Gestión de Riesgos

Gestin de Proyectos

Gestin de Riesgos

Gestin de proyectos. Gestin de Riesgos. 1

Temario

Qu es riesgo?

Qu es la gestin de los riesgos?

Los procesos de: Planificacin de Riesgos.

Identificacin de Riesgos.

Anlisis Cualitativo de Riesgos.

Anlisis Cuantitativo de Riesgos.

Planificacin de la Respuesta a los Riesgos.

Seguimiento y Control de Riesgos.

Comunicacin de los Riesgos.


Situacin Embarazosa

A Ud. lo estn apuntando con un arma.

Qu hace?


Riesgo

La posibilidad de concrecin de un evento que tenga consecuencias negativas no deseadas. [Rowe].

Es un problema potencial que si se materializa puede incidir en el xito del proyecto. [Thayer].

La posibilidad de sufrir prdidas. [SEI].

Un evento o condicin incierta que, si se produce, tiene un efecto positivo o negativo sobre al menos un objetivo del proyecto como tiempo, costo, calidad o alcance [PMBOK].

-

- +


Gestin de los Riesgos

Es el proceso sistemtico de identificar,

analizar, y responder a los riesgos en el

proyecto y su seguimiento y control

Incluye [PMBOK]: Maximizar las probabilidades y consecuencias de los

eventos positivos para mejorar los objetivos del proyecto.

Minimizar las probabilidades y consecuencias de los

eventos adversos a los objetivos del proyecto.


Proceso Intelectual

Identificacin del riesgo.

Detectar que puede existir un dao u oportunidad.

Descripcin del riesgo.

Describir cul es el dao u oportunidad que puede

ocurrir.

Evaluacin del riesgo.

Evaluar la intensidad, la probabilidad y el momento en

que puede ocurrir.

Toma de acciones

Preventivas, correctivas, asegurativas, etc.


Gestin de los Riesgos del Proyecto

Acta de

Constitucin

Enunciado

De Alcance

Plan de

Gestin

Riesgos

Costos

Calidad

Personal

Comunicaciones

Alcance

Adquisiciones

Cronograma

I N

I

C

I

A

C

I

N


Procesos de la Gestin de Riesgos

Registro de Riesgos (Lista de Riesgos,

Respuestas, Causas y Categoras)

Anlisis Cualitativo

Identificacin

de los Riesgos

Planificacin de la

Gestin de los Riesgos

Planificacin

De la Respuesta

Seguimiento y

Control de los Riesgos

Plan de Gestin de Riesgos (Metodologa,

Roles, Presupuesto, Periodicidad, etc.)

Registro de Riesgos (Lista de Prioridades,

Categoras, Respuestas Corto plazo, tendencias, etc.)

Registro de Riesgos, Plan de Gestin

del Proyecto y Acuerdos Contractuales

actualizados

AC

TU

AL

IZA

CIO

NE

S

Anlisis Cuantitativo

Anlisis probabilstico, Probabilidades, Lista

priorizada cuantificada y tendencias

AC

TU

AL

IZA

CIO

NE

S


Planificacin de la Gestin de los Riesgos

Objetivo: decidir como abordar y llevar a cabo las

actividades de la gestin del riesgo de un

proyecto.

Garantizar el nivel, el tipo y la visibilidad de la

gestin de acuerdo al proyecto

Este proceso debe completarse en fases tempranas

para asegurar xito y continuidad de otros

procesos


Entradas: Factores ambientales de la empresa

Actitudes y tolerancia respecto al riesgo polticas y acciones

Activos de los procesos de la organizacin Enfoques, estndares, roles, lecciones aprendidas y

responsabilidades y niveles de autoridad para la TDD.

Enunciado de Alcance del Proyecto

Plan de Gestin del Proyecto WBS, OBS, PBS, Ciclo de Vida, Mtodos y Herramientas



Salidas:

Plan de Gestin de los Riesgos.

Describe cmo se estructura y realiza:

La identificacin de los riesgos.

Los anlisis cualitativo y cuantitativo de los riesgos.

La planificacin de la respuesta a los riesgos.

El monitoreo y el control de los riesgos

Metodologa: Estrategias, herramientas, fuentes, etc. para realizar la gestin de los riesgos en las distintas etapas del proyecto.

Roles y Responsabilidades: Define el lder y el equipo de la gestin de los riesgos.

Presupuesto para la gestin de los riesgos.

Timing o Periodicidad: Cuando se van a realizar los procesos de gestin de los riesgos durante el ciclo de vida del proyecto.

Puntuacin e Interpretacin: necesarias para asegurar consistencia.

Niveles Lmites (Thresholds) Triggers de ejecucin de respuesta. Formatos de Reporte: Contenido y formato del Plan de Respuesta a los riesgos.

Seguimiento: Cmo se registran las actividades de riesgos y cmo se auditan.




Herramientas y tcnicas: Reuniones de Planificacin y Anlisis.

Se definen planes bsicos para llevar a cabo las actividades.

Se desarrollan costos de la Gestin.

Se asignan las responsabilidades.

Se define el esquema de definiciones respecto a categoras de riesgos, niveles lmite, probabilidades, e impacto.

Participantes: Gerente de proyecto.

Lderes de proyecto.

Miembros del equipo.

Personal de la organizacin con responsabilidad de gestionar .riesgos.

Interesados claves.

Otros.


Identificacin de los Riesgos

Objetivo: determinar que riesgos pueden afectar el

proyecto y documentar sus caractersticas.

Entradas:

Factores ambientales de la empresa.

Plan de Gestin de los Riesgos (incluye Salidas del

proceso de Planificacin).

Plan de Gestin del Proyecto.

Enunciado de Alcance del Proyecto.

Activos de los procesos de la organizacin (incluye si

existiese, categorizacin de riesgos).


Factores de Riesgo

Tcnicos.

Gestin.

Organizacionales.

Econmicos.

Externos.


Factores Tcnicos

Tipo de informacin a manejar.

Incertidumbre en requerimientos.

Hardware a utilizar.

Software de base a utilizar.


Factores de Gestin

Tipo de usuarios involucrados.

Necesidad de integracin, planificacin y

control.

Experiencia de los "desarrolladores".

Errores en las estimaciones.


Factores Organizacionales y Econmicos

Factores Organizacionales.

Presencia de representantes de peso de los clientes.

Impacto sobre el sistema utilizador.

Factores Econmicos.

Tiempo de desarrollo.

Cantidad de personas involucradas.

Costo del desarrollo.


Taxonoma del SEI http://www.sei.cmu.edu/sei-home.html

Clase. Elemento.

Atributo.

Clasificacin de los factores. Ingeniera del Producto.

Ambiente de Desarrollo.

Restricciones del Proyecto.


Ingeniera del Producto

Actividades para la creacin de un sistema que satisfaga los

requerimientos y expectativas de clientes y usuarios.

Requerimientos (tipo de informacin, estabilidad, completitud,

claridad, validez, factibilidad, tamao del proyecto, etc.).

Diseo (funcionalidad, interfaces, rendimiento, facilidad de

prueba, restricciones de hardware, reuso, etc.).

Codificacin y prueba.

Prueba e integracin (grado de integracin, herramientas de

prueba, etc.)

Especialidades de ingeniera (tareas realizadas por especialistas).


Ambiente de Desarrollo

Riesgos relacionados a las actividades paraguas. Proceso de desarrollo (formalidad, adaptabilidad,

familiaridad, etc.).

Desarrollo del sistema (herramientas de hardware y software y otros soportes).

Proceso de gerenciamiento (forma de planificacin y seguimiento).

Mtodos de gerenciamiento (tcnicas para planificacin y seguimiento).

Ambiente de trabajo (grado de cooperacin, de comunicacin, etc.).


Restricciones del Proyecto

Factores de riesgos externos que pueden

afectar el proyecto. Recursos (humanos, financieros, facilidades, etc.).

Contrato (tipo de contrato, dependencias, etc.).

Interfaces con otras unidades u organizaciones (cliente,

socios, sub-contratistas, vendedores, etc.).


Ejemplo de Lista de Riesgos 1. Requerimientos inestables.

2. Requerimientos poco completos y claros.

3. Requerimientos no validados.

4. Funcionalidad muy compleja.

5. Interfaces muy complejas y muy amigables.

6. Grandes restricciones de hardware.

7. El ambiente de desarrollo es excesivamente formal.

8. Los recursos no estn familiarizados con el ambiente de desarrollo.

9. Es necesaria gran integracin e intercomunicacin entre el personal del proyecto.

10. El cronograma es muy ajustado.

11. El personal est poco entrenado.

12. El presupuesto es reducido.

13. Hay pocas facilidades de infraestructura.

14. Existe mucha dependencia de los subcontratistas.

15. Los usuarios conocen poco sobre la tecnologa de la informacin.

16. El cliente est predispuesto por fracasos anteriores.


Sentencia del Riesgo

Condicin (Evento):

Circunstancias clave que causan incertidumbre.

Consecuencia:

Posibles resultados negativos.

Contexto:

Informacin adicional que permita que todos la

puedan entender, especialmente luego de pasar

algn tiempo.


Ejemplo de Sentencia del Riesgo

Condicin (Evento). Nuestro equipo no tiene experiencia en estimacin

de tiempo y costo en proyectos de software.

Consecuencia. Las estimaciones de tiempo y costo pueden tener un

margen de error muy grande. Pueden haber retrasos importantes en el calendario y en los costos.

Contexto. La estimacin de tiempo y costos es crtica debido a

que el proyecto se realiza como parte de una licitacin.



Salidas:

Lista de Riesgos identificados.

Lista de posibles respuestas.

Causas de los riesgos.

Categoras de riesgo actualizadas.


Identificacin de los Riesgos Herramientas:

Revisiones de documentacin. Planes del proyecto.

Otra documentacin.

Tcnicas para recoleccin de Informacin. Tormenta de Ideas (Brainstorming).

Tcnica Delphi (Consenso de expertos participacin annima).

Entrevistas.

Identificacin de causas.

Anlisis FODA

Anlisis de mediante lista de control (cheklists).

Anlisis de supuestos.

Tcnicas de Diagramacin: Diagramas causa-efecto (Ishikawa o espina de pescado).

Diagramas de flujo o de sistemas.

Diagramas de influencias (grficos con cronologa y otras relaciones).


Anlisis de Actividades

Para cada actividad, preguntarse qu puede

impedir completarla:

En fecha.

Dentro del presupuesto.

Dentro de niveles requeridos de desempeo y calidad.

Logrando la satisfaccin de los participantes.



Participantes:

El equipo de proyecto.

Equipo de gestin de los riesgos.

Expertos de otras reas de la organizacin.

Clientes y usuarios.

Expertos de fuera de la organizacin.



Riesgos del

Proyecto

Integracin

Comunicaciones

Personas

Tiempo

Alcance

Calidad Proveedores

Costos

La identificacin de riesgos es un proceso iterativo.


Anlisis Cualitativo de los Riesgos

Objetivos:

1. Evaluar el impacto (consecuencias) y la probabilidad

de ocurrencia de los riesgos identificados.

2. Priorizar los riesgos de acuerdo a su efecto potencial

en los objetivos del proyecto.

Entradas: Activos de los procesos de la organizacin.


Plan de Gestin de Riesgos.

Registro de riesgos (Riesgos identificados).

Supuestos: Los supuestos realizados durante la identificacin de riesgos.



Salidas:

Lista de Riesgos priorizada.

Riesgos agrupados por categoras.

Lista de riesgos que exigen respuesta a corto plazo.

Lista de riesgos que exigen anlisis y respuesta

adicionales.

Lista de supervisin de riesgos de baja prioridad

Tendencias de resultados.



Herramientas y tcnicas:

Evaluacin de Probabilidad e Impacto Probabilidad de ocurrencia de cada riesgo y su impacto en Alcance,

Costos, Tiempo y/o Calidad

Matriz de Probabilidad e Impacto: Permite ubicar los riesgos de acuerdo a su magnitud

Variables: Impacto del riesgo sobre quntuple restriccin (entre 1 y 5 en

incrementos de a 1: marginal, poco importante, importante, crtica o catastrfica).

Probabilidad de ocurrencia (entre 0 y 1 en incrementos de a 0,2: no probable, poco probable, probable, muy probable, altamente probable).

Ocurrencia en el tiempo (entre 1 y 3 en incrementos de a 1: inmediato, mediato, lejano).

Magnitud = Impacto * Probabilidad de Ocurrencia.


Ejemplo de Calificacin

Factor de Riesgo Impacto sobre el

Proyecto

(1 5)

Probabilidad de

Ocurrencia

(0 1)

Ocurrencia

en el Tiempo

(1 3)

1. Requerimientos inestables. 4 0,8 2

2. Requerimientos poco completos y claros.

3 1 1

3. Funcionalidad muy compleja. 5 0,8 1


Ejemplo de Matriz Priorizada

Factor de Riesgo Impacto sobre

el Proyecto

(1 5)

Probabilidad de

Ocurrencia

(0 1)

Ocurrencia

en el Tiempo

(1 3)

Magnitud = Impacto

x Probabilidad de

Ocurrencia

1. Funcionalidad muy compleja.

5 0,8 1 4,0

2. Requerimientos inestables.

4 0,8 2 3,2

3. Requerimientos poco completos

y claros.

3 1 1 3,0


Anlisis Cuantitativo de los Riesgos

Objetivo: evaluar numricamente probabilidad, impacto y

las consecuencias de cada riesgo, as como tambin el

riesgo total del proyecto.

Mtodo cuantitativo para TDD en casos de incertidumbre

Se utiliza para:

Cuantificar resultados del proyecto y sus probabilidades.

Evaluar probabilidad de lograr objetivos especficos del proyecto.

Identificar riesgos que requieren mayor atencin mediante la

cuantificacin de su contribucin relativa al riesgo general.

Identificar objetivos de Costos, Tiempo y Alcance realistas.

Determinar las mejores decisiones de control.



Entradas:

Activos de los procesos de la organizacin.



Listas de Riesgos.

Plan de Gestin del proyecto:

Plan de Gestin Temporal.

Plan de Gestin de Costos.



Salidas:

Anlisis probabilstico del proyecto.

Estimaciones sobre Costos y Cronograma.

Probabilidades de logro en objetivos.

Reservas de contingencia necesarias.

Lista Priorizada de Riesgos Cuantificados.

Riesgos que representan la mayor amenaza o la

mayor oportunidad con sus medidas de impacto.

Tendencias de resultados.


Anlisis Cuantitativo de los Riesgos Herramientas:

Entrevistas: Cuantificar la probabilidad y el impacto de los riesgos sobre los

objetivos del proyecto.

Distribuciones de probabilidad. Se divide probabilidad en Baja, Media, Alta.

Juicio de Expertos.

Anlisis mediante rbol de decisiones.

Modelado y simulacin.

Anlisis del Valor Monetario Esperado.


Anlisis del Valor Monetario Esperado

Es la forma de combinar la probabilidad y el

impacto de un riesgo.

Valor Esperado = Probabilidad * Impacto.

Escala Probabilidad 0.0 a 1.0.

Escala Impacto (moneda o tiempo, u otra unidad).


Ejemplo de Valor Esperado

Un proyecto tiene un 50% de probabilidad

de ganar $10.000 y un 20% de probabilidad

de perder $50.000.

Cul es el valor monetario esperado?

VME = 0.5 * 10.000 - 0.2 * 50000 = $ -5000.


Otro Ejemplo de Valor Esperado

Costo del riesgo

Diseo detallado mnimo + probable mximo Probabilidad Costo

Mdulo de control de acceso 42,000.00 54,000.00 60,000.00 54,000.00

Consultor en seguridad 9,000.00 12,000.00 18,000.00 0.20 2,400.00

Costo total estimado 56,400.00

Costo del riesgo TOTAL


Planificacin de Respuesta a los Riesgos

Objetivo: desarrollar opciones y determinar

acciones para mejorar las oportunidades y reducir

las amenazas a los objetivos del proyecto.

La planificacin de la respuesta debe ser: Congruente con la importancia del riesgo.

Tener una buena relacin costo-beneficio.

Ser aplicada a su debido tiempo.

Ser realista dentro del contexto del proyecto.

Consensuada por todos los involucrados.

Contar con un responsable.



Entradas:


Roles y responsabilidades.

Definiciones de anlisis de riesgos.

Umbrales de riesgo.

Tiempo y Presupuesto para la Gestin.

Registro de Riesgos actualizado.

Riesgos identificados, causas, sntomas y triggers de advertencia.

Lista de posibles respuestas.

Propietarios de los riesgos.

Clasificaciones.

Listas priorizadas.



Salidas: Registro de Riesgos (Actualizaciones).

Riesgos identificados, descripciones, reas afectadas, causas y consecuencias sobre parmetros claves.

Propietarios de los riesgos y sus responsabilidades asignadas.

Resultados de los anlisis cuali-cuanti (incluyendo listas priorizadas).

Estrategias de Respuesta acordadas.

Acciones especficas para estrategias acordadas.

Sntomas y seales de advertencia.

Costos.

Planes de contingencia y sus triggers.

Planes de reserva frente a problemas ante respuesta primaria.

Reservas de contingencia.

Plan de Gestin del Proyecto (Actualizaciones).


Estrategias para la Gestin de Riesgos Mitigar:

Reducir la probabilidad y/o el impacto de un evento de riesgo adverso a un nivel aceptable para que no se manifieste como problema.

Se adoptan acciones tempranas.

Puede requerir desarrollo de prototipos (simulaciones).

Ej. Agregar redundancia en componentes crticos.

Eliminar:

Cambiar el plan de proyecto para eliminar la amenaza de un riesgo adverso.

Transferir:

Transferir el impacto negativo de un riesgo y su respuesta a un tercero.

Aceptar:

Cuando se acepta: No se cambia el plan para hacer frente al riesgo o

No se ha podido identificar una estrategia + adecuada.

Puede ser: Pasiva: No requiere accin alguna .

Activa: Se establece reserva de contingencias.


Se registran: Condiciones,

Consecuencias y

Contexto del riesgo identificado.

Estructura de una especificacin: Dada una condicin entonces posiblemente se de una o varias

consecuencias.

Ejemplo:

Dado un diseo arquitectnico inadecuado entonces posiblemente se produzca atraso en el cronograma debido a la necesidad de volver atrs a realizar modificaciones al diseo, o se comprometa la calidad del producto a construir.

Contexto: El origen del riesgo est relacionado con la falta de dominio de la metodologa y de las herramientas de DOO.

Especificacin de Riesgo


Plan de Respuesta (Mitigacin)

Objetivos: Entrenar al arquitecto en las metodologa y herramientas para lograr un diseo acorde. Revisar el diseo existente y realizar las mejoras necesarias para dar soporte a los nuevos

requerimientos.

Recursos involucrados: Arquitecto, durante 31 das.

Cronograma: Da 1 al 10 Entrenamiento del arquitecto en las metodologas de OOD. Da 11 Evaluacin escrita. Da 12 a 15 Entrenamiento del arquitecto en herramientas de diseo. Da 16 Evaluacin. Da 17 a 25 Estudio del diseo arquitectnico existente. Reuniones con Gerente. Da 25 a 30 Redefinicin de las categoras de clase para ajustarse a los requerimientos. Da 31 Presentacin del diseo al grupo.

Disparador: Si el indicador Cantidad de clases agregadas supera el valor de 10, entonces se debe pasar a

ejecutar el plan de contingencia.


Medida de Contingencia

Objetivos: Al acortarse los plazos es imprescindible estabilizar el diseo,

tratando de que cumpla con la mayor cantidad de requerimientos.

Recursos involucrados: Arquitecto, durante 6 das; Gerente, durante 4 horas.

Cronograma: Da 1 Evaluacin de los cambios realizados.

Da 2 a 5 Estudio del diseo tomando en cuenta la capacidad de

dar soporte a la funcionalidad planteada en el

compromiso de trabajo.

Da 6 Reunin con Gerente para discutir el diseo.


Monitoreo y Control de los Riesgos

Objetivos: Identificar, Analizar y Planificar nuevos riesgos.

Realizar el seguimiento de los ya identificados.

Volver a analizar riesgos existentes.

Realizar seguimiento de las condiciones de triggers para planes de contingencia.

Realizar el seguimiento de los riesgos residuales.

Revisar la ejecucin de las respuestas a los riesgos y evaluar su efectividad.

Es un proceso continuo a lo largo de todo el CV del proyecto.

Puede implicar elegir estrategias alternativas.

Incluye la actualizacin de los Activos de Procesos.


Monitoreo y Control de los Riesgos Entradas:


Registro de Riesgos.

Solicitudes de Cambios aprobadas.

Informacin sobre el Rendimiento del Trabajo. Estado de entregables, acciones correctivas, etc.

Salidas: Registro de Riesgos (Actualizaciones).

Resultados de evaluaciones, auditorias y revisiones.

Resultados reales de riesgos del proyecto.

Cambios solicitados.

Acciones correctivas recomendadas. Planes de contingencia y planes de soluciones alternativas (entran al

Control Integrado de Cambios).

Acciones preventivas recomendadas.

Activos de los procesos de la organizacin (Actualizaciones).

Plan de Gestin del Proyecto actualizado.


Monitoreo y Control de los Riesgos

Herramientas:

Identificacin de nuevo riesgos y reevaluacin de los

riesgos existentes programado con regularidad.

Auditora de los Riesgos.

Anlisis de Variacin y Tendencias (EV, etc.).

Anlisis sobre Lnea Base del Proyecto.

Bsqueda de conclusiones sobre cronograma y costos.

Mediciones de Rendimiento Tcnico.

Logros tcnicos vs. logros de cronograma.

Anlisis de Reserva (Reservas para contingencias vs.

Riesgo restante).

Reuniones sobre el estado de situacin.


Revisiones y Anlisis

Utilizando:

Indicadores.

Cuantitativos.

Cantidad de fallas

Cualitativos (de estado).

Comunicacin grupal: fluida, dificultosa, catica

Disparadores.

Si el riesgo supera determinado lmite


Ejemplo de Indicadores y Disparadores

un diseo arquitectnico inadecuado

Indicador cuantitativo.

Cantidad de clases.

Indicador cualitativo (de estado).

Volatilidad del diseo (baja, media o alta).

Disparador.

Si la cantidad de clases agregadas supera el valor de 10, o

Si la volatilidad del diseo se convierte en alta.


Gua para el Monitoreo y Control de Riesgos

Asegurarse que las respuestas se implementaron como estaba previsto.

Asegurarse que las respuestas son efectivas.

Verificar que los supuestos siguen siendo vlidos.

Modificar planes si se verifica que no estn siendo efectivos.

Verificar que la exposicin a los riesgos permanece incambiada.

Verificar cumplimiento de procedimientos establecidos.

Detectar si algn disparador (Trigger) ha ocurrido.

Disparar el plan de contingencia cuando el riesgo super determinado lmite tolerable.

Identificar nuevos riesgos.

Pasar un riesgo controlado a una etapa de observacin.

Cerrar un riesgo cuando dej de existir y documentar las lecciones aprendidas.


Comunicacin de los Riesgos

Actividades para difundir los riesgos, su

estado y su forma de gestin.

Proceso contenido en el rea de conocimiento

Comunicaciones.


Gua para la Comunicacin

Comunicar a todos los interesados del proyecto: Clientes.

Usuarios.

Equipo de trabajo, etc.

Comunicar a todos los niveles de la organizacin.

Comunicar el estado del riesgo en todas las etapas de su administracin.

Formas de comunicacin: Reuniones peridicas.

Revisiones.


Referencias Bibliogrficas

Captulo11, PMBOK Guide, A guide to the Project Management

Body of Knowledge, PMI.

Software Engineering Risk Management, Dale Walter Karolac,

IEEE Computer Society Press.

Software Risk Management, Ronald P. Higuera,CMU/SEI-96-

TR-012 ESC-TR-96-012, Software Engineering Institute (SEI),

www.sei.cmu.edu.

Gerenciamiento de Riesgos en los Proyectos de Ortsf, Una

referencia prctica para mejorar su eficiencia, Marcelo Roldn,

1997.

Documents

Gestión de Riesgos