1. ¿Qué es?
1.1. Oportunidades
1.1.1. Eventos o condiciones con impactos positivos que pueden ayudar al proyecto
1.1.2. Plan de Respuestas
1.1.2.1. Escalar
1.1.2.1.1. Si la oportunidad excede los límites del proyecto o autoridad del DP, notificar sobre ese riesgo positivo a un superior (ej. Director de Programa o Portafolio).
1.1.2.2. Explotar
1.1.2.2.1. Realizar acciones para asegurar que la probabilidad de ocurrencia de esa oportunidad sea 100%. Por ejemplo, utilizar una nueva tecnología o contratar un miembro del equipo con excelentes competencias.
1.1.2.3. Compartir
1.1.2.3.1. Aprovechar las sinergias de otra persona u organización mejor capacitada para capturar las oportunidades del mercado. Por ejemplo, una unión transitoria de empresas aumentará la probabilidad de ganar una licitación, aunque seguramente habrá que repartir los beneficios entre esas empresas.
1.1.2.4. Mejorar
1.1.2.4.1. Realizar acciones para aumentar la probabilidad de ocurrencia y/o el impacto. Por ejemplo, implementar metodologías ágiles con recursos 100% dedicados al proyecto para acortar la duración.
1.1.2.5. Aceptar
1.1.2.5.1. Si las oportunidades son de baja prioridad o no son rentables las otras alternativas (explotar, compartir, mejorar), una aceptación pasiva sería dejar esa oportunidad en la lista de observación por si cambia su estado a futuro. Por su parte, la aceptación activa podría ser dejar una reserva para contingencias (recursos, dinero) para aprovechar la oportunidad en caso que ocurra.
1.2. Amenazas
1.2.1. Impactos negativos que pueden afectar al proyecto
1.2.2. Plan de Respuesta
1.2.2.1. Escalar
1.2.2.1.1. Cuando el riesgo está fuera de los límites del proyecto o autoridad del DP, trasladar la decisión sobre la respuesta del riesgo a un nivel superior (ej. programa o portafolio). Se debe mencionar explícitamente quién será notificado sobre ese riesgo.
1.2.2.2. Evitar
1.2.2.2.1. Cambiar las condiciones originales de realización del proyecto para eliminar la probabilidad de ocurrencia del riesgo identificado. Por ejemplo, si una tecnología importada originará problemas al proyecto, evitar sería reemplazar esa tecnología por alguna otra. Esta estrategia a veces implica la cancelación del proyecto.
1.2.2.3. Mitigar
1.2.2.3.1. Disminuir la probabilidad de ocurrencia y/o el impacto. Por ejemplo, instalar un sistema de alarmas en caso de incendio.
1.2.2.4. Aceptar
1.2.2.4.1. No cambiar probabilidad o impacto. En la aceptación activa se define cómo actuar en caso que ocurra el riesgo. Por ejemplo, instrucciones de cómo seguir facturando si hay un corte de energía o establecer una reserva para contingencias. Por otro lado, en una aceptación pasiva, no se planifican acciones o reservas con anticipación, sino que se actúa sobre el riesgo una vez que aparece.
1.2.2.5. Transferir
1.2.2.5.1. Trasladar el impacto negativo del riesgo hacia un tercero. Por ejemplo, contratar un seguro o colocar una penalidad en el contrato con el proveedor.
2. Géstion de los Riesgos
2.1. Planificar la gestión de riesgos
2.1.1. Consiste en definir cómo realizar las actividades de gestión de los riesgos para un Proyecto.
2.2. Identificar los riesgos
2.2.1. Consiste en determinar los riesgos que pueden afectar el Proyecto y documentar sus características.
2.3. Realizar análisis cualitativo de riesgos
2.3.1. Consiste en priorizar los riesgos para realizar otros análisis o acciones posteriores. Evaluando y combinando la probabilidad de ocurrencia y el impacto de dichos riesgos.
2.4. Realizar análisis cuantitativo de riesgos
2.4.1. Consiste en analizar numéricamente el efecto de los riesgos identificados sobre los objetivos generales del Proyecto.
2.5. Planificar la respuesta a los riesgos
2.5.1. Consiste en desarrollar opciones y acciones para mejorar las oportunidades y reducir las amenazas a los objetivos del Proyecto.
2.6. Implementar las respuestas a los riesgos
2.6.1. Consiste en ejecutar las acciones del plan de respuesta si ocurren los riesgos identificados
2.7. Monitorear los riesgos
2.7.1. Consiste en implementar planes de respuesta a los riesgos. De modo que se rastrean los riesgos identificados y se monitorean los riesgos residuales. Esto permite identificar nuevos riesgos y evaluar la efectividad del proceso contra riesgos a través del Proyecto
3. Herramientas
3.1. Evaluación de la calidad de los datos
3.1.1. Examinar la exactitud, calidad, fiabilidad, objetividad, relevancia, completitud y consistencia de la información utilizada para las estimaciones del proyecto.
3.2. Evaluación de probabilidad e impacto
3.2.1. Estimar cuál es la probabilidad de ocurrencia y el impacto de cada riesgo identificado.
3.3. Categorización de los riesgos
3.3.1. Agrupar los riesgos por causas comunes. Por ejemplo, utilizar una estructura de desglose de riesgos (RBS: risk breakdown structure), identificar los riesgos dentro de la EDT, agruparlos por ciclo de vida del proyecto, etc
3.4. Matriz de probabilidad e impacto
3.4.1. Suele representarse con una tabla de doble entrada combinando la probabilidad y el impacto para luego priorizar los riesgos. Podría construirse una matriz diferente para cada objetivo del proyecto (alcance, tiempo, costo).
3.5. Diagrama de burbujas
3.5.1. Se suele utilizar para representar gráficamente hasta tres factores de riesgo.