Matrice des risques sur Excel : échelles, criticité, cartographie 5×5 et plan de traitement
Construire une matrice des risques sur Excel : formuler les risques, échelles de probabilité et de gravité, calcul de la criticité, cartographie 5×5 avec NB.SI.ENS, plan de traitement, risque résiduel et suivi, avec un exemple de projet et une note sur le DUERP.
Réponse rapide : une matrice des risques sur Excel est un tableau où chaque risque reçoit une note de probabilité et une note de gravité (souvent de 1 à 5) ; leur produit donne la criticité, classée en faible, moyenne, élevée ou critique. Une cartographie 5×5 colorée positionne les risques, et un plan de traitement précise pour chacun l’action (éviter, réduire, transférer, accepter), le responsable, l’échéance et le risque résiduel attendu. Le fichier est revu à chaque point d’avancement.
Les échelles et seuils ci-dessous sont des propositions courantes, à adapter à votre contexte. Les fonctions sont celles d’Excel en français, avec le point-virgule comme séparateur. L’exemple est fictif.
Étape 1 : formuler les risques
Un risque bien formulé contient une cause, un événement et une conséquence : « En raison de données clients incomplètes dans l’ancien logiciel (cause), la reprise de données peut échouer (événement), ce qui retarderait la mise en service et la facturation (conséquence). » Évitez les intitulés d’un mot (« Données », « Budget ») : ils ne permettent pas d’agir. Les problèmes déjà survenus relèvent d’une liste de points ouverts, pas de la matrice.
Étape 2 : définir les échelles
| Note | Probabilité | Gravité (délai) | Gravité (coût) |
|---|---|---|---|
| 1 | Très improbable | Moins d’un jour | Moins de 500 € |
| 2 | Peu probable | 1 à 5 jours | 500 à 2 000 € |
| 3 | Possible | 1 à 2 semaines | 2 000 à 5 000 € |
| 4 | Probable | 2 à 4 semaines | 5 000 à 15 000 € |
| 5 | Quasi certain | Plus d’un mois | Plus de 15 000 € |
Adaptez les montants à la taille du projet. Pour la gravité, retenez la conséquence la plus forte parmi délai, coût, qualité, sécurité et image.
Étape 3 : le registre des risques
Créez un tableau (Ctrl+L) nommé Risques :
| Colonne | Contenu | Formule |
|---|---|---|
| A | N° | R01, R02… |
| B | Risque | Cause – événement – conséquence |
| C | Catégorie | Technique, fournisseur, humain, financier, juridique |
| D | Responsable | Une personne |
| E | Probabilité (1–5) | Liste déroulante |
| F | Gravité (1–5) | Liste déroulante |
| G | Criticité | =[@[Probabilité (1–5)]]*[@[Gravité (1–5)]] |
| H | Niveau | =SI([@Criticité]>=15;"Critique";SI([@Criticité]>=10;"Élevé";SI([@Criticité]>=5;"Moyen";"Faible"))) |
| I | Stratégie | Éviter / Réduire / Transférer / Accepter |
| J | Actions | Quoi, qui |
| K | Échéance | Date |
| L | Signal d’alerte | Indice que le risque se concrétise |
| M | Statut | Ouvert / Surveillé / Clos / Survenu |
| N–P | Probabilité, gravité et criticité résiduelles | =N5*O5 |
Exemple : changement de logiciel de gestion dans une PME
| N° | Risque | P | G | Criticité | Niveau | Traitement |
|---|---|---|---|---|---|---|
| R01 | Reprise des données incomplète, retard de facturation | 2 | 5 | 10 | Élevé | Réduire : nettoyage préalable, reprise test sur un mois |
| R02 | Retard de l’éditeur pour le paramétrage | 3 | 3 | 9 | Moyen | Réduire : jalons contractuels, point hebdomadaire |
| R03 | Équipes réticentes, faible utilisation du nouvel outil | 4 | 3 | 12 | Élevé | Réduire : référents par service, formation en deux sessions |
| R04 | Dépassement du budget de mise en œuvre | 3 | 2 | 6 | Moyen | Réduire : forfait, limitation des développements spécifiques |
| R05 | Interruption d’activité pendant la bascule | 2 | 4 | 8 | Moyen | Réduire : bascule un week-end, retour arrière prévu |
| R06 | Perte d’accès aux données en cas de défaillance de l’éditeur | 1 | 5 | 5 | Moyen | Transférer/Réduire : clause de réversibilité, exports réguliers |
Deux risques sont élevés (R01, R03) et doivent être traités en priorité. Après actions, l’équipe vise pour R03 une probabilité de 2 (criticité résiduelle 2 × 3 = 6) et pour R01 une probabilité de 1 (1 × 5 = 5).
Étape 4 : la cartographie 5×5
Sur une feuille Cartographie, placez la gravité de 1 à 5 en B3:F3 et la probabilité de 5 à 1 en A4:A8. Dans chaque case :
=NB.SI.ENS(Risques[Probabilité (1–5)];$A4;Risques[Gravité (1–5)];B$3;Risques[Statut];"<>Clos")
Ajoutez une mise en forme conditionnelle basée sur le produit des en-têtes (=$A4*B$3>=15 en rouge, >=10 en orange, >=5 en jaune, sinon vert), de sorte que la grille soit colorée même pour les cases vides. Avec Microsoft 365, on peut afficher les numéros au lieu du nombre : =JOINDRE.TEXTE(", ";VRAI;FILTRE(Risques[N°];(Risques[Probabilité (1–5)]=$A4)*(Risques[Gravité (1–5)]=B$3);"")).
Étape 5 : le suivi
- Risques élevés ou critiques ouverts :
=NB.SI.ENS(Risques[Criticité];">=10";Risques[Statut];"<>Clos") - Actions en retard :
=NB.SI.ENS(Risques[Échéance];"<"&AUJOURDHUI();Risques[Statut];"Ouvert") - Criticité moyenne avant et après traitement, pour mesurer l’effet des actions.
Passez en revue les risques élevés à chaque point d’avancement, notez les décisions dans le compte rendu de réunion et répercutez sur le planning de projet les risques qui menacent une échéance. Le nombre de risques élevés ouverts est aussi un bon indicateur pour un tableau de bord KPI.
Et le DUERP ?
La même logique probabilité × gravité est souvent utilisée pour l’évaluation des risques professionnels. Attention : le document unique d’évaluation des risques professionnels (DUERP) obéit à des règles propres fixées par le Code du travail (contenu, unités de travail, mise à jour, conservation, mise à disposition). Une matrice Excel peut servir de support de travail, mais vérifiez auprès des ressources officielles ou de votre service de prévention et de santé au travail que votre document respecte ces obligations.
Erreurs fréquentes
- Noter une fois pour toutes au lancement, sans réévaluation.
- Échelles floues : chacun interprète « grave » à sa façon.
- Pas de responsable ni d’échéance pour les actions.
- Confondre risque et problème déjà survenu.
- Trop de risques de faible criticité qui noient les vrais sujets.
Questions fréquentes
Matrice 3×3 ou 5×5 ?
La 3×3 suffit pour un petit projet ; la 5×5 distingue mieux les risques quand ils sont nombreux. Gardez la même grille pendant tout le projet pour pouvoir comparer.
Faut-il chiffrer les risques en euros ?
Pour les risques financiers importants, multipliez la probabilité estimée par le coût : la somme de ces valeurs donne une base pour une provision pour aléas dans le budget.
Le fichier fonctionne-t-il sur Google Sheets ?
Oui : NB.SI.ENS, SI, FILTRE, JOINDRE.TEXTE et la mise en forme conditionnelle existent dans Google Sheets.
D’autres guides dans Gestion de projet.