Registre des risques
Alias : journal des risques, tableau des risques, risk log.
Définition
Un risque est un événement incertain (« le partenaire ne livre pas le connecteur avant la recette »), pas une inquiétude vague (« le partenaire ») ni une certitude (« le connecteur est en retard » est un problème). Chaque ligne du registre précise la cause, l'événement, la conséquence, une probabilité et un impact notés sur une échelle simple, la criticité qui en résulte, la réponse choisie (pour une menace : éviter, réduire, transférer, accepter ; une opportunité a ses réponses symétriques), le responsable et la date de prochaine revue.
Le registre vit : les cotes se révisent à chaque revue, les risques échus sortent, les nouveaux entrent. Un registre figé depuis le cadrage est un signal en soi. Les risques dont la criticité dépasse un seuil convenu remontent au comité avec les options de réponse, pas seulement l'alerte.
Exemple
Un lot d'intégration où une même personne porte deux développements planifiés en parallèle : événement, « l'intégrateur ne peut pas mener les deux connecteurs de front » ; probabilité, moyenne ; impact, le lot s'allonge d'un mois ; criticité, élevée ; réponse, obtenir par écrit le plan de staffing avant le démarrage, sinon séquencer et annoncer la nouvelle date.
À ne pas confondre avec
- Le RAID log : le registre des risques en est une partie.
- Le problème (issue) : un risque survenu, qui se traite, ne se cote plus.
- L'hypothèse : tenue pour vraie ; le risque est ce qui arrive si elle est fausse.
Voir aussi
Fiches : GP07 — Tenir un RAID log utile aux arbitrages. Kits : T05 — RAID log et dépendances. Termes : criticité, RAID log, arbitrage.