Anlisis y administracin de riesgos

Introduccin
Riesgo es la posibilidad de que un evento indeseable, llamado: evento de riesgo, pueda suceder. Los riesgos incluyen incertidumbre (los eventos que est garantizado que sucedern no son riesgos) y perdida (los eventos que no afectan de manera negativa el proyecto no son riesgos). La administracin proactiva de riesgos es el proceso de intentar minimizar los posibles malos efectos de cuando los eventos de riesgo sucedan. Existe debate en la forma en la que los riesgos deben ser administrados. Algunos expertos sugieren que solo los riesgos que son nicos para el proyecto actual deben ser considerados en el anlisis y administracin de riesgos. Su visin es que la administracin de los riegos comunes a la mayora de los riegos debe incorporarse en el proceso de software.

Identificacin de riesgos
Es el proceso de identificar los posibles riesgos. Los riesgos se pueden clasificar en: Riesgos de proyecto: riesgos que afectan el plan del proyecto. Riesgos tcnicos: afectan la calidad del producto. Riesgos de negocio: afectan la viabilidad del producto.

Algunos expertos excluyen los eventos que son comunes para todos los proyectos cuando los consideran en la administracin de riesgos. Estos expertos consideran los eventos comunes como parte de la planeacin del proyecto. Ejemplo: considera un proyecto que involucra el desarrollo de un software de seguridad crtica en hardware muy novedoso. Lista los riesgos y clasifcalos en las siguientes categoras: riesgo de proyecto, riesgo tcnico, riesgo de negocio, riesgo comn a todos los proyectos, y, riesgo especial en este proyecto. Proyecto Negocio

Riesgo Hardware no disponible Requisitos incompletos Uso de metodologas especializadas Problemas para lograr la confiabilidad necesaria Retencin de gente clave Subestimar el esfuerzo requerido El nico cliente entra en banca rota

X X X X X X X X X X

Especial X X X X

Tcnico

Comn

Estimacin de riesgos
La estimacin de riesgos involucra dos actividades para clasificar los riesgos. La primera tarea es estimar la probabilidad de que ocurra el riesgo, esto se llama: probabilidad del riesgo. La segunda actividad es estimar el costo si el evento de riesgo sucede, esto es llamado: impacto del riesgo. Estimar la probabilidad del riesgo puede ser difcil. Los riesgos conocidos son ms fciles de administrar, y estos deben ser parte del proceso de software. Los nuevos riesgos que son nicos al proyecto son los que, con mayor importancia, deben administrarse. El costo del riesgo puede ser ms fcil de determinar si se tiene la experiencia con proyectos previos.

Exposicin al riesgo
La exposicin al riesgo es el valor esperado del evento de riesgo. Es calculado multiplicando la probabilidad del riesgo por el costo del evento de riesgo. Ejemplo: considera dos dados. Considera que obtener un 7 es un evento no deseado que te har perder $100. Calcula la probabilidad del riesgo, el impacto de obtener un 7 y la exposicin al riesgo. La probabilidad es de 6 casos en 36 combinaciones, o 1/6. El impacto del riesgo es de $100. La exposicin al riesgo es de 1/6 * $100, o $16.66.

rbol de decisiones de riesgo

Una tcnica que puede ser usada para visualizar los riesgos de las diferentes alternativas es construir un rbol de decisiones de riesgo. El nivel ms alto se divide basado en las alternativas disponibles. La siguiente divisin est basada en las probabilidades de que los eventos de riesgo ocurran. Cada hoja en el rbol tiene la exposicin al riesgo de ese evento. La suma de las exposiciones de riesgo de cada hoja es el total de la exposicin al riesgo de esa eleccin. Ejemplo: un amigo te ofrece jugar uno de dos juegos: El juego A consiste en que arrojas una moneda dos veces. l te pagara $10 si obtienes dos caras. T le pagaras a l $2 por cada cruz que arrojes. El juego B consiste tambin en que arrojas una moneda dos veces, pero te cuesta $2 jugar y l te pagara $10 si arrojas dos caras.

Cul de los dos juegos jugaras? En el siguiente rbol de decisiones de riesgo se muestra que en los dos juegos suman $0.50. Por lo tanto en cada jugada tu ganancia promedio seria de 50 centavos, sin importar que juego elijas.

Atenuacin de riesgos
Es la estrategia proactiva de encontrar formas de minimizar la probabilidad del riesgo o su impacto. Un enfoque comn es tratar de resolver los riesgos relacionados con la incertidumbre primero. Por ejemplo: si existe preocupacin en un sistema particular que requiere ser usado, investigar sobre este sistema en una etapa temprana es mejor. Frecuentemente se construye un prototipo para identificar los problemas de manera temprana. Ejemplo: considera los riesgos en la seccin de identificacin de riesgos. Sugiere una forma de decrementar la probabilidad y una para reducir el impacto.

Riesgo

Decrementar la probabilidad Acelerar el desarrollo del hardware Revisar los requisitos Contratar expertos Disear para confiabilidad Pagar ms Contratar un asesor externo Evaluar al cliente

Decrementar el impacto Construir un simulador

Hardware no disponible Requisitos incompletos Uso de metodologas especializadas Problemas para lograr la confiabilidad necesaria Retencin de gente clave Subestimar el esfuerzo requerido El nico cliente entra en banca rota

Contratar personal adicional Reestimar frecuentemente Identificar otros clientes