Análisis y Gestión de Riesgos

Mapa Conceptual

¿Qué es la identificación de un riesgo y cuál es su clasificación?

La identificación de un riesgo es un intento sistemático para especificar las amenazas al plan del proyecto. El método para identificar es crear una lista de verificación de riesgos:
Clasificación

• Riesgos genéricos
• Riesgos específicos del producto

¿Cuál es la evaluación global del riesgo del proyecto, los componentes y controladores del riesgo?

La Evaluación global del riesgo esta compuesta de las siguientes preguntas para el éxito de un proyecto:
1. ¿Se han entregado los gestores del software y clientes formalmente para dar soporte al proyecto?
2. ¿Están completamente entusiasmados los usuarios finales con el proyecto y con el sistema/producto a construir?
3. ¿Han comprendido el equipo de ingenieros de software y los clientes todos los requisitos?
4. ¿Han estado los clientes involucrados por completo en la definición de los requisitos?
5. ¿Tienen los usuarios finales expectativas realistas?
6. ¿Es estable el ámbito del proyecto?
7. ¿Tiene el ingeniero de software el conjunto adecuado de habilidades?
8. ¿Son estables los requisitos del proyecto?
9. ¿Tiene experiencia el equipo del proyecto con la tecnología a implementar?
10. ¿Es adecuado el número de personas del equipo del proyecto para realizar el trabajo?
11. ¿Están de acuerdo todos los clientes/usuarios en la importancia del proyecto y en los requisitos del sistema/producto a construir?

El enfoque de las fuerzas Aéreas requiere que el gestor del proyecto identifique los controladores del riesgo que afectan a los componentes de riesgo del software – rendimiento, coste, soporte y planificacion temporal.

Los componentes de riesgo se definen de la siguiente manera:

Riesgo de rendimiento: El grado de incertidumbre con el que el producto encontrara sus requisitos y se adecue para su empleo pretendido.

Riesgo de coste: El grado de incertidumbre que mantendrá el presupuesto del proyecto.
Riesgo de soporte: El grado de incertidumbre de la facilidad del software para corregirse, adaptarse y ser mejorado.
Riesgo de la Planificación Temporal: El grado de incertidumbre con que se podrá mantener la planificacióntemporal y de que el producto se entregue a tiempo.

El impacto de cada controlador del riesgo en el componente de riesgo se divide en cuatro categorías de impacto – despreciable, marginal, crítico y catastrófico.

¿Cómo se realiza la estimación del riesgo?

La estimación del riesgo intenta medir cada riesgo de dos maneras:

• La probabilidad que el riesgo sea real
• Las consecuencias de los problemas asociados con el riesgo, si ocurriera

El jefe del proyecto, junto con otros gestores y personal técnico, realiza 4 actividades:
1. Establecer una escala que refleje la probabilidad percibida del riesgo.
2. Definir las consecuencias del riesgo
3. Estimar el impacto del riesgo en el proyecto y en el producto
4. Apuntar la exactitud general de la proyección del riesgo

Desarrollo de una tabla del riesgo

La tabla de riesgo proporciona al jefe del proyecto una sencilla técnica para la proyección del riesgo. El equipo del proyecto empieza por listar todos los riesgos en la primera columna, cada riesgo es categorizado en la segunda columna.

La probabilidad de aparición de cada riesgo se introduce en la siguiente columna. Se valora el impacto de cada riesgo, y se determina una categoría de impacto. Las categorías para cada uno de los 4 componentes de riesgo- rendimiento, soporte, coste y planificación temporal son promediados para determinar un valor general de impacto.

Completadas las 4 columnas de la tabla. Se ordena esta por probabilidad y por impacto. El jefe del proyecto estudias la tabla y define una línea de corte. La línea de corte implica que los riesgos que están por encima de la línea se les prestara atención en adelante.

La probabilidad de riesgo puede determinarse haciendo estimaciones individuales y desarrollando después un único valor de consenso.

Evaluación del impacto del riesgo

En la evaluación del impacto del riesgo hay 3 factores que afectan a las consecuencias:

• Naturaleza: Indica los problemas probables si ocurre.
• Alcance: Combina la severidad con su distribución general
• Temporización: Considera cuándo y porcuánto tiempo se dejara sentir el impacto.

Evaluación del riesgo

En la Evaluación del riesgo se ha establecido un conjunto de temas de la forma [ri,li,xi] donde ri es el riesgo, li es la probabilidad del riesgo y xi es el impacto del riesgo. Para que sea útil la evaluación, se debe definir un nivel de referencia de riesgo es decir un nivel para la degradación del rendimiento, exceso de coste, dificultades de soporte o retrasos de la planificación temporal.

Un nivel de referencia de riesgo tiene un solo punto, denominado punto de referencia o punto de ruptura, en la que la decisión de continuar o no con el proyecto son aceptables.

Durante la evaluación del riesgo, se realizan los siguientes pasos:
1. Definir los niveles de referencia de riesgo para el proyecto.
2. Intentar desarrollar una relación entre cada (ri, li, xi) y cada uno de los niveles de referencia.
3. Predecir el conjunto de puntos de referencia que definan la región de abandono, limitado por una curva o áreas de incertidumbre.
4. Intentar predecir como afectarán las combinaciones compuestas de riesgos a un nivel de referencia.

¿Cuáles son los beneficios de realizar una estimación de proyectos?

• Permite estimar costes y esfuerzos en un proyecto de sw
• La estimación tiene en cuenta factores importantes, como por ejemplo la productividad del equipo de desarrollo.
• Pequeños errores en las estimaciones de las partes pueden complementarse por lo cual la estimación resulta muy estable. - Se obtiene medidas d cada parte, que facilitan el seguimiento y control del proyecto.
• Permite una focalización global, sobre todo cuando se cuenta con experiencias anteriores.
• También puede reconocer errores y por lo tanto, evitar dificultades

Fuente

Roger_Pressman_Ingenierria_del_Software_un_enfoque_practico_V_Ed.pdf