Comment tenez-vous un registre des risques pour qu'il ne devienne pas un document que personne ne lit ?

Gardez-le court, attribué, et relu à une cadence fixe. Chaque risque a besoin d'un propriétaire nommé, d'une cote de probabilité et d'impact, d'un déclencheur qui vous dit qu'il se réalise, et d'une réponse convenue à l'avance. Élaguez sans pitié, parce qu'un registre de soixante entrées est une archive. Passez en revue les quelques principaux à chaque point d'avancement pour que les risques restent vivants au lieu d'être consignés une fois puis oubliés.

Le registre ne marche que s'il est court et si les entrées appartiennent à quelqu'un d'autre que moi. Chaque risque a donc un propriétaire nommé, une cote, un déclencheur qui nous dit qu'il se réalise vraiment, et une réponse convenue avant d'en avoir besoin. Je garde la liste à la dizaine qui compte et j'archive le reste, parce qu'un registre de soixante lignes est un endroit où les risques vont pour être oubliés. Ensuite les quelques principaux sont revus à chaque réunion hebdomadaire, et c'est ce qui les garde vivants. Le meilleur exemple que j'ai, c'est un risque fournisseur où on avait écrit que si leur environnement de test n'était pas debout à une date donnée, on basculerait sur une interface bouchonnée. La date est passée, on a lancé le bouchon, et personne n'a eu à se disputer, parce que la décision avait déjà été prise quand tout le monde était calme.