Módulo 11

Gestión de riesgos
del proyecto

Cap. 11 Guía del PMBOK 5ta & 6ta Ed.

Gestión de riesgos

11.6 11.7
Implementar Monitorear
6ta Ed respuesta al y controlar
riesgo los riesgos
2
El riesgo…

¿En una
imagen?

Las personas no piensan que ellos

tienen riesgos.

3
El riesgo…

¿En una
imagen?

• El PMBOK® define el riesgo como:

• Un evento o condición incierta que, de presentarse, puede
tener un impacto positivo o negativo en los objetivos del
proyecto.
4
Gestión de Riesgos

¿Cuáles son los 5 riesgos más comunes?

1. Incremento de alcance (el efecto aprendizaje)

2. Imprecisiones en la estimación del esfuerzo
3. Rotación de personal
4. Conflicto entre las partes interesadas
5. Variaciones en la productividad

• Probabilidad de Ocurrencia
• Impacto o consecuencia de la ocurrencia
• Positiva
• Negativa

5
Gestión de Riesgos

Ejercicio
• En una empresa con presencia global, tiene que
implementar una solución en todas sus localidades,
incluyendo la de países emergentes. Si las líneas de
comunicación no son actualizadas a tiempo, la solución
no funcionará en las localidades faltantes.
¿Cuál es el riesgo, la causa y el efecto?
6
Gestión de Riesgos

Ejercicio

• ¿El riesgo está en implementar la solución en países

emergentes?
• No, esta es la causa. Es un hecho o un requerimiento

• ¿El riesgo está en que la solución no sea usada en algunos

países ?
• No, este es el efecto potencial de lo que podría ocurrir en este
escenario

• ¿El riesgo está en que las líneas de telecomunicación no

sean actualizadas a tiempo?
• Si, este es el riesgo y es donde reside la incertidumbre
7
Gestión de Riesgos

8
Planificar la gestión de riesgos

9
Planificar la gestión de riesgos

Herramientas: Técnicas Analíticas

• Entender y definir el contexto general de riesgos del

proyecto. Es una combinación de las actitudes hacia el
riesgo de los interesados y la estrategia de exposición
al riesgo de un proyecto dado, basado en el contexto
general del proyecto.

• Salidas-Plan de Gestión de Riesgos

• Describe como se manejaran los riesgos en el proyecto
• NO da la respuesta a riesgos individuales

10
Planificar la gestión de riesgos

El plan deberá incluir

1. Metodología para la Gestión

2. Roles y responsabilidades
3. Presupuestos
4. Tiempos: cada cuanto se revisarán los riesgos
5. Categorías de Riesgo
6. Definiciones de Probabilidad e Impacto
7. Tolerancias
8. Formatos de reporte
9. Seguimiento

11
Planificar la gestión de riesgos

Estructura de Desglose de Riesgo (RBS)

• ¿Cómo categorizarlos? ¿Fuentes de riesgos?

12
Gestión de Riesgos

13
Identificar los riesgos

14
Identificar los riesgos

La mayor parte del esfuerzo de identificar riesgos es realiza durante la fase de:
_______________?

La identificación de riesgos sucede a los largo del proyecto

15
Gestionar los riesgos

Fuentes de riesgos

• Cronograma
• Costo
• Calidad
• Alcance del proyecto
• Recursos
• Satisfacción del cliente.

16
Gestionar los riesgos

• Herramientas: Técnicas de Recopilación de Información

• Lluvia de ideas -Tormenta de ideas (Brainstorming)

• Técnica Delphi
• Entrevistas
• Análisis de causa raíz

17
Gestionar los riesgos

Herramientas: Análisis FODA

• Entender sus fortalezas y debilidades

• Habitualmente internas
• El grado en que las fortalezas pesan más que las debilidades

• Determina sus oportunidades y amenazas

• Habitualmente externas
• El grado en que las oportunidades son mayores que las
amenazas.

18
Gestionar los riesgos

Salidas: Registro de riesgos

1. Lista de riesgos identificados

2. Fuentes de riesgo identificadas
3. Responsable (owner) del riesgo
4. Lista de respuestas potenciales

19
Gestión de los Riesgos

20
Realizar análisis cualitativo

21
Realizar el Análisis Cualitativo

• Hay dos métodos alternativos para el análisis de los

riesgos:

• Cualitativo (Ejemplos: Alto, Medio, Bajo, o una escala

predefinida de 1 a 10)
• Cuantitativo (Estimación realizando un cálculo)

• En este análisis se determinan los siguientes elementos

para cada riesgo identificado:
• Probabilidad
• Impacto
22
Realizar el Análisis Cualitativo
• Herramienta: Matriz de Probabilidad e Impacto

Puntaje = Probabilidad x Impacto 23

Realizar el Análisis Cualitativo
• Herramienta: Evaluación de calidad de los datos sobre
el riesgo

1. ¿Qué tan bien entendemos el riesgo?

2. ¿Qué información tenemos de éste?
3. ¿Qué tan confiable y precisa es esta información?
4. ¿Es suficiente la información que tenemos para
entender el riesgo?

24
Realizar el Análisis Cualitativo

• Salidas: Actualizaciones al Registro de Riesgos

• Posición relativa o lista de priorización de los riesgos del

proyecto
• Lista de riesgos que requieren respuesta en el corto
plazo
• Lista de riesgos que requieren análisis y planes de
respuesta adicionales
• Lista de verificación para riesgos de baja prioridad

25
Gestión de los Riesgos

26
Realizar el Análisis Cuantitativo

27
Realizar el Análisis Cuantitativo

• Usa los resultados del análisis cualitativo para

determinar el riesgo global del proyecto
• Usa métodos de análisis numérico para determinar en
forma más precisa la probabilidad y el impacto.
• Ayuda a desarrollar objetivos más realistas y alcanzables
de costo, calendario y alcance

28
Realizar el Análisis Cuantitativo

• Cuantificación del riesgo

29
Realizar el Análisis Cuantitativo

• Cálculo del riesgo general

30
Realizar el Análisis Cuantitativo

• Cálculo del riesgo general

31
Realizar el Análisis Cuantitativo
• Herramienta: Técnicas de Recopilación y Representación de Datos

• Entrevistas
• Distribuciones de Probabilidad
• Modelos que representan la incerteza
• Beta o Pert
• Triangular

• Opiniones de expertos
• Análisis de sensibilidad
• Que riesgos tienen el mayor impacto en el proyecto
• Simulación Montecarlo
• Análisis de EMV y árbol de decisión

32
Realizar el Análisis Cuantitativo
• Herramienta: Técnicas de Recopilación y Representación de
Datos

• Valor Monetario Esperado (EMV-Expected Monetary Value)

• Para este cálculo:
• EMV = Probabilidad x Impacto

• Riesgo A: Probabilidad: 80%; Impacto (pérdida): $100,000

• Riesgo B: Probabilidad: 40%; Impacto: Retraso de 30 días

• Considerando un costo de $2,000 por día

• Se usa en combinación con los árboles de decisión

33
Realizar el Análisis Cuantitativo

34
Gestión de los Riesgos

35
Planificar la Respuesta

36
Planificar la Respuesta
• ¿Qué vamos a hacer con los riegos identificados y
priorizados?

37
Planificar la Respuesta
Las 4 posibles respuestas a los riesgos negativos son:

• Evitarlo, eliminando la actividad que lo ocasiona (Ejemplo:

sacar del mercado la nueva línea de productos)

• Transferirlo, pasando el riesgo a alguien más (Ejemplo:

adquiriendo un seguro)

• Mitigarlo, tomando acciones preventivas para disminuir la

probabilidad o el impacto. (Ejemplo: cualquier decisión que
reduzca la probabilidad como un cambio de lugar)

• Aceptarlo, porque su impacto es tolerable

38
Planificar la Respuesta

39
Planificar la Respuesta
Respuesta al Riesgo
Evitar el Riesgo Compartir el Riesgo
Dejar de producir un producto o servicio Compra de seguros contra pérdidas
altamente riesgoso inesperadas significativas
Reducir la expansión de productos a Contratación de Outsourcing para
nuevos mercados procesos de negocio
Vender un segmento geográfico Compartir el riesgo con acuerdos
altamente riesgoso contractuales con clientes, proveedores
u otros socios del negocio

Aceptar el Riesgo Reducir el Riesgo

Auto asegurarse (Self insuring) contra Fortalecimiento del control interno en los
pérdidas procesos del negocio
Dividir el proyecto en unidades más
pequeñas y manejables
Aceptar los riesgos contra los niveles Establecimiento de límites a las
de tolerancia del riesgo operaciones y monitoreo
Reasignación de presupuestos a las
distintas áreas del proyecto

40
Planificar la Respuesta
Las 4 posibles respuestas a los riesgos positivos son:

• Explotar: Eliminar la incertidumbre asociadas con la

oportunidad particular que se ha presentado
• Compartir: Asignar la propiedad en un tercero que tenga
mejor posibilidad de capturar los beneficios de la
oportunidad.
• Mejorar: Modificar el “tamaño” de la oportunidad
incrementando la probabilidad y/o el impacto de ocurrencia
• Aceptar: Voluntad de tomar ventaja de una oportunidad
aunque no se esté persiguiendo activamente.

41
Planificar la Respuesta
Herramientas: Estrategias de respuesta para Contingencias

• Identificar acciones que tienen que llevarse a cabo si el

riesgo se presenta

• Las acciones de contingencia se planifican. La “solución

alternativa” (workaround) no se planifica

• Ejemplo: Un riesgo puede ser que no se concluya la

instalación del hardware para conducir las pruebas piloto.
Un plan de contingencia sería tener un sitio alterno para
llevar a cabo las pruebas.

42
Planificar la Respuesta
Definiciones

• Riesgo residual: permanecen después de plan de respuesta a riesgos.

Se documentan y revisan a lo largo del ciclo de vida del proyecto. Se
consideraron aceptables durante la planeación, quizás no tengan la
misma evaluación durante la ejecución del proyecto.
Ejemplo: una empresa ha implementado determinados controles, pero el
riesgo subsiste. Se tratará que sea de nivel aceptable, ver contingencia y
planes alternativos.

• Riesgos secundarios: se han generado al seleccionar las estrategias de

respuesta a otros riesgos. Aquello que mitiga a un riesgo, puede crear
otro.
Ejemplo: Transferir el riesgo de incendio a una aseguradora puede crear
un riesgo de flujo de efectivo. Este riesgo en el flujo sería un riesgo
secundario.

43
Gestión de los Riesgos

44
Controlar los Riesgos

45
Controlar los Riesgos
Matriz de riesgos

Tipo
No. Actividad Bajo Mediano Alto Impacto Matriz RACI Mitigacion
Riesgos 1 2 3 Responsable Usuario Consulta Informa Observaciones
1.0 Administración de TI
1.1 Involucramiento de la Alta Gerencia
1.2 Planificación Estratégica de TI
1.3 Planificación Táctica de TI
1.4 Administración de los Costos
1.5 Administración de Reportes
1.6 Administración del Nivel de Servicio
1.7 Cumplimiento Legal
1.8 Organización de TI
1.9 Administración del Hardware
1.10 Administración de las comunicaciones
1.11 Evaluación y Administración de Riesgos
1.12 Plan de Seguridad de TI
1.13 Administración de Usuarios(Niveles de Servicio)
1.14 Segregación de funciones
1.15 Alineación de TI - Objetivos del negocio
1.16 Administración de media
46
1.17 Disponibilidad de los servicios informáticos
Controlar los Riesgos
Matriz de riesgos

Prioridad (1 a
Probabilidad

Impacto (A,
(A, M, B)
Posible Causa de

M, B)
Entregable Falla (Riesgo) Respuesta Responsable

9)

47
Controlar los Riesgos
• Seguimiento a los riesgos identificados
• Búsqueda activa de ocurrencia de disparadores
(triggers)
• Identificación de nuevos riesgos
• Actualización de planes de riesgos
• Gestionando el impacto de los riesgos a través de:
• Reevaluación del ranking de riesgos
• Determinación de las estrategias de respuesta
• Implementación de estrategias adecuadas de respuesta
• Actualización del registro de riesgos y el plan de respuesta
• Recolección y comunicación del estado de los riesgos

48
Controlar los Riesgos
Test: ¿Estamos gestionando realmente los riesgos?

1. ¿Existe un registro de riesgos con por lo menos 10 a 20 riesgos

incluidos?
2. ¿Se cuantifica cada riesgo en cuanto a probabilidad, costo e
impacto en el tiempo?
3. ¿Existe por lo menos un indicador de transición asociado a cada
riesgo?
4. ¿El censo de riesgos incluye los riesgos centrales identificados
por experiencias pasadas?
5. ¿Se usan los diagramas de riesgos ampliamente, para especificar
riesgos causales y el resultado neto (tiempo y costo)?
6. ¿La fecha de entrega programada es significativamente diferente
del mejor escenario posible?

49
Controlar los Riesgos
¿En cuál proyecto invertirían?

VAN: Valor Actual Neto

50
Pregunta práctica

• Ud. está administrando un proyecto de construcción.

Existe un 30% de probabilidad de que producto del mal
tiempo se produzca una demora de 3 días, lo que
costaría $ 12.000. Existe un 20% de probabilidad de que
el precio de los materiales de construcción baje, lo que
ahorraría $ 5.000.¿Cuál es el Valor monetario esperado
(EMV) de ambos?

a) -3.600
b) 1.000
c) -2.600
d) 4.600
51
Pregunta práctica

• Ud. está administrando un proyecto de construcción.

Existe un 30% de probabilidad de que producto del mal
tiempo se produzca una demora de 3 días, lo que
costaría $ 12.000. Existe un 20% de probabilidad de que
el precio de los materiales de construcción baje, lo que
ahorraría $ 5.000.¿Cuál es el Valor monetario esperado
(EMV) de ambos?

a) -3.600
b) 1.000
c) -2.600
d) 4.600
52