Gestion de riesgos

Gestión de riesgos

1. Definición y clasificación 2. Actividades
Estimación de riesgos
Identificación Análisis Evaluación

Control de riesgos
Planificación Supervisión

1

Definición

The SEI Definition The SEI uses the Webster's definition of risk: “Risk is the possibility of suffering loss“ http://www.sei.cmu.edu/programs/sepm/risk/ Definición de la RAE: “Riesgo: Contingencia oproximidad de un daño”

La Frase: "Risk in itself is not bad; risk is essential to progress, and failure is often a key part of learning. But we must learn to balance the possible negative consequences of risk against the potential benefits of its associated opportunity." [Van Scoy, Roger L. Software Development Risk: Opportunity, Not Problem. Software Engineering Institute, CMU/SEI-92-TR-30, ADA258743, September 1992]
2

1. Gestión de riesgos: definición y clasificación
Los objetivos de la gestión de riesgos son identificar, controlar y eliminar las fuentes de riesgo antes de que empiecen a afectar al cumplimiento de los objetivos del proyecto.
El riesgo siempre implica:

Incertidumbre: el acontecimiento que caracteriza al
riesgo puede o no puede ocurrir.

Pérdida potencial:si el riesgo se convierte en una
realidad, ocurrirán consecuencias no deseadas o pérdidas. Para cuantificar el nivel de incertidumbre y el grado de pérdidas asociado con cada riesgo se consideran diferentes categorías de riesgos: Riesgos del proyecto: Afectan a la planificación temporal, al coste y calidad del proyecto. Identifican problemas potenciales de presupuesto, calendario, personal,recursos, cliente... Riesgos técnicos: Amenazan la calidad y la planificación temporal del software (producto) que hay que producir. Identifican posibles problemas de incertidumbre técnica, ambigüedad en la especificación, diseño, implementación, obsolescencia técnica o tecnología puntera, interfaz, verificación y mantenimiento,... 3

1. Gestión de riesgos: definición y clasificación
Riesgos delnegocio:
Amenazan la viabilidad del software. Los principales riesgos de negocio son: riesgo de mercado: producto demasiado bueno. riesgo estratégico: producto que no encaja riesgo de ventas: producto poco vendible riesgo de presupuesto: producto fuera de presupuesto

Se puede hacer otra categorización de los riesgos en función de su facilidad de detección: Riesgos conocidos: son aquellos que sepueden predecir después de una evaluación del plan del proyecto, del entorno técnico y otras fuentes de información fiables. Riesgos predecibles: se extrapolan de la experiencia de proyectos anteriores. Riesgos impredecibles: pueden ocurrir, pero es extremadamente difícil identificarlos por adelantado.

Fuente: [

Pressman01, pag. 98]
4

2. Gestión de riesgos: actividades
La gestióncontinuada de los riesgos permite aumentar su eficiencia: Evaluar continuamente lo que pueda ir mal Determinar qué riesgos son importantes Implementar estrategias para resolverlos Asegurar la eficacia de las estrategias Elementos de la gestión de riesgos: Estimación de riesgos: potenciales que pueden afectar a la planificación del proyecto. Análisis de riesgos: medición de la probabilidad y el impactode cada riesgo, y los niveles de riesgo de los métodos alternativos. Evaluación de riesgos: lista de riesgos ordenados por su impacto y su probabilidad de ocurrencia. Control de riesgos: tratar cada riesgo significativo. Supervisión de riesgos: comprobación del progreso del control de un riesgo e identificación de la aparición de nuevos riesgos.
5

Identificación de riesgos: lista de riesgosPlanificación de la gestión de riesgos: plan para

2.1 Gestión de riesgos: estimación de riesgos
Identificación de riesgos

Constituye un intento sistemático para estimar los riesgos potenciales al plan del proyecto.
Las incertidumbres sobre diferentes características del proyecto se transforman en riesgos que pueden ser descritos y medidos. Un método para identificar los riesgos es crear...