Análisis de Riesgo en Proyectos

9 07. Gestión de Riesgos

9.1 Índice
1. Introducción y Definición de Riesgo
2. Identificación
3. Gestión de Riesgos
4. Factores de Riesgo
5. Metodología de gestión de riesgos
9.2

Introducción y definición

Un riesgo es cualquier suceso que pueda afectar negativamente a la marcha del proyecto
en el futuro
El riesgo se haya asociado de manera inexorable a cualquier actividad que se lleve a
cabo yque imponga la decisión entre varias alternativas
El riesgo, por tanto, acompaña a todo cambio y está presente en cada decisión
El riesgo implica elección e incertidumbre
9.3

Manejo de Riesgos

Manejo de riesgos consiste en la identificación de riesgos y la escritura de planes para
minimizar el efecto de estos en el proyecto
Un riesgo se relaciona con la probabilidad de que ocurra algunacircunstancia adversa
al proyecto
Hay tres clases principales de riesgos:
•

Los riesgos de un proyecto afectan a la planificación o a los recursos

•

Los riesgos del producto afectan a la calidad o al desempeño del software por
desarrollarse

•

Los riesgos del negocio son aquellos que afectan a la organización que
desarrolla el software

PROYECTOS DE INFORMÁTICA
This document is only for academicpurposes.

Hoja 105 de 192
Aquilino Adolfo Juan Fuente / Juan Manuel Cueva Lovelle

© 2006

9.4 Métodos generales de resolución de riesgos
De manera general hay cuatro métodos de resolución de riesgos en función de la actitud
que se muestre frente al riesgo. Estos cuatro métodos son: eliminación, retención,
evitación y transferencia.
9.4.1 Eliminación del riesgo
Se trata de eliminar los factores queinducen el riesgo y con ello eliminar la posibilidad
de exposición al riesgo.
Este tipo de riesgos debe ser riesgos no inherentes a la propia actividad realizada, sino
riesgos accesorios que no influyen directamente en logro de los objetivos del proyecto.
9.4.2 Retención del riesgo
La mayor parte de los riesgos que se identifica en un proyecto no es posible eliminarlos
y por tanto hay que hacerlesotro tipo de tratamiento.
La retención del riesgo es la asunción por parte de los responsables del proyecto de que
el riesgo existe y que por tanto hay que convivir con él. El mero hecho de acometer un
proyecto es un riesgo que no puede ser evitado y sólo puede ser retenido.
9.4.3 Evitación del riesgo
El riesgo existe y puede provocar sus efectos negativos. En este caso hay que identificar
losfactores que provocan el riesgo y mantenerlos bajo control para evitar que el riesgo
provoque sus efectos.
Evitar el riesgo es diferente de eliminarlo, en el primer caso el riesgo no debe ser
controlado porque no puede ocurrir, en este caso el riesgo amenazará permanentemente
el proyecto y debe evitarse sus efectos.
9.4.4 Transferencias del riesgo
Algunos tipos de riesgos (normalmente poco probablespero muy negativos) pueden ser
transferidos a terceros mediante la contratación de seguros o haciendo contratos en los
que el cliente o los proveedores asumen este riesgo y liberan al equipo de proyecto de su
gestión.
9.5 Herramientas usadas en la Gestión de Riesgos
Existen una gran cantidad de herramientas software de gestión de riesgo disponibles en
el mercado y que siguen algunas metodologías.Estas herramientas se enfocan sólo en una categoría de riesgos (TRIMS – Technical
Risk Identification and Mitigation System), o están orientadas a compañías maduras que
poseen una amplia base de datos organizacional que les permite generar información de
categorías propias de riesgos (RiskTrak y WelcomRisk), o bien emplean un mecanismo
que no se orienta al uso de taxonomías (ARM – Active RiskManager)[20].
PROYECTOS DE INFORMÁTICA
This document is only for academic purposes.

Hoja 106 de 192
Aquilino Adolfo Juan Fuente / Juan Manuel Cueva Lovelle

© 2006

La siguiente tabla[20] describe las características de alguna de estas herramientas.
Producto

Proveedor

Active Risk
Manager
(ARM)

Strategic
Thought

Herramienta integrada de gestión de riesgos que
brinda una solución para la...