formulario

MASTER EN INGENIERÍA DE SOFTWARE
UNIVERSIDAD POLITÉCNICA DE CATALUNYA

PROYECTO FINAL DE MÁSTER – MRF FRAMEWORK
Matriz de Riesgos
Instrucciones
Version 1.0 ● 30 SEP 2008
Tabla de Contenidos
Introducción 1
Visión 1
Procedimiento de Gestión de Riesgos 1
1.Identificación de los Riesgos 1
2.Análisis y Gestión de los Riesgos 2
2.1Análisis Cualitativo de los Riesgos 2
2.2Plan deRespuesta al Riesgo 3


Introducción
Un factor o condición de riesgo es un evento que, si ocurre, puede producir un efecto positivo o negativo sobre los objetivos de un proyecto. La gestión de los riesgos es el proceso de identificar, asesorar, responder, monitorizar y reportar los riesgos.
El proceso de gestión de riesgos puede verse como un conjunto de etapas que van desde la identificación de losriesgos, al análisis, y a la planificación de los planes de respuesta a dichos riesgos.
Con el fin de proporcionar una metodología consistente que permita definir las actividades y recursos necesarios en la gestión de los riesgos, el Framework MRF provee como herramienta suplementaria al Plan de Gestión de Riesgos una plantilla para generar la Matriz de Riesgos (RSKM-Plantilla-10MR-1.0).
VisiónDentro del Framework MRF la Matriz de Riesgos es un artefacto anexos al Plan de Gestión de Riesgos.

Procedimiento de Gestión de Riesgos
1. Identificación de los Riesgos
La identificación de los riesgos debe involucrar al equipo del proyecto y a los stakeholders apropiados para que evaluar adecuadamente tanto los factores del entorno, los factores de la organización o los factores culturalescomo el plan de gestión del proyecto y el plan del proyecto.
Es necesario prestar especial atención a los entregables del proyecto, a las suposiciones, restricciones, WBS, estimaciones de esfuerzo y coste, planes de recursos, y otros documentos clave para el proyecto.
En esta etapa se deberá completar la hoja de la Matriz de Riesgos “Factores de Riesgo”, que incluye un listado con los factoresde riesgo más influyentes en los proyectos software. Concretamente, contiene los siguientes campos:
ID del Factor: Numeración secuencial para cada factor de riesgo. Es un valor único que identifica cada factor de riesgo.
Factor de Riesgo: Nombre de las características con riesgo potencial dentro del dominio de los proyectos IT.
Categoría del Riesgo: Categoría a la que pertenece un determinadofactor de riesgo.
Pistas de Bajo Riesgo: Características de un factor que pueden considerarse de bajo riesgo para un proyecto determinado.
Pistas de Riesgo Medio: Características de un factor que representan un riesgo medio para un proyecto.
Pistas de Alto Riesgo: Características de un factor que deben considerarse de alto riesgo para un proyecto.
Probabilidad: Grado de probabilidad de queocurra el riesgo. En el Plan de Gestión de Riesgos se especifican los posibles valores que puede tomar dicho campo [entre 0.1 (probabilidad muy baja) y 0.9 (probabilidad muy elevada)].
Impacto: Resultado de determinar la naturaleza de los posibles efectos del riesgo. En el Plan de Gestión de Riesgos se especifican los posibles valores que puede tomar dicho campo [entre 0.1 (impacto muy bajo) y 0.9(impacto muy elevado)].
Exposición: Valoración final obtenida a partir del producto entre el Impacto y la Probabilidad [se calcula de manera automática]. Este valor es el que determinará la categoría que ocupará el riesgo dentro de los 15 factores de riesgo más influyentes para el proyecto en concreto.
El valor de Exposición obtenido servirá para determinar la influencia potencial del factor deriesgo sobre el proyecto. De este modo, únicamente se llevará un registro de aquellos riesgos más prioritarios para un proyecto determinado. Además, este registro deberá mantenerse actualizado durante todo el ciclo de vida del proyecto.
Para ello, será necesario ejecutar la macro “Priorizar_Riesgos”, que será la que establecerá la priorización de los riesgos más relevantes para el proyecto en...