Riesgo y administración del riesgo

¿Que hacer?

• Identificar el riesgo
• Evaluar la probabilidad de que ocurra
• Estimar su impacto
• Establecer un plan de contingencia

Identificación de riesgos

Genéricos: Son comunes a todos los proyectos

Específicos: Implican un conocimiento profundo del proyecto

Categorías:

• Relacionados con el tamaño del producto
• Con el impacto en la organización
• Con el tipo de cliente
• Con la definición del proceso de producción
• Con el entorno de desarrollo
• Con la tecnología
• Con la experiencia y tamaño del equipo

Componentes del riesgo

Se identifican cuatro componentes del riesgo en un proyecto software

• Rendimiento
• Coste
• Mantenibilidad
• Planificación

• Creación de una tabla de riesgos

• Ordenación y filtrado
• Ordenación por probabilidad y prioridad
• Despreciar riesgos poco probables y los medianamentes probables con poco impacto

Gestión, Monitorización y Mitigación de Riesgos

Objetivo: Marcar las estrategias y formas de actuar del equipo de trabajo frente a los riesgos:

Como evitarlos

Como monitorizarlos

Como gestionarlos y plan de contingencia

• Ejemplo de una tabla de riesgos:

Riesgos	Categoría	Probabilidad	Impacto	RMMM
El cliente cambiará los requisitos	PS	80%	2
Falta de formación en las herramientas	DE	80%	3
Menos reutilización de la prevista	PS	70%	2
La estimación del tamaño puede ser muy baja	PS	60%	2
Habrá muchos cambios de personal	ST	60%	2
La fecha de entrega estará muy ajustada	BU	50%	2
Se perderán los presupuestos	CU	40%	1
Línea de corte
Los usuarios finales se resisten al sistema	BU	40%	3
La tecnología no alcanzará las expectativas	TE	30%	1
Personal sin experiencia	ST	30%	2
Mayor número de usuarios de los previstos	PS	30%	3

¿Qué es una Matriz de Riesgo?Una matriz de riesgo constituye una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una empresa, el tipo y nivel de riesgos inherentes a estas actividades y los factores exógenos y endógenos relacionados con estos riesgos (factores de riesgo). Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros que pudieran impactar los resultados y por ende al logro de los objetivos de una organización.

Lista de los 10 riesgos principales según Boehm

Riesgos	Categoría	Probabilidad	Gestión del riesgo
Deficiencias del personal	Proyecto-personal	Moderado	Contratar gente con talento, reasignación de trabajos, construcción equipos, acuerdos entre personal clave.
Planificaciones y presupuestos poco realistas	Negocio-presupuesto	Moderado	Estimación de varias fuentes detallada de costos y planificación, diseñar en función del costo, desarrollo incremental, reutilización
Desarrollo de las funciones erróneas	Proyecto-requisitos	Moderado	Análisis de organización, revisiones y participación del usuario, prototipos, manuales preliminares
Riesgos	Categoría	Probabilidad	Gestión del riesgo
Desarrollo erróneo de la interfaz	Técnico-diseño	Alto	Prototipos, escenarios, análisis de tareas
Deficiencia en componentes proporcionados	Técnico-construcción	Alto	Benchmarking, inspecciones, análisis de compatibilidad

Bibliografia
[1]http://necksize.wordpress.com/2010/05/11/matriz-de-riesgo-una-herramienta-rapida-y-eficaz/