Riesgos

GESTIÓN DE RIESGOS

1. Definición y clasificación
2. Actividades
a. Estimación de riesgos: identificación, análisis y evaluación
b. Control de riesgos: planificación y supervisión

Risk in itself is not bad; risk is Essentials to progress and failure is often a key parto f learning. But we must learn to balance the possible negative consequences of risk against thepotential benefits of its associated opportunity.
[Van Scoy, Roger L. Software Development Risk: Opportunity, Not Problem. Software Engineering Institute, CMU/SEI-92-TR-30, ADA 258743, September 1992]

Los objetivos de la gestión de riesgos son identificar, controlar y eliminar las fuentes de riesgo antes de que empiecen a afectar al cumplimiento de los objetivos del proyecto.
El riesgo siempreimplica:
- Incertidumbre: el acontecimiento que caracteriza al riesgo puede o no puede ocurrir
- Pérdida potencia: si el riesgo se convierte en una realidad, ocurrirán consecuencias no deseadas o pérdidas
Para cuantificar el nivel de incertidumbre y el grado de pérdidas asociado con cada riesgo se consideran diferentes características de riesgos:
- Riesgos de proyecto:
oAfectan a la planificación temporal, el coste y calidad del proyecto
o Identifican problemas potenciales de presupuesto, calendario, personal, recursos, cliente…
- Riesgos técnicos:
o Amenazan la calidad y la planificación temporal del software (producto) que hay que producir
o Identifican posibles problemas de incertidumbre técnica, ambigüedad en laespecificación, diseño, implementación, obsolescencia técnica o tecnología puntera, interfaz, verificación y mantenimiento…
- Riesgos del negocio:
o Amenazan la viabilidad del software
o Los principales riesgos de negocio son:
▪ Riesgo de mercado: producto demasiado bueno
▪ Riesgo estratégico: producto que no encaje
▪ Riesgo de ventas:producto poco vendible
▪ Riesgo de presupuesto: producto fuera de presupuesto

Se puede hacer otra categorización de los riesgos en función de su facilidad de detección:
- Riesgos conocidos: son aquellos que se pueden predecir después de una evaluación del plan de proyecto, del entorno técnico y otras fuentes de información fiables
- Riesgos predecibles: se extrapolan dela experiencia de proyectos anteriores.
- Riesgos impredecibles: pueden ocurrir, pero es extremadamente difícil identificarlos por adelantado

[Pressman01, pag. 98]
GESTIÓN DE RIESGOS:

La gestión continuada de los riesgos permite aumentar su eficiencia:
- Evaluar continuamente lo que pueda ir mal
- Determinar qué riesgos son importantes
- Implementar estrategias pararesolverlos
- Asegurar la eficacia de las estrategias

Elementos de la gestión de riesgos:
- Estimación de riesgos:
o Identificación de los riesgos: lista de riesgos potenciales que puedan afectar a la planificación del proyecto
o Análisis de riesgos: medición de la probabilidad y el impacto de cada riesgo, y los niveles de riesgo de los métodos alternativos
oEvaluación de riesgos: lista de riesgos ordenados por su impacto y su probabilidad de ocurrencia
- Control de riesgos:
o Planificación de la gestión de riesgos: plan para tratar cada riesgo significativo
o Supervisión de riesgos: comprobación del progreso del control de un riesgo e identificación de la aparición de nuevos riesgos.

Identificación de riesgos:
-Constituye un intento sistemático para estimar los riesgos potenciales al plan del proyecto.
- Las incertidumbres sobre diferentes características del proyecto se transforman en riesgos que pueden ser descritos y medidos.
- Un método para identificar los riesgos es crear una lista de comprobación de elementos de riesgo (conjunto de cuestiones que son relevantes para cada factor de...