¤¤ Gestión de Riesgos ¤¤: Más a fondo en la gestión de riesgos

Tipos riesgos de Software

Riesgos del negocio: Amenazan la viabilidad del software.
Riesgos del proyecto: Amenazan el plan del proyecto, planificación temporal y costos
Riesgos del producto: Amenazan la calidad y planificación del software.

Análisis y gestión de riesgos

Ø Identificación

Identificar los riesgos potenciales que pueden ocurrir en el proyecto. Los más habituales en proyectos:

· Cambio de requisitos

· Meticulosidad en requerimientos o de los desarrolladores

· Escatimar en la calidad

· Planificaciones demasiado optimistas

· Diseño inadecuado

· Síndrome de la panacea (“esta herramienta ahorrará la mitad del trabajo”)

· Desarrollo orientado a la investigación (proyectos muy novedosos, más propios de investigación que de desarrollo)

· Personal mediocre

· Errores en la contratación

· Diferencias con los clientes

Ø Análisis de los riesgos

Estimación del riesgo: Probabilidad y magnitud de perdida.

Establecer una escala que refleje la probabilidad percibida del riesgo.

ej:

<10 % muy bajo

10-25 % bajo

25-50 % Medio

50-75 % Alto

>75 % Muy Alto

La magnitud de perdida puede ser medida en unidades de tiempo y costo.

Matriz de estimación

RIESGO	PROBABILIDAD	MAGNITUD DE PERDIDA (Unidad)	EXPOSICION AL RIESGO (unidad)
r1	20%	3	0,6
r2	35%	20	7
r3	15%	5	0,75

Si existe el 25% de probabilidad que un riesgo ocurra y esto podrá atrasar el proyecto 4 semanas, entonces la exposición al riesgo seria 0,25 * 4 = 1 semana.

Priorización del riesgo: determinar los riesgos más importantes, se establece una línea de corte, se descartan los riesgos por debajo de esa línea.

Ø Planificación del riesgo

Se establece un plan de gestión del riesgo para cada uno de los riesgos claves

Estrategias

Prevención: reducir la probabilidad

Minimización: Reducir el impacto

Planes de contingencia: Estar preparado y planificar la solución.

Ø Supervisión del riesgo

Realizar un seguimiento de los riesgos durante la ejecución del proyecto. Un buen método es realizar seguimientos periódicos (semanales, por ejemplo) de los riesgos más significativos

Su finalidad es determinar si:

· Las respuestas son implementadas según se planificó.

· Las acciones de respuesta son tan efectivas como se esperaba o si nuevas respuestas deberían ser elaboradas.

· Las asunciones del proyecto son todavía válidas.

· La exposición a los riesgos ha cambiado y, en caso afirmativo, cual es la tendencia futura.

· Un disparador (evento) de riesgo ha ocurrido.

· Se han seguido las políticas y procedimientos adecuados.

· Han ocurrido riesgos nuevos que no estaban previamente identificados

Algo más de información