INGENIERIA DEL SOFTWARE

ANÁLISIS Y GESTIÓN DEL RIESGO
Proactivas vs. Reactivas
La mayoría de los equipos de software confían solamente en las estrategias de riesgo reactivas. En el mejor de los casos,
La estrategia reactiva: supervisa el proyecto en previsión de posibles riesgos Pero lo más frecuente es que el equipo de software no haga nada respecto a los riesgos hasta que algo va mal.
La estrategia: proactivaempieza mucho antes de que comiencen los trabajos técnicos. Se identifican los riesgos potenciales, se evalúa su probabilidad y su impacto y se establece una prioridad según su importancia

riesgos del software siempre implica dos características
Incertidumbre: el acontecimiento que caracteriza al riesgo puede o no puede ocurrir; por ejemplo, no hay riesgos de un 100 por 100 de probabilidad'.Pérdida: si el riesgo se convierte en una realidad, ocurrirán consecuencias no deseadas o pérdidas.

¿Qué tipo de riesgos es probable que nos encontremos en el software que se construye?
Los riesgos del proyecto
Los riesgos técnicos
Los riesgos del negocio
Los riesgos conocidos
Los riesgos predecibles.

Identificación del riesgo
Existen dos tipos diferenciados de riesgos para cada categoríapresentada:
Los riesgos genéricos: son una amenaza potencial para todos los proyectos de software.
Los riesgos específicos: de producto sólo los pueden identificar los que tienen una clara visión de la tecnología, el personal y el entorno específico del proyecto en cuestión.


Un método para identificar riesgos es crear una lista de comprobación de elementos de riesgo subcategorias:
Tamañodel producto:
Impacto en el negocio:
Características del cliente:
Definición del proceso:
Entorno de desarrollo:
Tecnología a construir:
Tamaño y experiencia de la plantilla:

Componentes y controladores del riesgo
En el contexto de este estudio, los componentes de riesgo se definen de la siguiente manera:
riesgo de rendimiento:
riesgo de coste:
riesgo de soporte:
riesgo de laplanificación temporal:

proyección del riesgo
intenta medir cada riesgo de dos maneras la probabilidad de que el riesgo sea real y las consecuencias de los problemas asociados con el riesgo, si ocurriera.

desarrollo de un tabla de riesgo
Una tabla de riesgo le proporciona al jefe del proyecto una sencilla técnica para la proyección del riesgo'.

Un equipo de proyecto empieza por listar todoslos riesgos (no importa lo remotos que sean) en la primera columna de la tabla. Se puede hacer con la ayuda de la lista de comprobación de elementos de riesgo presentada. Cada riesgo es categorizado en la segunda columna La probabilidad de aparición de cada riesgo se introduce en la siguiente columna de la tabla A continuación se valora el impacto de cada riesgo. Cada componente de riesgo Una vezque se han completado las cuatro primeras columnas de la tabla de riesgo, Los riesgos de alta probabilidad y de alto impacto pasan a lo alto de la tabla, y los riesgos de baja probabilidad caen a la parte de abajo.

El jefe del proyecto estudia la tabla ordenada resultante y define una línea de corte. La Eínea de corte implica que sólo a los riesgos que quedan por encima de la línea se lesprestará atención en adelante Los riesgos que caen por debajo de la línea son reevaluados para conseguir una priorización de segundo orden. Un factor de riesgo que tenga un gran impacto pero muy poca probabilidad de que ocurra no debería absorber una cantidad significativa de tiempo de gestión Todos los riesgos que se encuentran por encima de la línea de corte deben ser consideradosEvaluación del impacto del riesgo
Tres factores afectan a las consecuencias probables de
un riesgo si ocurre: su naturaleza, su alcance y cuando
ocurre.
se recomiendan los siguientes pasos para
determinar las consecuencias generales de un riesgo:
Determinar la probabilidad media de que ocurra un
valor para cada componente de riesgo.
Empleando la Figura 6.1, determinar el impacto de
cada...