projet sur d’autres priorités opérationnelles ou sur d’autres projets par le Top management, ou encore incompétence des ressources par rapport aux tâches qui leur ont été confiées.
Comme action préventive, on peut prévoir des personnes “backup” qui auraient les mêmes compétences que vos ressources projet et pourraient les remplacer en cas d’absence prolongée.
1.3) Risques juridiques
Exemple :
Faillite d’un fournisseur avec qui vous êtes lié contractuellement, nouvelle législation qui bouleverse votre projet.
Comme action préventive, on peut travailler avec le service juridique pour que les contrats vous liant à vos fournisseurs vous protègent au maximum, prévoir une veille juridique pour les aspects législatifs liés à votre projet.
1.4) Risques liés au planning
Exemple :
Risque de dérapage sur le planning lié à une mauvaise estimation initiale de la durée nécessaire à l’exécution des tâches.
Comme action préventive, lorsque l'on planifie un projet avec un logiciel de gestion de projet, on peut prévoir toujours un peu de marge sur les tâches pour prévenir des aléas pouvant survenir au cours du projet.
1.5) Risques intrinsèques au projet
Exemple :
Mauvaise affectation des responsabilités sur les tâches, plusieurs personnes affectées aux mêmes tâches sans répartition claire des rôles, mauvaise implication des parties prenantes et en particulier du ou des commanditaires du projet.
Comme action préventive, on peut faire une formation préalable en gestion de projet et au logiciel de gestion de projet utilisé.
Téléchargez ce modèle gratuit de matrice des risques pour identifier et évaluer les risques de votre projet :
Télécharger ce modèle gratuit de matrice des risques Excel
Ce template devra être adapté aux besoins spécifiques de chaque organisation.
Découvrez ici le témoignage de Nathalie qui a réussi sa première expérience de chargée de projet en adaptant les templates de notre Kit de Gestion de Projet à ses besoins.
2) Evaluation des risques
A ce stade, vous allez évaluer la probabilité (fréquence) que chaque risque se produise et l'impact potentiel (gravité) de chaque risque sur le projet en cours.
Comme expliqué plus haut, vous allez déterminer pour chaque risque une probabilité sur une échelle de 1 à 4 :
- Risque improbable : jamais vu
- Risque peu probable : vu dans d'autres organisations
- Risque probable : survient dans l'organisation
- Risque très probable : vécu dans mon secteur d'activité
Ci-après un tableau récapitulatif :
![échelle de probabilité risques échelle de probabilité risques](https://blog-gestion-de-projet.com/wp-content/uploads/2023/05/echelle-de-probabilite-risques.png.webp)
Ensuite, déterminez les niveaux d'impacts sur une échelle de 1 à 4 :
- Gravité mineure : conséquences mineures sans impact/préjudice pour le projet (ex : retard simple)
- Gravité majeure : incident avec impact pour notre projet (report, prolongation anormale des délais, non satisfaction d'une exigence)
- Gravité critique : conséquences graves pour notre projet (risque liée a la sante et sécurité des utilisateurs, non respect d'une exigence légale et règlementaire, non satisfaction d'un objectif du projet)
- Gravité catastrophique : conséquences très graves pour le projet (non satisfaction des objectifs du projet, compromission des règlements, atteinte a l'image de l'organisation, perte financière, impact significatif sur d'autres projets de l'organisation, contradiction par rapport a une orientation stratégique de l'organisation)
3) Définition des actions préventives et correctives
Les actions préventives sont des mesures prises pour réduire la probabilité d'occurrence d'un risque.
Elles sont mises en place avant que le risque ne se produise et visent à éviter ou à réduire son impact.
Par exemple :
Pour réduire le risque de retard dans la livraison d'un équipement, une action préventive pourrait être d'identifier un fournisseur alternatif ou de mettre en place un plan de suivi régulier avec le fournisseur actuel.
Les actions correctives sont des mesures prises pour réduire l'impact d'un risque qui s'est déjà produit.
Elles sont mises en place après que le risque s'est produit et visent à minimiser ses conséquences.
Par exemple :
Si le risque de retard dans la livraison d'un équipement s'est produit, une action corrective pourrait être de mettre en place un plan de rattrapage pour récupérer le temps perdu ou de redéfinir les tâches qui en dépendent.
4) Construction de votre matrice des risques
Pour construire la matrice des risques, il faut commencer par dresser un registre des risques qui présente en colonnes:
- La nature du risque identifié
- Sa description
- Son niveau de gravité potentiel sur une échelle de 1 à 4 ou de catastrophique à mineur
- Le nom du responsable de la prévention de ce risque, souvent lié à la nature du risque
- La ou les actions préventives
- La ou les actions correctrices
Le registre des risques est un tableau d'analyse des risques. Celui-ci liste tous les risques, mais tout naturellement vous ne pouvez pas agir sur eux tous.
Cela peut, en effet, nécessiter des budgets importants et des délais énormes. Cependant, face à des contraintes budgétaires, toutes ces actions ne sont pas toujours justifiées.
Voici à quoi ressemblera votre registre des risques :
![registre des risques exemple registre des risques exemple](https://blog-gestion-de-projet.com/wp-content/uploads/2023/05/registre-des-risques-exemple.png.webp)
Ensuite, examinez les risques un par un, et déterminez leurs impacts ou gravités et la probabilité de leurs occurrences, comme expliqué dans la section précédente.
La grille de criticité des risques est dressée :
- En abscisse (X), la probabilité, et en ordonnées (Y), l’impact.
Vous verrez vos risques (R2, R6, et ainsi de suite) répartis sur des zones coloriées (Jaune, Orange, et Rouge), selon leur degré d'impact et de probabilité :
![matrice de criticité des risques matrice de criticité des risques](https://blog-gestion-de-projet.com/wp-content/uploads/2023/05/matrice-de-criticite-des-risques.png.webp)
Modèle de la Matrice des risques
Matrice d'analyse des risques Excel avec une étude de cas concrète.
Vous pouvez aussi ajouter à votre matrice d'évaluation des risques les critères suivants :
- Probabilité d’occurrence sur une échelle de 1 à 4 par exemple et niveau de criticité directement sur le registre d’actions.
Prenez alors le temps de réfléchir à vos risques et à bien construire votre matrice des risques Excel.
4) Interprétation des résultats
Voici comment interpréter les résultats obtenus dans votre matrice des risques :
- Zone Jaune : On considère ici le risque comme minimal et ne requiert aucune action. Mais attention, il va falloir être vigilant, car un risque peut évoluer dans le temps et passer d’une zone à l’autre
- Zone Orange : On considère que les risques de cette zone sont gérables. Pour ces risques-là vous pouvez planifierez des actions préventives et/ou correctives
- Zone Rouge : On considère ici le risque comme dangereux et nécessite impérativement une intervention.
Il faut donc mitiger les risques R7, R1, R4, R5, R15, R17, et R14 dans l’exemple de l’image ci-dessus.
Enfin, pour chacun de ces risques évalués et interprétés, vous allez prendre les décisions adéquates.
Bonnes pratiques
1) Estimation des charges
Pour évaluer l'impact des risques sur le budget, les charges doivent être estimées.
Cette estimation peut être basée sur des métriques ou des plannings antérieurs utilisés pour d'autres projets.
2) Consultation des membres de l'équipe
Si les membres de l'équipe projet qui travailleront sur les tâches sont déjà identifiés, il est essentiel de les consulter.
3) Validation des durées
Il est crucial de revalider avec eux la durée nécessaire pour mener à bien les tâches.
Gardez un regard critique lors de ce processus car il peut arriver que certains membres de l'équipe projet donnent des délais plus longs, notamment s'ils pensent que vous n'êtes pas au courant de la réalité du terrain.
4) Vigilance et gestion des ressources humaines
Soyez vigilant, en particulier si vous travaillez avec des juniors.
Les durées qu'ils estiment pour l'exécution des tâches peuvent être sous-évaluées, souvent par orgueil.
Ainsi, cette réalité doit être prise en compte dans votre matrice des risques.
5) Rappel sur la nécessité de la vigilance
La vigilance est encore une fois rappelée comme essentielle dans le processus d'estimation des risques et des charges.
Erreurs courantes à éviter
En gestion de projet, lorsqu'on construit une matrice des risques, 2 comportements sont à éviter :
La politique de l’autruche : se voiler la face en se mettant la tête dans le sable, c’est-à-dire en ignorant les risques potentiels.
Le déni : pour ne pas rentrer dans la devise Shadok « quand il n’y a pas de solution, c’est qu’il n’y a pas de problème »… car refuser l’éventualité qu’une situation désastreuse puisse se produire, relève du déni.
Bien que cela requière un peu plus de travail préalable, gérer ses risques en gestion de projet s’avère toujours payant sur le long terme.
Conclusion
En conclusion, la matrice des risques est un outil puissant, qui sert à classifier les risques, et à déterminer sur quels risques agir en priorité.
Vous savez maintenant comment mesurer la criticité des risques de votre projet et identifier clairement les actions préventives et correctives selon la nature des risques identifiés.
Gardez toujours à l'esprit que le fait de ne pas considérer la présence d'un risque dans votre gestion de projet, peut empêcher l'atteinte de vos objectifs tels que prévus.
Bonjour,
Pourrais je avoir le mot de passe de ce fichier génial de matrice des risques svp ?
Merci
Bonjour Gilles,
Certains modèles offerts sans frais sont utilisables dans une mesure limitée.
La version offerte donne un aperçu du fonctionnement du modèle.
La version complète permettant d’accéder à des options de personnalisation avancées est disponible dans le Kit du Chef de Projet
un site très bien présenté avec des informations pertinentes ,concises et claires.
Merci pour tout.
Merci beaucoup pour ce retour
Merci vraiment pour cette formation Comme plusieurs personnes ci-dessous, est-ce possible de mettre une version non protégé de la matrice des risques sur votre site. Elle semble bien faite.
Merci
Bonjour Landry,
Certains modèles offerts sans frais sont utilisables dans une mesure limitée.
La version offerte donne un aperçu du fonctionnement du modèle.
La version complète permettant d’accéder à des options de personnalisation avancées est disponible dans le Kit du Chef de Projet
Bonjour, svp pouvez m’adresser un Template exploitable que je pourrais adapter notamment,
Bonjour Diallo,
Certains templates fournis gratuitement sont partiellement exploitables.
La version gratuite donne une idée sur le fonctionnement du template.
Le mot de passe permet d’opérer des personnalisations poussées selon les critères de ton organisation.
Ce mot de passe est obtenu sur acquisition du Kit du Chef de Projet.
Présentation claire et facile à comprendre merci!
Merci beaucoup pour ce retour !
Merci Mohamed, votre site est formidable, très intéressant et une très bonne présentation.
Merci à vous pour ce retour !
Bonjour,
Super travail.
Puis-je obtenir un code pour avoir accès à la version gratuite de la matrice de risques ?
Merci à vous,
Cordialement,
Bonjour Léo,
Veuillez nous écrire sur https://blog-gestion-de-projet.com/contact/ pour obtenir une version exploitable.
Super. Merci bien pour cette présentation synthétique et claire
Avec plaisir, Jean !
C’est un document très riche ,merci infiniment pour le partage
Avec plaisir Zaguina 🙂
c’est extraordinaire
Merci pour ce retour Mohamed 🙂
document très intéressant, merci beaucoup
Avec plaisir Najat 🙂
l’article est tellement trop claire et très compréhensible. nous ne pouvons que vous dire merci .
Avec plaisir Stany, et merci pour ton feedback 🙂
Je vous félicite Mr Mohammed.
Votre site, je le trouve très intéressant.
Que Notre Bon Dieu vous bénisse
Merci Mohammed pour tes encouragements 🙂
Comme plusieurs personnes ci-dessous, est-ce possible de mettre une version non protégé de la matrice des risques sur votre site. Elle semble bien faite.
Merci
Bonjour,
Je viens de vous envoyer par mail une version exploitable de la matrice des risques.
En revanche, sa personnalisation requiert un mot de passe qui est fourni après acquisition du Kit du Management de Projet.
L’obtention du Kit vous donne le droit de recevoir ses mises à jour gratuitement, et à vie.
Merci beaucoup. C’est très utile
C’est très intéressant. Merci
Avec plaisir Moussa 🙂
Bonjour,
et merci pour vos outils, méthodes et conseils. Je pensais bien maîtriser la gestion de projet et je découvre, grâce à vous, ces outils et j’approfondis mes savoirs.
Avec plaisir Anne, merci pour ce retour 🙂
Bonjour, votre modèle est très intéressant et adaptable à mes activités. Cependant il est protégé/verrouillé par un mot de passe et est-ce possible de l’obtenir afin de travailler dessus. Merci infiniment à vous.
Merci pour ce retour Moulay hicham. Tu viens de recevoir un mail dans ce sens.
Bonjour.
Je suis actuellement responsable de l’audit interne, et je tiens à vous dire merci beaucoup pour cet article qui s’avère enrichissant. ainsi, vu le modèle Excell, j’aimerai l’adapter au projet mais je crois qu’il est protégé par un mot de passe. Merci d’avance de pouvoir m’aider merci
Bonjour Abdelfatah, tu viens de recevoir un email dans ce sens 🙂
Bonjour j’ai beaucoup aimé vos articles et les modèles d’outils y relatifs. Je suis particulièrement très intéressé par la matrice de gestion des risques, la matrice de charge, malheureusement, elles sont protégées par le mot de passe. Est-il possibles de les avoir sans mot de passe pour les adapter à mes activités? Merci beaucoup
Merci pour ce retour Adrien 🙂 Tu viens de recevoir un email en ce sens.
Bonjour, j’ai le même soucis. Pourrai-je avoir le mot de passe associé pour pouvoir travailler avec cette matrice des risques ?
Merci
Bonjour Sébastien.
Le mot de passe est fourni dans la version premium des templates qui sont à 100% personnalisables.
Bonjour, votre modèle est très intéressant (Matrice des risques). Néanmoins il est protégé/verrouillé par un mot de passe. Est-il possible de l’obtenir afin de travailler dessus.
Merci infiniment à vous.
Bonjour Yoann, merci pour ce retour. Tu viens de recevoir un email en ce sens 🙂
Bonjour, votre modèle est très intéressant et adaptable à mes activités. Cependant il est protégé/verrouillé par un mot de passe et est-ce possible de l’obtenir afin de travailler dessus. Merci infiniment à vous.
Avec plaisir Oriane, merci pour ton retour 🙂 Je t’ai envoyé un email en ce sens.
Bonjour, votre modèle est très intéressant et adaptable à mes activités. Cependant il est protégé/verrouillé par un mot de passe et est-ce possible de l’obtenir afin de travailler dessus. Merci infiniment à vous.
Bonjour Balkis, tu viens de recevoir un email en ce sens 🙂
Bonjour, votre modèle est très intéressant et adaptable à mes activités. Cependant il est protégé/verrouillé par un mot de passe et est-ce possible de l’obtenir afin de travailler dessus. Merci infiniment à vous.
Bonjour Isabelle, vous venez de le recevoir par email 🙂
Bonjour,
Je suis actuellement en formation en gestion de projet et je trouve votre modèle de risque très bien fait. Cependant j’aimerai adapter la Nature des risques. Pouvez-vous me donner le mot de passe pour que je puisse paramétrer celle-ci. Je vous en remercie par avance.
Bonjour, vous recevrez par email le mot de passe pour débloquer le modèle gratuit de la matrice des risques.
Merci pour ce document impressionnant. Par ailleurs, le contenu de la matrice des risques après téléchargement est verrouillé par un mot passe. Je souhaite si possible en disposer afin d’effectuer des tests SVP
Bonjour Tiemoko,
Vous venez de recevoir un mail en ce sens 🙂
Bonjour, travaille régulièrement sur la gestion des risques de par ma fonction. Je souhaite avoir la main sur la matrice des risques pour faire des modifications. Est ce que vous pouvez déverrouiller le fichier ?
Bonjour Mehdi, tu viens de recevoir un mail contenant le mot de passe.
Bonjour Sara,
Pourrais-je avoir la version modifiable ou le mot de passe des pfeuilles verrouillées svp (feuilles « Registre des risques » et « Paramétrage ») Merci d’avance.
Bonjour Christine, je t’ai répondu par email à ce sujet 🙂
Cet article est super, merci beaucoup !!
Bonjour, comment est-il possible de modifier la feuille « paramétrage » du fichier excel ? Celle-ci est verrouillée et j’aurais aimé la personnaliser.
Merci beaucoup pour cet outil et de votre retour.
Bonjour Anastasia,
La version modifiable fait partie du Kit https://blog-gestion-de-projet.com/kit-chef-projet/
Cordialement
Bonjour Mohammed, je vous félicite vraiment pour vos différents articles que vous partagez avec nous surtout celui là sur la gestion des risques en projet. Ma question pour vous c’est comment peut on évaluer un risque en matière de coût soit pour le minimiser ou pour le corriger?
Merci cordialement!
Bonjour Victor,
Merci pour ton feedback.
Si tu parles du coût de l’impact du risque sur le projet, alors l’évaluation de ce coût va permettre de définir la stratégie à adopter face à ce risque.
Par exemple, en comparant le coût de l’impact sur le projet avec le coût de mitigation de ce risque, on décide s’il est vraiment pertinent de mettre en place un plan d’action de mitigation du risque, et jusqu’à quel niveau on peut aller.
Mohammed
Merci, Mohamed, pour l’éclairage que je tire de votre article avec une pédagogie simple.Cet éclairage me permet de renforcer mes connaissances et d’améliorer certaines pratiques dans l’exercice de mes fonctions.
Avec plaisir Jean Claude
Merci beaucoup Mohammed pour cet article. Je suis particulièrement ravi de cette approche que vous utilisez dans la transmission du savoir.
Je voudrais me permettre de répondre à Matthieu pour lui dire que le terme de »risques prévisibles »n’est pas approprié car un risque est toujours incertain et ne se serait pas encore produit dans l’organisme. Autrement, il s’agit d’un »problème » qu’il va falloir immédiatement résoudre. Merci Urbain.
Merci Urbain pour cette remarque. Tout à fait d’accord
Bonjour
Je tiens en premier à vous remercier pour cet article. Il présente une démarche soignée pour manager les risques: Prise en compte des typologies, …
Néanmoins, je pense qu’il y a d’autres paramètre à prendre en compte et je tiens à les partager avec vous:
-lors de l’évaluation du risque, à mon avis il faut prendre aussi en considération, autres que la gravité et la probabilité du risque permettant d’en calculer la criticité, le paramètre ‘Disposition au risque’. il s’agit d’évaluer et chiffrer sur un grille de mesure, les dispositifs existant ou manquant permettant d’évaluer le degré d’exposition de l’organise au risque
-Lors de de l’identification des sources et types de risques, je pense qu’il est toujours judicieux de faire une analyse du contexte externe et interne afin de cerner la problématique.
Bonjour Said,
Effectivement, il est toujours possible d’approfondir l’analyse et d’enrichir le tableau des risques.
C’est le rôle du chef de projet, en fonction des besoins et de l’appétit de son organisation aux risques
Merci pour ce document si important et qui renforce de plus en plus mes connaissances en gestion de projet
très intéressant , merci beaucoup Mohammed .
Avec plaisir Belachour.
Article très intéressant. Merci Bien
Avec plaisir Charlain
Merci beaucoup Mr Mohamed je en phase de formation en QHSE à l’université de Marie ngouabi précisément à la fac de sciences et techniques ces actricles m’aident beaucoup pour ma formation
Avec plaisir Yonnel 🙂
le support TRÈS APPRÉCIE
Merci Raphael.
Merci bcp pour cet article très intéressant qui m a permis de renforcer mes compétences en matière de management de projet.
Bonjour Khalid,
Merci, ça me fait plaisir 🙂
Je suis tous les aspects que vous publiez sur la gestion des projets
Merci je suis content de ces connaissances que je viens d’acquérir
Bonjour, c’est super de vous lire en apprenant a chaque fois qu’un article est publie.
Bon courage
Merci pour cet adticle
Le cour est bien structure et très bien expliqué
Vraiment merci pour tout ce que vou faite. Je suis en reconversion professionnelle pour devenir business analyst, et vos articles m ‘édifient énormément.
Continuez comme cela
Merci pour votre témoignage Nathyca.
Tres bien merci.
Je souhaiterais être votre partenaire quotidien vu que je suis chargé de la GÉstion de mon association humanitaire et Environnementale.
Je souhaite recevoir la version pdf
Bonjour Ansel,
La version Excel qui est téléchargeable dans l’article est plus pratique pour la réutiliser.
Bonjour, Merci de ce super article complet sur la gestion des risques qui m’a apporté une autre vision de cette partie indispensable à toute gestion de projet. Isabelle
Je suis ravi de la qualité et de la pertinence de cet article. Une chose est certaine gérer un projet c’est aussi prouver ses capacités à gérer les risques. Toutefois, je voudrais terminer ce commentaire par une petite question suivante: quels sont les risques prévisibles les plus fréquents rencontres dans différents projets d’ordre technique? Merci Matthieu.