Gestión de Riesgos en Proyectos: Identificación, Evaluación y Control Efectivo

Gestión de Riesgos en Proyectos: Conceptos Fundamentales

En sentido estricto, el riesgo implica solamente la posibilidad de sufrir daño o pérdida. En el contexto de un proyecto, la identificación del riesgo también se refiere a las oportunidades (resultados positivos) así como a las amenazas (resultados negativos). La administración de riesgos es el medio a través del cual la incertidumbre se maneja de forma sistemática para aumentar la probabilidad de lograr los objetivos del proyecto.

Evaluación de Riesgos

La evaluación de riesgos se concentra en identificar los riesgos y determinar en qué aspectos concentrarse.

Elaborar una lista de todos los peligros potenciales que afectarán el proyecto (identificación del riesgo).
Determinar la probabilidad de las consecuencias de la ocurrencia y de la pérdida potencial de cada elemento identificado (cuantificación del riesgo).
Clasificar los elementos (del más al menos peligroso).

Control de Riesgos

El control de riesgos implica tomar acciones concretas sobre los riesgos identificados.

Establecer técnicas y estrategias para atenuar los riesgos más altos (planeación del riesgo).
Ejecutar estrategias para resolver los factores de alto riesgo (respuesta del riesgo).
Supervisar la eficacia de las estrategias y los niveles de modificación de riesgos a lo largo del proyecto.

Fuentes de Información para la Determinación de Riesgos

Descripción del producto: La naturaleza del producto del proyecto tendrá un mayor efecto en los riesgos identificados. Por ejemplo, los productos que implican tecnología probada, en igualdad de circunstancias, implicarán menos riesgo que aquellos productos que requieren innovación o invención.
Documentos y planes del proyecto: Las revisiones del documento de alcance, del plan del proyecto, del plan de adquisición de personal, etc., pueden revelar riesgos.

Los riesgos asociados al producto del proyecto se describen a menudo en términos de su costo e impacto en el cronograma.

Identificación de Riesgos

La identificación de riesgos debe considerar riesgos internos y externos. Los riesgos internos son los elementos que el equipo del proyecto puede controlar o influenciar, por ejemplo, las asignaciones de personal. Los riesgos externos van más allá del control o de la influencia del equipo del proyecto, tales como cambios de mercado o acciones gubernamentales.

Herramientas y Técnicas para la Identificación de Riesgos

Listas de verificación (Checklists): Las listas de verificación se agrupan típicamente por la fuente del riesgo. Algunas áreas de aplicación han sido ampliamente utilizadas para la clasificación de las fuentes del riesgo.
Diagramación: La diagramación puede ayudar al equipo del proyecto a entender mejor las causas y efectos de los riesgos.
Entrevistas: Las entrevistas orientadas a riesgos con varios interesados (personas que serán impactadas por el proyecto) pueden ayudar a identificar riesgos no detectados durante actividades normales de planificación. Los registros de las entrevistas previas al proyecto deben estar disponibles (por ejemplo, las aplicadas durante el estudio de factibilidad).

Fuentes de Riesgo Específicas

Riesgos asociados al Cliente y/o Usuario

Requisitos (o requerimientos) confusos o incompletos.
Cambios frecuentes a los requisitos del proyecto durante la ejecución del mismo.
Cliente y/o usuario ineficiente, ineficaz o incompleto en el cumplimiento de sus responsabilidades del proyecto.

Riesgos asociados al Cronograma

Tareas o hitos (milestones) faltantes.
Métricas de duración inexactas.
Estimaciones imprecisas.
Un cronograma basado en cantidades exageradas de tiempo extra para todo el equipo.

Riesgos asociados a los Recursos

Roles y/o responsabilidades poco claras.
Recursos no disponibles.
Habilidades y/o conocimientos requeridos no satisfechos o inadecuados.

Riesgos asociados a la Experiencia

Tecnología nueva.
Ambiente de desarrollo nuevo.

Riesgos asociados al Proceso de Administración de Proyectos

Descomposición de Tareas (WBS): Una descomposición inadecuada que no logra identificar todas las actividades que son parte del proyecto.
Métricas (estimaciones de tiempo y costo): Las estimaciones agresivas o las desarrolladas con información insuficiente conllevan un riesgo mayor.
Fallas en el Flujo de Trabajo: En la entrega, en la autorización de la finalización, o en el incumplimiento de fechas límite.
Falla en el Aseguramiento de Calidad: Proceso con fallas, o carencia de la función de aseguramiento de calidad.