Administración de Riesgos

Consiste en identificar, analizar, atacar y eliminar el origen de los riesgos antes de que se conviertan en amenazas para completar exitosamente un proyecto de software.

Identificar factores que implican un riesgo para el proyecto desde que comienza, algunas de las prácticas para identificarlos son:

• Lluvia de ideas; utilizando grupos homogéneos en cuanto a rol y jerarquía
• Utilizar la lista de riesgos comunes de la empresa; hay que aprender de las experiencias pasadas de los proyectos.
• Circula la lista de riesgos del proyecto.

Desde la fase de Concepción hay que identificar los primeros riesgos e incluso atacar los más graves desde esa fase. A lo largo de todo el proyecto hay que monitorearlos y en las juntas de seguimiento tratar de identificar nuevos riesgos.

El análisis de Riesgo se refiere a la evaluación de la probabilidad e impacto de cada riesgo, se obtiene con la exposición al riesgo y se calcula con la siguiente fórmula:

Exposición al riesgo = Impacto x Probabilidad

Impacto. Tiempo de retraso que ocasionaría si el riesgo ocurriera
Probabilidad. Probabilidad de que ocurra el riesgo

Si existe el 25 % de probabilidad de que el proyecto se retrase 4 semanas, entonces la exposición del riesgo es de 1 (4 sem x .25)

La exposición al riesgo se puede utilizar como la prioridad del riesgo. Hay que ordenar los riesgos de mayor a menor exposición al riesgo. Se recomienda sólo administrar y analizar los 10 a 20 riesgos más importantes de acuerdo a sus exposiciones al riesgo. Atacar estos riesgos prioritarios proporciona el mayor retorno sobre la inversión, pues estamos aplicando la ley del 20-80. El 20% de los riesgos ocasionarían el 80% del impacto, así que hay que atacar a esos riesgos precisamente.

Se debe de planear que hacer con cada uno de los riesgos prioritarios para ir disminuyendo su exposición al riesgo. Cada riesgo debe tener:

• Un responsable de resolverlo
• Una fecha planeada de resolución
• Lista de actividades planeadas para disminuir la probabilidad de que ocurra
• Lista de actividades realizadas para resolverlo a la fecha
• La probabilidad actual de que ocurra y la exposición al riesgo

Los riesgos se administran a lo largo de todas las fases, el principal responsable es el administrador del proyecto, aunque se deben de asignar responsables de atacar cada uno de los riesgos.