Gestion des risques et enregistrement des risques — L'intelligence artificielle dans la gestion de projet

Gains :

Capacité à comprendre les concepts de risque, de probabilité, d'impact, de score de risque et de stratégie de réponse (évitement, atténuation, transfert, acceptation) et à produire un projet de dossier de risque avec le soutien de l'intelligence artificielle
Capacité à utiliser l'intelligence artificielle pour l'identification et la classification des risques, l'identification des déclencheurs et la rédaction d'actions d'atténuation et pour maintenir le dossier des risques en vie.
Comprendre que les valeurs de probabilité et d’impact produites par l’intelligence artificielle nécessitent un calibrage expert, et que la propriété du risque et la décision finale appartiennent aux humains.

L'avenir est incertain dans chaque projet ; L'incertitude signifie le risque. Un risque est un événement ou une condition incertaine qui, s'il se réalise, affectera les objectifs du projet (délai, coût, portée, qualité). Les risques peuvent être négatifs (menace) ou positifs (opportunité), mais dans le langage courant, nous parlons principalement de menaces. Ce qui différencie un bon chef de projet d'un chef de projet médiocre est souvent la gestion des risques : détecter les problèmes avant qu'ils ne surviennent, réduire leur probabilité et planifier à l'avance ce qu'il faut faire lorsqu'ils surviennent. Au cœur de cette unité se trouve le registre des risques : un document évolutif où sont conservés tous les risques, leur probabilité, leurs impacts, leurs propriétaires et leurs plans d'intervention. L’IA est très utile pour l’identification des risques et la notation des projets ; Mais les estimations de probabilité et d’impact nécessitent un jugement spécifique à l’agence, et la responsabilité du risque reste toujours humaine.

Anatomie du registre des risques

Une ligne de journal des risques comprend généralement : une description du risque (au format cause-événement-effet : « si le fournisseur est en retard, l'intégration ne démarre pas, les bons de livraison »), la catégorie (technique, ressource, externe, financier, juridique), la probabilité (chance d'occurrence ; par exemple 1-5 ou %), l'impact (ampleur de la perte en cas d'occurrence ; 1-5), le score de risque (probabilité × impact), le déclencheur (signe précoce que le risque approche), la stratégie de réponse, le propriétaire du risque (personne chargée de surveiller ce risque) et statut.

Score de risque = probabilité × impact est un outil de priorisation simple mais puissant. Un risque avec une probabilité de 4 et un impact de 5 (score 20) mérite bien plus d’attention qu’un risque avec une probabilité de 2 et un impact de 2 (score 4). Les risques sont placés dans des zones rouges/jaunes/vertes sur une matrice de risques (grille probabilité-impact) basée sur ce score.

Il existe quatre stratégies de réponse de base (pour les menaces) :

Évitement : changer/supprimer complètement le travail qui crée le risque.
Atténuer : réduire la probabilité ou l'impact (par exemple, trouver un fournisseur de remplacement).
Transfert : Transférer le risque à quelqu'un d'autre (assurance, clause contractuelle, sous-traitant).
Accepter : Prendre le risque ; mais allouez un plan d’urgence et une allocation budget/temps.

zone

exemple

Qui le remplit ?

Définition du risque

"Si le développeur clé s'en va, le développement ralentit."

MP + équipe

Probabilité (1-5)

jugement d'expert

Effet (1-5)

jugement d'expert

score

Compte (l'IA aide)

déclencheur

« Venir au travail déclin, rumeur d'interview »

preneur de risque

Répondre

Atténuation : partage d'informations, personne de secours

PM + a

Propriétaire

chef d'équipe

envoie un MP

Étape par étape : journalisation des risques avec l'IA

Brainstorming sur les risques. Donnez à l'IA le contexte anonyme du projet et faites-lui générer des risques possibles catégorie par catégorie. L’IA est efficace pour nous rappeler les risques sur lesquels les humains sauteraient.
Mettez-le au format cause-événement-effet. Mettez chaque risque au format « à cause de X, si Y se produit, il y aura un impact Z » ; Les risques ambigus ne peuvent pas être gérés.
Notation du repêchage. Demandez à l'IA des tracés de probabilité/impact, mais calibrez-les avec le jugement d'un expert. Le numéro de l’IA est un point de départ et non la réalité.
Identifiez le déclencheur. Pour chaque risque important, « comment savons-nous qu'il arrive ? » Répondez à la question.
Projet de plan de réponse. Demandez à l'IA de suggérer les 4 stratégies appropriées et des actions concrètes pour chaque risque ayant un score élevé.
Attribuez un propriétaire et gardez-le en vie. Donnez à chaque risque un propriétaire ; Examinez le registre des risques chaque semaine. Le registre des risques est un document vivant, non rédigé une seule fois et oublié.

Astuce : Résumez le journal des risques en « 5 principaux risques » et incluez-le dans chaque rapport d'état. De cette façon, les risques restent visibles et les surprises sont réduites.

trois mini-cases

Cas 1 — Risque manqué pris. Un spécialiste du PMO a remis le registre des risques de 18 lignes à AI et lui a demandé : « Quels risques typiques aurais-je pu manquer ? » il a demandé. IA ; Il rappelle cinq risques tels que le « renouvellement de licence par un tiers », le « risque de perte de migration de données » et la « dépendance du personnel clé ». L’expert en a ajouté 3. Deux mois plus tard, le risque d’autorisation s’est produit, mais le plan était prêt.

Cas 2 — Différence d’étalonnage. Un Premier ministre a remis en question la valeur de « probabilité de 2 » que l’IA accordait à un risque. Les retards étaient courants dans l'histoire de l'équipe avec ce fournisseur ; la probabilité réelle était plus proche de 4. Le score est passé de 6 à 12 et le risque est passé de la liste « à surveiller » à la liste « précaution active ». Leçon : la prédiction de probabilité de l'IA doit être corrigée par les données de l'agence.

Cas 3 — Risque non réclamé. Une équipe a bien identifié les risques mais n’a pas réussi à s’approprier. Un risque s'est produit, personne ne regardait, la gâchette s'est échappée et le projet a pris 3 semaines de retard. Leçon : un risque sans propriétaire est un risque sans surveillance ; L’IA produit des risques, mais le propriétaire humain les attribue.

Invite faible/Invite forte

Invite faible :

Énumérez les risques pour mon projet.

Sans contexte, sans catégories et sans format ; Une liste générale apparaît, dont la plupart n'ont aucun rapport avec votre projet.

Invite puissante :

Votre rôle : un spécialiste de la gestion des risques.Contexte : [résumé anonyme du projet : secteur d'activité, durée, équipe, technologie, contraintes].Tâche : Générer le risque par catégorie (technique, ressource, externe/fournisseur, financier, juridique, périmètre).Pour chaque risque :- Description au format cause-événement-effet- Probabilité (1-5) et impact (1-5) Valeur PROJET + courte justification- Signe déclencheur précoce- Stratégie de réponse recommandée (éviter/atténuer/transférer/accepter) et 1 concrète actionRemarque : Les valeurs de probabilité/impact sont des PROJETS ; Je vais le calibrer avec des données institutionnelles. Ne donnez pas de faux numéros, écrivez vos raisons. Sortie : tableau.

Cette invite est puissante : elle inclut la catégorie, le format, le brouillon d'avertissement de notation et la note d'étalonnage.

Modèles supplémentaires :

# Recherche d'angle mortVoir mon journal des risques ci-dessous. Rappelez-moi, catégorie par catégorie, les risques qui sont COMMUNS dans de tels projets mais qui ne figurent PAS sur ma liste. Ne répétez pas ceux existants.

# Générateur de déclencheursSuggérez 3 signes avant-coureurs (déclencheurs) de risque : [risque]. Pour chaque signe, notez également avec quelles données/indicateurs je peux le suivre.

# Approfondissement du plan de réponseÉvaluez les quatre stratégies pour ce risque à score élevé (éviter/atténuer/transférer/accepter) ; comparez le coût et l’impact de chacun, en expliquant lequel vous recommandez et pourquoi. N'oubliez pas que la décision finale m'appartient.

Erreurs courantes

Écrire un risque vague : le « risque de retard » ne peut pas être géré ; "l'intégration échoue si le fournisseur X est en retard" est gérable.
Confondre le score de l'IA avec la réalité : la probabilité/l'impact est spécifique à l'institution ; Il ne doit pas être utilisé sans calibrage.
Ne pas attribuer de propriétaire : les risques non possédés ne sont pas surveillés.
Ne pas identifier un déclencheur : sans signes précoces, le risque vous surprendra.
Gel du registre des risques : Le projet change, les risques changent ; Si l'enregistrement n'est pas mis à jour, il meurt.
Il suffit de regarder les menaces : les opportunités (travail terminé plus tôt, ressources de moins en moins chères) peuvent également être gérées.

Attention : l'IA peut qualifier un risque de « faible probabilité » ; Mais si ce risque se produit fréquemment dans votre organisation, la généralisation de l’IA vous induira en erreur. Testez toujours les scores par rapport à vos propres données historiques.

En résumé

La gestion des risques est l’art de détecter les problèmes avant qu’ils n’explosent, et le registre des risques en est le document évolutif au cœur de cet art. Chaque risque est identifié selon un format cause-événement-effet, noté par probabilité et impact, sa stratégie de déclenchement et de réponse (éviter/atténuer/transférer/accepter) est déterminée et un propriétaire lui est attribué. L’IA est puissante pour le brainstorming et la notation des projets ; Cela vous rappelle les angles morts. Cependant, l’étalonnage expert des valeurs de probabilité/impact, la propriété du risque et la décision finale en matière de réponse relèvent toujours de l’humain.

Tâche de candidature

Générez un projet de registre des risques catégorie par catégorie à partir de l'IA pour votre projet (anonymisez le contexte). Choisissez les 5 risques les plus élevés ; Calibrez la valeur de probabilité/impact de chacun avec vos propres données historiques, rédigez une action de déclenchement et de réponse, et attribuez un propriétaire. Vérifiez ensuite les risques que vous avez manqués avec le modèle « détecteur d'angle mort ».

liste de contrôle

[ ] J'ai écrit les risques sous forme de cause-événement-effet.
[ ] J'ai calibré les valeurs de probabilité/impact avec le rendement de mon institution.
[ ] J'ai hiérarchisé les risques par score (matrice des risques).
[ ] J'ai identifié des déclencheurs et des stratégies de réponse pour chaque risque important.
[ ] J'ai attribué un propriétaire à chaque risque.
[ ] J'avais prévu de conserver le journal des risques en ligne et de l'ajouter au rapport de situation.