El documento describe los componentes clave de un plan de riesgos de proyecto, incluyendo la identificación de riesgos, la calificación de probabilidad e impacto, el desarrollo de acciones para mitigar riesgos, y el proceso general de gestión de riesgos. Un plan de riesgos debe crearse durante la fase de planificación para garantizar que los riesgos se aborden adecuadamente durante la ejecución del proyecto.

1. Riesgos de un Proyecto

2. ¿Qué es un Plan de Riesgos?
Incluye mínimamente:
1. Una lista completa de los riesgos probables durante el Proyecto, agrupados en categorías.
2. Una calificación de:
a) La probabilidad de ocurrencia de cada riesgo.
b) El impacto en el Proyecto si el riesgo llegara a concretarse.
c) La prioridad de atención de cada riesgo.
3. Un conjunto de acciones de:
a) Mitigación para reducir la probabilidad de ocurrencia de cada riesgo.
b) Contingencia para reducir el impacto si el riesgo se concretara.
c) Asignaciones de responsables y fechas de terminación de cada acción.
4. Un proceso para gestionar los riesgos durante todo el proyecto.

3. ¿Cuando construir un Plan de riesgo?
Un Plan de riesgo debería documentarse en la fase de planificación.
El Plan se lleva a cabo antes de la fase de ejecución para garantizar que se aborden los riesgos
identificados durante dicha fase.
Inmediatamente después de que el Plan se ha documentado, el Proceso de gestión de riesgos se
encargará de supervisar y controlar la probabilidad y el impacto de los riesgos del proyecto.
El Proceso de gestión de riesgo se termina sólo cuando se haya completado la fase de ejecución
del proyecto.

4. 1. Identificación de riesgos (1/2)
El primer paso en la creación de un Plan de riesgo es identificar los riesgos probables que
puedan afectar al proyecto.
Se identifica una serie de categorías de riesgo y para cada categoría se enumera un conjunto de
riesgos potenciales.
Esto puede ocurrir durante un taller de planeación de “riesgos”, involucrando a cada uno de los
actores clave del proyecto. Esto puede incluir al patrocinador del proyecto, Director, equipo,
proveedores y en algunos casos, incluso al cliente.
Cada uno de los riesgos identificados es descrito en detalle y documentado dentro del Plan de
riesgo.

5. 1. Identificación de riesgos (2/2)
Definición: definir formalmente el término “riesgo”. Por ejemplo: “Riesgo se define como
cualquier evento que pueda afectar negativamente la capacidad del proyecto para alcanzar los
objetivos definidos".
Categorías: Identificar las probables categorías de riesgos para el proyecto. Cada categoría es un
aspecto particular del proyecto que puede experimentar un riesgo durante el ciclo de vida del
mismo.
Riesgos: Identificar los posibles riesgos para cada categoría. Debe asignarse un número de
identificador único (código) a cada riesgo identificado.

6. 2. Cualificación de los riesgos (1/3)
El siguiente paso es cualificar la probabilidad de ocurrencia e impacto de cada riesgo.
◦ Probabilidad: describe el sistema de puntuación para medir la probabilidad de ocurrencia. Ejemplo:
Título Puntaje Descripción
Muy Baja 20
Muy poco probable que ocurra; sin embargo, aún necesita ser monitoreado porque bajo ciertas
circunstancias podría convertirse en un riesgo con mayor probabilidad de ocurrencia.
Baja 40
Poco probable que ocurra, basándose en información actual, debido a que las circunstancias que
desencadenan el riesgo son también poco probables que ocurran.
Media 60 Probable que ocurra ya que es claro que el riesgo probablemente se concretará.
Alta 80 Muy probable que ocurra, basándose en las circunstancias del proyecto.
Muy Alta 100
Altamente probable que ocurra debido a que las circunstancias que hace que este riesgo se concrete
son también muy probables que se creen.

7. 2. Cualificación de los riesgos (2/3)
Impacto: describe el sistema de puntuación para medir el impacto del riesgo. Ejemplo:
Título Puntaje Descripción
Muy Bajo 20
Insignificante impacto en el Proyecto. No es posible medir el impacto en el
Proyecto debido a que es mínimo.
Bajo 40
Impacto menor en el Proyecto. Por ejemplo: < 5% de desviación en el
alcance, cronograma y/o presupuesto.
Medio 60
Impacto mensurable en el Proyecto. Por ejemplo: 5-10% de desviación en el
alcance, cronograma y/o presupuesto.
Alto 80
Impacto significativo en el Proyecto. Por ejemplo: 10-25% de desviación en
el alcance, cronograma y/o presupuesto.
Muy Alto 100
Impacto mayor en el Proyecto. Por ejemplo: >25% de desviación en el
alcance, cronograma y/o presupuesto.

8. 2. Cualificación de los riesgos (3/3)
Prioridad: establece la prioridad de cada riesgo según su probabilidad de ocurrencia e impacto.
Luego de calificar la probabilidad e impacto de cada riesgo, la prioridad se calcula según el
promedio lineal de la probabilidad y el impacto.
La calificación se asigna según el puntaje obtenido por el promedio.
Puntaje Calificación Color
0-20 Muy Baja Azul
21-40 Baja Verde
41-60 Media Amarillo
61-80 Alta Anaranjado
81-100 Muy Alta Rojo

9. 3. Plan de Riesgos (1/2)
Ahora se debe crear Plan de riesgo que incluya un conjunto de acciones a realizar para evitar,
transferir o mitigar cada riesgo, basado en la prioridad del riesgo asignado.
Para cada riesgo identificado y en orden de prioridad se deben programar:
◦ Acciones de mitigación para reducir la probabilidad de ocurrencia
◦ Acciones de contingencia para reducir el impacto
Para cada riesgo identificado se asigna un recurso responsable de llevar adelante cada acción y
la fecha cuando la acción debe ser completada.

10. 3. Plan de Riesgos (2/2)
Evitar: implica cambiar el plan para la dirección del proyecto. Cambiar el objetivo amenazado:
ampliación del cronograma, reducción del alcance. Hasta “anular” el proyecto. Otros riesgos de
etapas tempranas se pueden evitar aclarando los requisitos, obteniendo información, mejorando la
comunicación o adquiriendo experiencia.
Transferir: trasladar el impacto a un tercero, junto con la responsabilidad de la respuesta. La
transferencia no implica que se deje ser el propietario del riesgo. Implica el pago de una prima de
riesgo a la parte que asume el riesgo. Es más eficaz cuando se trata de la exposición a riesgos
financieros. Las herramientas incluyen: seguros, garantías de cumplimiento, fianzas, certificados de
garantía, etc. Para transferir a un tercero la responsabilidad de un riesgo se pueden utilizar contratos
o acuerdos.
Mitigar: Implica reducir a un umbral aceptable la probabilidad y/o impacto de un riesgo. Ej.: adoptar
procesos menos complejos, hacer más pruebas, seleccionar un proveedor más estable. Puede
requerir el desarrollo de un prototipo o incorporar redundancias.
Aceptar: se reconoce el riesgo pero no se toma ninguna medida. Aceptación pasiva: no requiere
ninguna acción salvo el seguimiento. Aceptación activa: establecer una reserva para contingencias.

11. 4. Proceso de Riesgos
Propósito: Describir el propósito de gestión de riesgos y el proceso general para la identificación
y mitigación de riesgos dentro del proyecto.
Procedimientos: Confeccionar una representación esquemática de los procesos para identificar
y mitigar los riesgos dentro del proyecto.
Responsabilidades: Definir las funciones y responsabilidades de todos los recursos involucrados
en la identificación y mitigación de riesgos dentro del proyecto.
Registro: Registrar y monitorear el progreso de todos los riesgos hasta su terminación a través
del “Registro de riesgo”.
Plantillas: Insertar una copia de cada una de las plantillas para presentar formalmente los
riesgos dentro del proyecto (Ej.: formulario de riesgo).