Construire le registre des risques d'un projet

Objectif

Entrées acceptées

• Saisie manuelle
• Document Word
• PDF
• Texte brut

Ce que vous obtenez

• Document structuré
• Rapport
• Brouillon rédigé

Limites et supervision humaine

Sources officielles

Références utilisées pour cadrer la méthode. Vérifiez leur version à la date d'utilisation.

• ISO 21502:2020 Management de projet
• ISO 31000:2018 Management du risque
• ANSSI - Méthode EBIOS Risk Manager

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: construire-registre-risques-projet
description: Le chef de projet ou le PMO doit identifier et évaluer les risques inhérents à un nouveau projet ou à une phase critique. Ce skill permet de structurer une matrice des risques à partir des documents de cadrage et des contraintes identifiées, afin d'anticiper les impacts.
---

# Construire le registre des risques d'un projet

## Mission
Extraire les facteurs d'incertitude et les vulnérabilités depuis les documents fournis, évaluer la probabilité et l'impact potentiel de chaque risque, associer des stratégies de réponse et générer un registre structuré.

## Résultat attendu
Une matrice des risques, un registre détaillé, un plan d'actions de mitigation et une synthèse des risques critiques.

## Situations d'usage
Le chef de projet ou le PMO doit identifier et évaluer les risques inhérents à un nouveau projet ou à une phase critique.

## Ce que le skill ne fait pas
Ce skill ne traite pas de la planification initiale, du suivi des délais ou de l'animation des instances de pilotage.

## Entrées obligatoires
- Charte de projet ou document de cadrage
- Liste des parties prenantes
- Contraintes techniques et budgétaires
- Historique des risques de projets similaires

## Entrées facultatives
- Grille d'évaluation spécifique de l'entreprise
- Registres de risques d'autres projets

## Validation préalable
S'assurer que les documents de cadrage sont suffisamment complets pour permettre une identification pertinente des risques.

## Méthodologie
1. Extraire les incertitudes et vulnérabilités des documents fournis.
2. Évaluer la probabilité et l'impact de chaque risque selon une échelle standardisée (ex: 1 à 5).
3. Associer des stratégies de réponse (évitement, transfert, atténuation, acceptation).
4. Générer le registre structuré.
5. Marquer les risques aux données insuffisantes pour investigation complémentaire.

## Règles de décision
- Les risques dont les données sont insuffisantes doivent systématiquement être marqués pour investigation complémentaire.
- L'évaluation générée dépend fortement de l'exhaustivité des documents initiaux.
- Ne jamais inventer de risques, de faits ou de chiffres.

## Contrôles qualité
- Vérifier que chaque risque identifié est sourcé depuis les documents fournis.
- S'assurer que les calculs de criticité (probabilité × impact) explicitent les formules, unités, arrondis et données manquantes.

## Format de sortie
- Matrice des risques
- Registre des risques détaillé
- Plan d'actions de mitigation par risque
- Synthèse des risques critiques

## Convention de confiance
- Les calculs doivent expliciter formules, unités, arrondis, données manquantes et rapprochements.
- Aucune invention de faits, chiffres, conformité ou citation.

## Gestion des erreurs
- Si les documents d'entrée sont insuffisants, le signaler explicitement et ne pas inventer de données.

## Limites
- L'évaluation générée peut sous-estimer des risques techniques ou humains complexes.
- Toute décision réglementaire, juridique, fiscale, RH, financière, sécurité ou conformité requiert une validation humaine.
- Une validation par les experts métiers et le chef de projet est indispensable pour ajuster les cotations et valider les actions de mitigation.

## Exemple
Fournir la charte de projet et les contraintes budgétaires pour obtenir le registre des risques initial.

## Protocole de traçabilité

Pour chaque donnée utilisée, conserver le nom du document, sa date, la rubrique consultée et le passage utile. Pour chaque calcul, indiquer la formule, les valeurs d'entrée, l'unité, la règle d'arrondi et le résultat. Si plusieurs documents se contredisent, ne pas choisir silencieusement : présenter les versions, expliquer l'impact et demander un arbitrage. Les sources externes listées dans `references/sources.md` servent de repères ; vérifier leur version et leur date avant usage.

## Dossier de preuve minimal

Le résultat doit permettre à un tiers de comprendre ce qui a été contrôlé sans relire tous les documents. Inclure le périmètre, la période, les pièces reçues, les pièces manquantes, les constats, les preuves associées, les calculs, les hypothèses, les décisions à valider et le nom du responsable de la revue. Pour ce skill, les entrées attendues sont : Charte de projet ou document de cadrage, Liste des parties prenantes, Contraintes techniques et budgétaires, Historique des risques de projets similaires. Les résultats attendus sont : Matrice des risques, Registre des risques détaillé, Plan d'actions de mitigation par risque, Synthèse des risques critiques.

## Checklist finale

- [ ] Le besoin correspond bien au périmètre du skill.
- [ ] Les documents, périodes, versions et unités sont identifiés.
- [ ] Chaque constat important cite une preuve fournie.
- [ ] Les calculs sont reproductibles et les arrondis annoncés.
- [ ] Les données absentes ne sont pas remplacées par des hypothèses cachées.
- [ ] Les limites et incertitudes sont visibles dans le résultat.
- [ ] Les références officielles ont été revérifiées à la date d'usage.
- [ ] Le professionnel responsable a relu et validé le résultat.

## Échelle et stratégie de réponse

Utiliser en priorité la grille de l'organisation. À défaut, proposer une échelle explicite de 1 à 5 : probabilité 1 = très improbable, 3 = possible, 5 = quasi certaine ; impact 1 = effet négligeable, 3 = objectif important affecté, 5 = objectif critique compromis. Calculer la criticité `P × I` sans modifier les seuils de décision sans validation.

Installation

1. Téléchargez le fichier. Pour vérifier son intégrité, utilisez shasum -a 256 construire-registre-risques-projet.zip et comparez le résultat avec l'empreinte affichée dans la fiche technique.
2. Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
3. Importez le dossier dans claude.ai, Claude Code ou via l'API.