3. 3
Proceso por el cual se priorizan los Riesgos individuales
Permite la evaluación de los riesgos en probabilidad e impacto
Permite concentrar esfuerzos en Riesgos de alta
prioridad
Algunas de sus entradas son el plan de dirección del
Proyecto, Plan de Gestión de Riesgos, Factores
Ambientales y Activos del proceso
Dentro de las Herramientas y técnicas se
encuentran: El juicio experto, Análisis de datos,
Habilidades Interpersonales, categorización de
Riesgos y reuniones
4. 4
Negativos
ID Causas identificadas Riesgo
3
Se deben organizar los tiempos definidos
para las actividades
ya que podrian ocurrir demoras en la
ejecución
5 Debido a experiencias anteriores se han incumplido la entrega de los servicios
6 Debido a inconvenientes con el cliente
se han tenido dificultades con el
levantamiento de la información
2 A causa de las normativas internas de pagos
se han generado demoras en los pagos de los
valores del contrato
8 Con el fin de no tener implementos legales
se realizará plan de difusión de las políticas y
procedimientos del SGSI de PASSWORD
10
Para no tener perdida de la disponibilidad de
información
se sugiere realizar copias de respaldo de
información
5. 5
Positivos
ID Causas identificadas Riesgo
1 Dado el cronograma de actividades se cumplirá con la ejecución del proyecto
9
Según mi intuición no habrá perdida de la
información de los clientes
dada la implementración de copias de
respaldo de infomación
11
Según la experiencia en este tipo de
proyectos no se tendrá perdida en la
integridad de la información del cliente a
causa de modificaciones
puesto que se definen procesos de
aprobación por parte del supervisor del
contrato
12
La empresa no tendrá perdida de
confidencialidad de información
puesto que en la UNGRD se establecen
controlas para parte de PASSWORD
4
Tomando en cuenta que el recurso humano
se encuentra disponible al 100% en el
proyecto
cumplirá con las obligaciones contractuales
7 Con el compromiso del recurso
se dará cumplimiento a las obligaciones del
contrato
6. 6
Criterios
“ Realizar el Análisis Cualitativo de Riesgos establece las
prioridades relativas de los riesgos individuales del
proyecto
para Planificar la Respuesta a los Riesgos.
”
7. 7
CRITERIOS DE PROBABILIDAD
Nivel Probabilidad Descripción % Probabilidad
5 Muy Alta Va a ocurrir 71%-100%
4 Alta Puede Ocurrir 51%-70%
3 Media No se espera que ocurra 31%-50%
2 Baja Imaginable pero difícilmente ocurriría 11%-30%
1 Muy Baja Difícilmente ocurriría 0 - 10%
Criterios usados para
determinar el nivel de
probabilidad de acuerdo
con la descripción y %
representativo
8. 8
Criterios usados para
determinar el impacto de
los riesgos negativos y
positivos de acuerdo con
el cronograma y
afectación económica
CRITERIOS DE IMPACTO
Nivel Grado de Impacto Descriptor Atraso Cronograma
Afectación del
P&G
5 Muy Alto
Se pone en peligro el éxito del
proyecto
Superior a 30 días
Afectación superior
a 500 millones
4 Alto
Algunos objetivos importantes no
se pueden lograr
Entre 16 y 20 días
Afecta hasta en
200 millones
3 Medio Algunos objetivos afectados Entre 11 y 15 días
Afecta hasta en
100 millones
2 Bajo
Efectos menores que se
remedian fácilmente
Entre 5 y 10 días
Afecta hasta en 50
millones
1 Muy bajo
Impacto menor ya sea positivo o
negativo sobre los objetivos
Menores a 5 días
Afecta hasta en 30
millones
10. 10
Determina los niveles
de probabilidad para
amenazas y
oportunidades
Establece los niveles de
impacto de acuerdo con
los criterios establecidos
Segmenta las amenazas
de las oportunidades de
acuerdo con los riesgos
13. 13
ID Causas identificadas Riesgo Criticidad Respuesta Atención
2
A causa de las normativas
internas de pagos
se han generado demoras en
los pagos de los valores del
contrato
Muy Alto Corto Plazo Prioritaria
3
Se deben organizar los tiempos
definidos para las actividades
ya que podrian ocurrir demoras
en la ejecución
Alto Corto Plazo Prioritaria
5
Debido a experiencias
anteriores
se han incumplido la entrega de
los servicios
Moderado Mediano Plazo Monitorear
6
Debido a inconvenientes con el
cliente
se han tenido dificultades con el
levantamiento de la información
Moderado Mediano Plazo Monitorear
8
Con el fin de no tener
implimientos legales
se realizará plan de difusión de
las políticas y procedimientos
del SGSI de PASSWORD
Moderado Mediano Plazo Monitorear
10
Para no tener perdida de la
disponibilidad de información
se sugiere realizar copias de
respaldo de información
Bajo Largo Plazo Monitorear
Negativos
14. 14
Positivos
ID Causas identificadas Riesgo Criticidad Respuesta Atención
1 Dado el cronograma de actividades
se cumplirá con la ejecución
del proyecto
Muy Alto Corto Plazo Prioritaria
9
Según mi intuición no habrá perdida de
la información de los clientes
dada la implementación de
copias de respaldo de
información
Alto Corto Plazo Prioritaria
11
Según la experiencia en este tipo de
proyectos no se tendrá perdida en la
integridad de la información del cliente a
causa de modificaciones
puesto que se definen
procesos de aprobación por
parte del supervisor del
contrato
Moderado Mediano Plazo Monitorear
12
La empresa no tendrá perdida de
confidencialidad de información
puesto que en la UNGRD se
establecen controlas para
parte de PASSWORD
Moderado Mediano Plazo Monitorear
7 Con el compromiso del recurso
se dara cumplimiento a las
obligaciones del contrato
Moderado Mediano Plazo Monitorear
4
Tomando en cuenta que el recurso
humano se encuentra disponible al
100% en el proyecto
cumplirá con las obligaciones
contractuales
Bajo Largo Plazo Monitorear
15. 15
El análisis cualitativo contribuye con
la Gestión de Riesgos dado que
proporciona las Herramientas para
determinar de manera subjetiva la
probabilidad e impacto de los riesgos
Apoya en la construcción y
priorización de los Riesgos
individuales del proyecto
Establece los criterios para ser
tenidos en cuenta al momento de
planear e implementar planes de
respuesta a los riesgos