administracion de riesgos

1. PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA (PNFI)
Unidad Curricular: Gestión de Proyectos Informáticos
Trayecto IV
Unidad I: Administración de Riesgos en Proyectos Informáticos (U1.1) 1/4
Resumen elaborado por: Dra. Norma Barreto
UNIDAD I
ADMINISTRACIÓN DE RIESGOS INFORMÁTICOS
Según Pressman (2001), un riesgo consiste en la posibilidad que un evento adverso,
desgracia o contratiempo pueda manifestarse produciendo una pérdida.
Dado que el riesgo es una posibilidad futura, es necesaria una gestión adecuada puede
evitar problemas en tres aspectos importantes de un proyecto: tiempo, calidad y costo.
La administración de riesgos es una de las tareas que generalmente son realizadas en forma
tácita en las organizaciones o consideradas de acuerdo a la experticia del administrador de
proyectos, sin embargo este proceso involucra para actividades y artefactos necesarios para
asegurar la calidad del proyecto.
Para realizar esto es necesario clasificar al riesgo en diversas categorías relacionadas al:
Tipo de Cliente y usuarios, Tecnología empleada, Experiencia del equipo de desarrollo,
Tamaño del producto y su complejidad.
Adicionalmente, es necesario determinar según la forma que impacte si pueden ser:
despreciable, marginal, critico, catastrófico o fatal.
Todo lo indicado anteriormente involucra un proceso que puede incluir los siguientes pasos:
 Identificación del riesgo
 Establecer la matriz de riesgo
 Priorizar
 Establecer planes de contingencia
 Monitorear y controlar.
Ejemplo de una Matriz de Riesgos según su Categoría (Elaborado por la Materia de
Ingeniería de Software Universidad NUR)
ID Riesgos Categoría Probabilidad Impacto
1 Problemas económicos en los
participantes del equipo
Tamaño y experiencia del Equipo 30% Despreciable
2 Problemas con la comunicación del
equipo
Tamaño y experiencia del Equipo 80% Catastrófico
3 Falta de Compromiso con el equipo Tamaño y experiencia del Equipo 90% Catastrófico
4 Conocimiento básico en desarrollo de
proyectos
Experiencia del equipo 40% Critico
5 Falta de interés en los usuarios finales Características del cliente 80% Fatal
6 Desconfianza del Cliente Características del cliente 30% Marginal
7 Diferencias en calidad de experiencia
del equipo
Riesgo del Proceso de desarrollo 40% Marginal
8 Falta de personal capacitado Tamaño del Producto 40% Marginal
9 Seguridad del Software Producto Final 60% Critico
10 Fallas en los equipos causando daños
en los archivos
Riesgo tecnológico 30% Crítico

2. PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA (PNFI)
Unidad Curricular: Gestión de Proyectos Informáticos
Trayecto IV
Unidad I: Administración de Riesgos en Proyectos Informáticos (U1.1) 2/4
Resumen elaborado por: Dra. Norma Barreto
ACCIONES ANTE EL IMPACTO DEL RIESGO

3. PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA (PNFI)
Unidad Curricular: Gestión de Proyectos Informáticos
Trayecto IV
Unidad I: Administración de Riesgos en Proyectos Informáticos (U1.1) 3/4
Resumen elaborado por: Dra. Norma Barreto
Lista de Riesgos del Proyecto
Se requiere identificar los riesgos de un proyecto, procediendo a listarlos asignando un
código e indicando el tipo de riesgo (Proyecto, Producto, negocio, otro)
Código Riesgo Tipo de Riesgo
R01
:
:
:
Luego se debe analizar de manera individual cada riesgo, usando para ello la matriz
mostrada a continuación:
ANALISIS DEL RIESGO
Código Riesgo
Descripción
Fecha de Identificación Tipo de Riesgo
Causas Consecuencias
Probabilidad A
EfectosMagnitud B
Valoración Cuantitativa C = A x B
Valoración Cualitativa Período en el cual
puede ocurrirBaja Media Alta
Estrategias para la
administración de Riesgos
Responsable(s) de administrar el
riesgo y tiempo estimado de ejecución
Indicaciones para realizar la Matriz de Análisis de cada riesgo
1. Código del Riesgo: asignar un código de identificación del riesgo
2. Riesgo. Identificar el riesgo
3. Descripción del Riesgo: elaborar una definición ampliada del riesgo identificado
4. Fecha de identificación: colocar la fecha cuando se evidenció el riesgo
5. Tipo de Riesgo: indicar la naturaleza del riesgo (Técnicos, Proyecto, Negocios)
6. Probabilidad: cuantificar la ocurrencia del riesgo según la escala o probabilidad
7. Magnitud: cuantificar el impacto del riesgo según la escala
8. Valoración cuantitativa: valorar el riesgo según su impacto y probabilidad

4. PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA (PNFI)
Unidad Curricular: Gestión de Proyectos Informáticos
Trayecto IV
Unidad I: Administración de Riesgos en Proyectos Informáticos (U1.1) 4/4
Resumen elaborado por: Dra. Norma Barreto
9. Valoración Cualitativa: valorar el riesgo categorizado siguiendo una escala
10. Causa: explicar la causa raíz o una combinación de varias
11. Consecuencias: colocar el conjunto de problemas que se necesitan manejar si el
riesgo ocurre
12. Efectos: indicar el impacto del riesgo en el proyecto
13. Periodo en el cual puede ocurrir: etapa del proyecto en el cual se puede presentar el
riesgo identificado
14. Estrategias de Administración del Riesgo: explicar acciones que realizan los
involucrados para mitigar el riesgo a través de
● Planes de detección: administrar riesgos con probabilidad baja que permita
monitorear o minimizar un riesgo aceptable o tolerable y evitar que sea una
amenaza futura)
● Planes preventivos: administrar riesgos con probabilidad media que necesitan
ser estudiados a más detalle para reducir un grave impacto grave en el proyecto)
● Planes correctivos: administrar riesgos con probabilidad alta que necesitan ser
mitigados inmediatamente para evitar efectos inadmisibles, críticos o destructivos)
15. Responsable(s): lista de involucrados en asumir la administración del riesgo,
identificados según sus cargos administrativos o también puede ser un área, sección o
dependencia administrativas.
Bibliografía: Pressman, R.S. (2001). Ingenierìa del Software, un Enfoque Pràctico, Mc Graw Hill.
EJEMPLO
ANALISIS DEL RIESGO
Código R01 Riesgo No disponibilidad del Hardware requerido
Descripción El Hardware requerido para el proyecto no será entregado
Fecha de Identificación 15/02/2018 Tipo de Riesgo Proyecto
Causas
Situación financiera de la
organización, la cual no cuenta con
presupuesto para solventar
Consecuencias
Retraso en la
automatización de los
procesos administrativos
Probabilidad A = 4
Efectos
Disminución en la capacidad de
respuesta ante los clientes, debido
al exceso de trabajo manual
Magnitud B = 3
Valoración Cuantitativa C = 12
Valoración Cualitativa Período en el cual
puede ocurrir
Inicio del Proyecto
Baja Media Alta X
Estrategias para la
administración de Riesgos
Pautar reuniones con la alta gerencia en función de aportar ideas
ante la problemática planteada, entre las cuales estarían planes
de financiamiento ….
Responsable(s) de administrar el
riesgo y tiempo estimado de ejecución
La gerencia ….