Gestión del Riesgo Objetivo: aplicar a los proyectos una gestión de riesgo base Profesor Luis F. Hevia

Riesgos de Proyectos Informáticos Luis Hevia Usado sin modificar: 2% Usado con cambios: 3% Nunca usado: 47% Pagado, pero nunca usado: 30% Rehecho, y abandonado: 18%

Riesgo Contiene dos aspectos esenciales: Incerteza o Probabilidad: No hay seguridad de la ocurrencia del evento. Pérdida: La ocurrencia conlleva consecuencias impensadas. “Posibilidad de sufrir pérdida” Volver

Gestión del Riesgo: pieza clave Luis Hevia Riesgo Operacional: aquel que puede dejar a la Org. expuesta a pérdidas financieras inesperadas o de su reputación (y multas) por una falla en las operaciones Caso Nehuenco y “año 2000” Causales excesiva dependencia de: personal crítico, proveedor o terceros, procesos ¿? Necesidades: re-Elaboración de contratos...(1/3) ; Planes de Contingencia por si sucede que...; conocer sus procesos

Factores de Riesgo Proyectos Luis Hevia Errores relacionados con las Personas Errores relacionados con el Proceso Errores relacionados con el Producto Errores relacionados con la Tecnología 36 fallas típicas, 112 afinadas Organización y Gestión, Entorno, Fuerzas mayores y variables exógenas

Errores relacionados con las personas Luis Hevia Motivación débil. Personal mediocre. Empleados problemáticos descontrolados. Confiar en las Hazañas. Añadir más personal a un proyecto retrasado. Oficinas repletas y ruidosas. Fricciones entre los clientes y desarrolladores. Expectativas poco realistas. Falta de un promotor efectivo del proyecto. Falta de participación de los implicados. Consideraciones de Política antes que desarrollo. Ilusiones.

Errores relacionados con el proceso. Luis Hevia Planificación excesivamente optimista. Gestión de riesgos insuficiente. Falla de los sub-contratistas Planificación insuficiente. Abandono de la planificación bajo presión. Pérdida de tiempo en el inicio difuso. Escatimar en las actividades iniciales. Diseño inadecuado. Escatimar en el control de calidad. Control insuficiente de la dirección Convergencia prematura o excesivamente frecuente. Omitir tareas necesarias en la estimación. Planificar ponerse al día más adelante. Programación a destajo.

Errores relacionados con el producto y la tecnología Luis Hevia Exceso de requerimientos. Cambio de las prestaciones. Desarrolladores muy meticulosos. Desarrollo más orientado a la investigación. Malos tiras y aflojas en la negociación. Síndrome de la panacea. Sobreestimación de las ventajas del empleo de nuevas herramientas o métodos. Cambiar de herramientas a mitad del proyecto. Falta de control automático para versiones del código fuente.

Errores de planificación Luis Hevia Plazo límite externo Inmutable Plantear solo el mejor caso Subestimación tareas relevantes Oferta ganadora de la propuesta Presión de los incentivos Malas estimaciones Apego irrestricto al plan Eliminación de actividades fundamentales Convergencia prematura Agotamiento. Nuevos requerimientos

Marco Conceptual Proceso de Gestión de Riesgo (SEI)

Proceso Identificación Evaluación BD Riesgos Clasificación Priorización Planificación, Seguimiento y control

Gestión de Riesgos Estimación de Riesgos Luis Hevia Estimación de Riesgos Identificación de Riesgos: Generar lista de ... Análisis de Riesgos: Probabilidad, impacto y niveles. Priorización de Riesgos: Orden por impacto Control de Riesgos Planificación de Gestión de Riesgos: Plan para ... Resolución de Riesgos: Ejecución del plan ... Monitorización de Riesgos: Seguimiento del plan...

Análisis y Priorización 1 Luis Hevia Estimar la magnitud de la pérdida (semanas) Estimar la probabilidad de la pérdida (experiencia/técnicas/...). Exposición a riesgos: Magnitud * Probabilidad Retraso total del proyecto y margen de retraso Por escala (ley de Pareto) y factores críticos.

Planificación/Resolución/ Monitorización De Riesgos Luis Hevia ¿Por qué?, ¿Cuál?, ¿Qué?, ¿Cómo?, ¿Quién?, ¿Cuando?, ¿Donde?, ¿Cuanto?. Eliminar Causal Conseguir más información. Comunicar a los involucrados Controlar crisis Planes de Contingencia Asumir… Controlar avance

Registro de Riesgo Luis Hevia Identificación, descripción, clasificación, nivel impacto, probabilidad (rangos), magnitud, tiempo de ocurrencia posible Detectado_por, Asignado_a, Aprobado_por Estrategia de Mitigación (para disminuir su probabilidad de ocurrencia) Trigger Plan de Contingencia (a realizar si sucede) Estado de Avance, Firmas y Fecha

Hoja de Abstracción Entrega un seguimiento periódico de los riesgos, aportando un mecanismo para tomar efectivas decisiones sobre riesgos. Cada hoja debe ser almacenada y publicada. Contiene un resumen de la descripción, parámetros, información recopilada, planificación y estado actual de cada riesgo.

11.1 Identificación del Riesgo

11.2 Cuantificación

11.3 Desarrollo de respuesta

11.4 Respuesta al Control de Riesgo