Une matrice des risques est un tableau qui classe ce qui peut mal tourner selon deux questions : quelle est la probabilité, et quel serait l'impact ? Chaque risque obtient une position dans la grille, et cette position détermine combien d'attention et de budget il mérite dès maintenant.
La plupart des équipes utilisent une grille de cinq par cinq. Tu notes la probabilité de 1 (très improbable) à 5 (presque certain) et l'impact de 1 (gênant) à 5 (fatal pour l'entreprise), puis tu multiplies les deux. Un score de 20 à 25 nécessite un plan ce mois-ci. Un score de 1 à 4 va sur une liste que tu révises deux fois par an.
Un exemple avec trois risques. Le fournisseur principal fait défaut : probabilité 2, impact 5, score 10. Le développeur principal part : probabilité 3, impact 4, score 12. Un nouveau concurrent casse ton prix : probabilité 4, impact 3, score 12. Deux risques sont à égalité à 12, donc tu compares ce que coûterait une solution. Documenter ta base de code et former un second développeur prend quelques semaines de travail. Empêcher un concurrent d'entrer sur le marché n'est pas quelque chose que tu contrôles. Tu agis donc sur le risque du développeur et te contentes de surveiller le risque de prix.
Une matrice n'est utile qu'avec quatre colonnes à côté : le risque, le score, la contre-mesure, et la personne responsable avec une date. Sans propriétaire, c'est un tableau décoratif.
Un plan d'affaires généré contient généralement une matrice des risques dans la section risques, parce que les banques et les investisseurs en attendent une. C'est là que les fondateurs font deux erreurs. Ils notent tout comme élevé, ce qui aplatit le classement et n'aide personne. Ou ils ne listent que les risques externes évidents, comme une récession, et sautent les risques internes précis qu'ils pourraient corriger, comme une seule personne détenant le seul mot de passe administrateur. Mets à jour la matrice chaque trimestre.
