« Risque de retard fournisseur » : cette phrase ne dit ni la cause, ni la conséquence, ni le coût. Comment transformer une inquiétude vague en un risque réellement pilotable, du cadrage jusqu'au dernier jalon ?
Qu'est-ce qu'un risque, au sens strict ?
Selon la norme ISO 31000 (2018), un risque est « l'effet de l'incertitude sur l'atteinte des objectifs ». Il combine trois dimensions : un événement futur incertain, une probabilité d'occurrence (entre 0 et 1) et un impact (positif = opportunité, négatif = menace). Sa formulation rigoureuse suit le canevas : SI [cause] ALORS [événement] AVEC POUR CONSÉQUENCE [impact sur l'objectif]. On passe ainsi de « risque de retard fournisseur » à « SI le fournisseur ne livre pas avant fin mars, ALORS les tests seront repoussés, AVEC POUR CONSÉQUENCE un retard de 4 à 6 semaines et un surcoût de 50 à 80 k€ ».