Gestion Riesgos

U I B3/10/2001Gestión de riesgos

Gestión de Riesgos

GESTION AVANZADA DE PROYECTOS

Ing. Patricio Abad

Diego Fernando Celi.

Freddy Berru.


…Gestión de riesgosObjetivos:- Aumentar la probabilidad y el impacto de los eventos

positivos, y disminuir la probabilidad y el impacto de los eventos adversos al proyecto.

- La GRP incluye los siguientes aspectos:

- Planificación.

- Identificación.

- Análisis Cualitativo.

- Análisis Cuantitativo.

- Planificación de Respuestas.

- Seguimiento y Control.


Concepto de riesgo Un riesgo de un proyecto es un evento o condición incierto,

que si se produce tiene un efecto positivo o negativo sobre los objetivos del proyecto.

Un riesgo puede tener varias causas, como personal limitado para diseño, etc.

El riesgo se halla de forma implícita asociado a toda actividad:

Todo suceso se ve marcado por las acciones del pasado, ¿Se puede, por tanto, actuar ahora para crear oportunidades en el futuro?

El riesgo acompaña a todo cambio.

U I B

…Gestión de RiesgosLos riesgos tienen relación con las amenazas al

éxito, o con las oportunidades de mejorar las posibilidades de éxito.

Los riesgos que son amenazas para el proyecto pueden ser aceptados si el riesgo esta en equilibrio con el beneficio de poder aceptarlo.

Ej. Aceleración de trabajo asignando mas personal Beneficio de los objetivos.

3/10/2001Gestión de riesgos


Estrategias frente al riesgoEstrategias reactivas

Método:Evaluar las consecuencias del riesgo cuando este ya se ha

producido (ya no es un riesgo)Actuar en consecuencia

Consecuencias de una estrategia reactivaApagado de incendios.Gabinetes de crisisSe pone el proyecto en peligro


Estrategias frente al riesgoEstrategias proactivas

MétodoEvaluación previa y sistemática de riesgosEvaluación de consecuenciasPlan de evitación y minimalización de consecuenciasPlan de contingencias

ConsecuenciasEvasión del riesgoMenor tiempo de reacciónJustificación frente a los superiores


1. Planificación de la G. Riesgos

En el cual se decide, como enfocar, planificar y ejecutar las actividades de gestión de riesgos para un proyecto.

Es decidir como abordar y llevar a cabo las actividades de GR de un Proyecto, garantiza el nivel, tipo, visibilidad, en que los riesgos son acordes a los objetivos de la organización.

Entradas: - Factores Ambientales.

Actitud frente al riesgo, y la tolerancia al riesgo de la organización y de las personas involucradas en el proyecto. estos enunciados se los expresa.

- Activos de los Procesos.

Se puede tener, categorías de riesgos, plantillas estándares, roles y responsabilidades que permitan gestionar los riesgos.

- Enunciado del Alcance del Proyecto.

- Plan de Gestión del Proyecto.


…1. Planificación de la G. Riesgos

Herramientas & Tecnicas: - Reunión & Análisis de Planificación.

Son reuniones que involucran a los Directores de Proyecto, miembros del equipo y demás interesados, que traten de evaluar potenciales riesgos, planificar estrategias y demás.

Se definen además planes básicos de actividades de gestión de riesgos, elementos de coste de riesgos, presupuesto, etc., impacto, etc.

Salidas: - Plan de Gestión de Riesgos.

Describe la estructura y como se realizara la gestión de riesgos en el proyecto, este incluye:

Metodología (herramientas, métodos); Roles & Responsabilidades (Líder, apoyo); Presupuesto (Asigna recursos, estimación de precios); Periocidad (Cuando y Cuanto tiempo); Categoría de Riesgo (Estructura de identificación sistemática de riesgos detallados).


2. Identificación de la G. Riesgos

Determina que riesgos pueden afectar al proyecto y documenta sus características. Los que participan son Director, Miembros, equipo de GR, clientes, usuarios, etc.

Es un proceso iterativo debido a que se pueden ir descubriendo nuevos riesgos a medida de que se avance en el proceso. Este proceso puede llevar al proceso cualitativo de riesgos, y si existe un Director de GR experimentado se llega directamente a un Análisis Cuantitativo.

Entradas:

- Factores Ambientales.

DB comerciales, estudios académicos, estudios comparativos.


Información sobre proyectos anteriores disponibles en archivos, datos reales y lecciones aprendidas.


- Plan de Gestión de Riesgos.

Las entradas claves de un plan de riesgos son la asignación de roles y responsabilidades, contemplación de actividades de riesgos en ele presupuesto.

- Plan de Gestión del Proyecto.

Comprensión del cronograma, el coste, planes de G. de calidad.


…2. Identificación de la G. Riesgos

Herramientas & Técnicas:

- Revisión de Documentos.

Se debe realizar una revisión estructurada de la documentación del proyecto, planes, asunciones, archivos de proyectos anteriores, etc. Estos pueden ser indicadores de riesgos.

- Técnicas de Recopilación.

- Tormenta de Ideas.- Obtener una lista completa de los riesgos. Se utiliza un facilitador. Se identifica y se categoriza los riesgos por tipo.

- Técnica Delhi.- llegar a un consenso de expertos. Los expertos llenan un cuestionario de ideas de riesgos posibles.

- Entrevistas.-

- Análisis FODA.-

- Listas de Control.

Se basan en información histórica , y el conocimiento adquirido en proyectos anteriores.

- Técnicas de Diagramación.

D. Causa & Efecto (Espina de Pescado), D. Flujo (Relación de elementos) D. Influencias (Representaciones graficas, cronología de eventos, relaciones entre variables y resultados)


…2. Identificación de la G. Riesgos

Salidas:

- Registro de Riesgos.

Contiene los resultados de los procesos de Gestión de Riesgos a medida de que se llevan a cabo. Se lo comienza a realizar cuando se identifican los primeros riesgos y esta disponible para todo el proceso y para demás proyectos similares.

Lista de Riesgo Identificada.- Descripción de riesgos, causas, y asunciones inciertas de l proyecto.

Lista de Posibles Respuestas.- Posibles respuestas a un riesgo.

Causas Riesgo.- Condiciones o eventos que producen un riesgo.

Categoría de Riesgos.- Se puede modificar o mejorar basandose en resultados nuevos adquiridos durante el proceso.


3. Análisis Cualitativo de Riesgos

Métodos para priorizar los riesgos identificados para realizar análisis cuantitativo de riesgos, planificación de respuesta a dichos riesgos. Se puede obtener mejores resultados si se centra de manera efectiva en los riesgos de mas alta prioridad. (probabilidad de ocurrencia, impacto)

Entradas:


Datos sobre riesgos de proyectos anteriores, lecciones aprendidas.


- Plan de Gestión de Riesgos.

La asignación de roles y responsabilidades, para la gestión de riesgos, probabilidades e impacto, presupuesto, gestiones de cronogramas, etc.

- Registro de Riesgos.

Lista de Riesgos Identificada.


…3. Análisis Cualitativo de Riesgos

Herramientas & Técnicas:

- Evaluación de Probabilidades e Impacto.

Probabilidad de ocurrencia de cada riesgo. Impacto es el posible efecto sobre los objetivos del proyecto, como tiempo, coste, alcance, calidad, esto incluye efectos negativos (Amenazas) como positivos (oportunidades)

- Matriz de Probabilidad e Impacto.

De acuerdo a la prioridad y al impacto se realiza esta matriz, que califica a los riesgos como prioridades baja, moderada, alta o de acuerdo a las necesidades de la organización.

Proba. Amenazas Oportunidades

0.90 0,05 0,09 0,18 0,36 0,72 0,72 0,36 0,18 0,09 0,05

0.70 0,04 0,07 0,14 0,28 0,56 0,56 0,28 0,14 0,07 0,04

0.50 0,03 0,05 0,10 0,20 0,40 0,40 0,20 0,10 0,05 0,03

0.30 0,02 0,03 0,06 0,12 0,24 0,24 0,12 0,06 0,03 0,02

0.10 0,01 0,01 0,02 0,04 0,08 0,08 0,04 0,02 0,01 0,01

0,05 0,10 0,20 0,40 0,80 0.80 0,40 0,20 0,10 0.05


Riesgos en Ingeniería de Software

Riesgos del proyectoIncremento en costesDesbordamiento organizativo

Riesgos técnicosRiesgos del negocio

De mercadoDe estrategiaDe ventasDe gestiónDe presupuesto


Identificación de riesgos Grupos de riegos

Genéricos: Son comunes a todos los proyectos

Específicos: Implican un conocimiento profundo del proyecto

Categorías Relacionados con el tamaño del

producto Con el impacto en la

organización Con el tipo de cliente Con la definición del proceso de

producción Con el entorno de desarrollo Con la tecnología Con la experiencia y tamaño del

equipo


Identificación de riesgos Impacto en la organización

Efecto del producto en la cifra de ventas Visibilidad desde la dirección de la organización Fecha límite de entrega razonable Número de clientes que usarán el producto Numero de productos con los que deberá interaccionar Sofisticación del usuario final Cantidad y calidad de la documentación a entregar al cliente Límites legales y gubernamentales Costes asociados al retraso en la entrega Costes asociados a errores en el producto


Identificación de riesgosRespecto al entorno de desarrollo

Hay herramientas de gestión de proyectosHay herramientas de gestión del proceso de desarrolloHay herramientas de análisis y diseñoHay generadores de código apropiados para la

aplicaciónHay herramientas de prueba apropiadasHay herramientas de gestión de configuración

apropiadas


Identificación de riesgosAsociados al equipo y la experiencia

Es el mejor personal disponible Tienen los miembros las técnicas apropiadas Hay suficiente gente disponible Está el personal comprometido en toda la duración del proyecto Habrá parte del personal dedicado solamente en parte al proyecto Tiene el personal las expectativas correctas del trabajo Tiene el personal la necesaria formación Puede la rotación del personal perjudicar el proceso de desarrollo


Componentes del riesgo Se identifican cuatro

componentes del riesgo en un proyecto software Rendimiento Coste Mantenibilidad Planificación

Tras identificar los factores de riesgo, es necesario averiguar a qué componentes del riesgo afectan y en qué medida Despreciable Marginal Crítica Catastrófica


Estimación de riesgosCreación de una tabla de riesgos

Riesgo Categoría Proba-bilidad

Impacto RMMM

Tamaño estimado demasiado pequeño Proyecto 40 % PlanificaciónCrítico

Mas número de usuarios de lo planificado Proyecto 30 % RendimientoMarginal

Cliente cambie los requerimientos Proyecto 80 % CostesCrítico

Falta de experiencia en herramientas EntornoDesarrollo

80 % PlanificaciónMarginal

Rotación demasiado alta Equipo 60 % PlanificaciónCrítica

Business

Gestion Riesgos