Análisis y administración de riesgos.pdf

Análisis y administración de riesgos Introducción Riesgo es la posibilidad de que un evento indeseable, llamado: evento de riesgo, pueda suceder.

Los riesgos incluyen incertidumbre (los eventos que está garantizado que sucederán no son riesgos) y perdida (los eventos que no afectan de manera negativa el proyecto no son riesgos). La administración administración proactiva de riesgos es el proceso de intentar minimizar los posibles malos efectos de cuando los eventos de riesgo sucedan. Existe debate en la forma en la que los riesgos deben ser administrados. Algunos expertos sugieren que solo los riesgos que son únicos para el proyecto actual deben ser considerados en el análisis y administración de riesgos. Su visión es que la administración de los riegos comunes a la mayoría de los riegos debe incorporarse en el proceso de software.

Identificación Identificaci ón de riesgos Es el proceso de identificar los posibles riesgos. Los riesgos se pueden clasificar en:   

Riesgos de proyecto: riesgos que afectan el plan del proyecto. Riesgos técnicos: afectan la calidad del producto. Riesgos de negocio: afectan la viabilidad del producto.

Algunos expertos excluyen los eventos que son comunes para todos los proyectos cuando los consideran en la administración de riesgos. Estos expertos consideran los eventos comunes como parte de la planeación del proyecto. Ejemplo: considera un proyecto que involucra el desarrollo de un software de seguridad crítica en

hardware muy novedoso. Lista los riesgos y clasifícalos en las siguientes categorías: riesgo de proyecto, riesgo técnico, riesgo de negocio, riesgo común a todos los proyectos, y, riesgo especial en este proyecto.

Riesgo Hardware no disponible Requisitos incompletos Uso de metodologías especializadas Problemas para lograr la confiabilidad necesaria Retención de gente clave Subestimar el esfuerzo requerido El único cliente entra en banca rota

   o    t    c    e    y    o    r    P

   o    c    i    n    c     é    T

   o    i    c    o    g    e    N

   n     ú    m    o    C

X

    l    a    i    c    e    p    s    E

X

X

X X X

X X

X X

X X X

X

Estimación de riesgos La estimación de riesgos involucra dos actividades para clasificar los riesgos. La primera tarea es estimar la probabilidad de que ocurra el riesgo, esto se llama: probabilidad del riesgo. La segunda actividad es estimar el costo si el evento de riesgo sucede, esto es llamado: impacto del riesgo. Estimar la probabilidad del riesgo puede ser difícil. Los riesgos conocidos son más fáciles de administrar, y estos deben ser parte del proceso de software. Los nuevos riesgos que son únicos al proyecto son los que, con mayor importancia, deben administrarse. El costo del riesgo puede ser más fácil de determinar si se tiene la experiencia con proyectos previos.

Exposición al riesgo La exposición al riesgo es el valor esperado del evento de riesgo. Es calculado multiplicando la probabilidad del riesgo por el costo del evento de riesgo. Ejemplo: considera dos dados. Considera que obtener un 7 es un evento no deseado que te hará

perder $100. Calcula la probabilidad del riesgo, el impacto de obtener un 7 y la exposición al riesgo. La probabilidad es de 6 casos en 36 combinaciones, o 1/6. El impacto del riesgo es de $100. La exposición al riesgo es de 1/6 * $100, o $16.66.

 Árbol de decisiones de riesgo Una técnica que puede ser usada para visualizar los riesgos de las diferentes alternativas es construir un árbol de decisiones de riesgo. El nivel más alto se divide basado en las alternativas disponibles. La siguiente división está basada en las probabilidades de que los eventos de riesgo ocurran. Cada hoja en el árbol tiene la exposición al riesgo de ese evento. La suma de las exposiciones de riesgo de cada hoja es el total de la exposición al riesgo de esa elección. Ejemplo: un amigo te ofrece jugar uno de dos juegos: 



El juego A consiste en que arrojas una moneda dos veces. Él te pagara $10 si obtienes dos caras. Tú le pagaras a él $2 por cada cruz que arrojes. El juego B consiste también en que arrojas una moneda dos veces, pero te cuesta $2 jugar y él te pagara $10 si arrojas dos caras.

¿Cuál de los dos juegos jugarías? En el siguiente árbol de decisiones de riesgo se muestra que en los dos juegos suman $0.50. Por lo tanto en cada jugada tu ganancia promedio seria de 50 centavos, sin importar que juego elijas.

 Atenuación de riesgos Es la estrategia proactiva de encontrar formas de minimizar la probabilidad del riesgo o su impacto. Un enfoque común es tratar de resolver los riesgos relacionados con la incertidumbre primero. Por ejemplo: si existe preocupación en un sistema particular que requiere ser usado, investigar sobre este sistema en una etapa temprana es mejor. Frecuentemente se construye un prototipo para identificar los problemas de manera temprana. Ejemplo: considera los riesgos en la sección de identificación de riesgos. Sugiere una forma de

decrementar la probabilidad y una para reducir el impacto.

Riesgo

Hardware no disponible Requisitos incompletos Uso de metodologías especializadas Problemas para lograr la confiabilidad necesaria Retención de gente clave Subestimar el esfuerzo requerido El único cliente entra en banca rota

Decrementar la probabilidad

Decrementar el impacto

Acelerar el desarrollo del hardware Revisar los requisitos Contratar expertos Diseñar para confiabilidad

Construir un simulador

Pagar más Contratar un asesor externo Evaluar al cliente

Contratar personal adicional Reestimar frecuentemente Identificar otros clientes