Gestión de Riesgos

Qué es un riesgo en un proyecto

• el Instituto de Gestión de Proyectos (PMI), define el riesgo en
un proyecto como la posibilidad de que ciertos sucesos afecten
adversamente los objetivos del proyecto y el grado de
exposición a eventos negativos y sus probables consecuencias.

• En términos simples, es todo aquello que puede potencialmente

afectar los plazos de proyecto, el desempeño o el presupuesto.
¿Para qué sirve la Gestión de Riesgos?

• Actividad dirigida a la identificación, evaluación y reacción a los

eventos que pueden afectar el proyecto a lo largo de todo
el ciclo de vide del proyecto
• Detectar y mitigar riesgos potenciales durante el ciclo de vida de
un proyecto.
• Mantener el proyecto en curso, dentro del presupuesto y bien
orientado.
Tipos de Riesgos
• Existen diferentes tipos de riesgos.
• Riesgos técnicos y tecnológicos
• Riesgos del Staff y Experiencia
• Riesgos del Cliente
• Riesgos del proceso
• Riesgo de desarrollo
• Otros…
• http://groups.umd.umich.edu/cis/course.des/cis375/projects/risk
table/risktb.htm
El proceso de gestión de riesgos

1.Identificación
2.Análisis de riesgos
3.Priorización
4.Asignación
5.Mitigación / Contingencia
6.Controlar
El proceso de gestión de riesgos
• Paso 1: Identificación
• Reúne una lista de posibles riesgos, que se pueden materializar
en cada una de las fases del desarrollo de software,
• Consulta con las partes interesadas, datos históricos de
proyectos anteriores y organiza una lluvia de ideas.
• Registra/Documenta y ratifica tus supuestos.
Se debe identificar tanto el riesgo como su activador==> la
señal de que el riesgo está a punto de materializarse.
Por ejemplo, el riesgo podría ser el retraso en la entrega de
equipamiento y su activador la falta de confirmación de
fecha de entrega hasta el plazo indicado
El proceso de gestión de riesgos
• Paso 2: Análisis de Riesgos
• Por cada riesgo identificado analiza la probabilidad y gravedad del
riesgo.
• Elabora un plan de respuesta para cada riesgo identificado. Para
decidir la gravedad, piensar en el impacto que tendría si ocurriera,
por ejemplo: ¿Retrasará lo programado con el cronograma, afectará al
presupuesto o reducirá el impacto que tendrán los entregables del
proyecto?
 El proceso de gestión de riesgos
Se utiliza la tabla de DEFINICIÓN DE LAS PROBABILIDADES
puntajes para rangos de Puntaje Nivel de Probabilidad Probabilidad Descripción de la Probabilidad
probabilidad con cinco 0 Excepcional < 1% Evento que puede ocurrir sólo en circunstancias excepcionales.
o más niveles, ésta nos El evento puede ocurrir en algún momento, pero es muy baja pero no
ubica el riesgo en un 1 Raro 1% - 5%
despreciable probabilidad de ocurrencia
nivel de ocurrencia, los 2 Improbable 5% - 20% Baja probabilidad
que pueden ser: 3 Posible 20% - 50% Probabilidad de que ocurra es factible a lo más en la mitad de los casos
Excepcional, Raro, 4 Probable 50% - 80% El evento probablementeocurrirá en la mayoría de las circunstancias.
Improbable, Posible, 5 Altamente Probable > 80% El riesgo es muy probablemente que ocurrá
Probable, Altamente
Probable (casi seguro), Tabla 1. Puntajes para rangos o niveles de Probabilidad
como se muestra en la
siguiente figura.
DEFINICIÓN DE LOS IMPACTOS
Costo Cronograma Seguridad
De forma equivalente se Score Impacto
(MM USD) (Retraso en meses) (Nivel de las lesiones)
utiliza la tabla de puntajes 0 Menor < 1% <1 Sin impacto
para impactos cusados por 1 Muy Bajo 1 - 3% 1- 2 Leves
los riesgos en caso de 2 Bajo 3 - 5% 2- 3 Menores

ocurrencia, los que pueden 3 Medio 5 - 7% 3- 4 Mayores

5 Alto 7 - 10% 4- 6 Incapacidad
ser: Menor, Muy Bajo, Bajo,
10 Muy Alto > 10% >6 Fallecimiento
Medio, Alto, Muy Alto;
como se muestra en la Tabla 2. Puntajes para rangos o niveles de Impacto
siguiente figura.
El proceso de gestión de riesgos
• También puede ser:

DEFINICIÓN DE NIVELES DE
PROBABILIDAD DEFINICIÓN DE NIVELES DE IMPACTO

Pjes Nivel de Probabilidad Probabilidad Pjes Nivel de Impacto

1 Muy Alto >80% 1 Muy Alto

2 Alto 51%-80% 2 Alto

3 Medio 31%-50% 3 Medio

4 Bajo 11%-30% 4 Bajo

5 Muy bajo <10% 5 Muy bajo

El proceso de gestión de riesgos
• Paso 3: Priorización
• Establece prioridades basadas en la probabilidad y el impacto.
• Detecta los riesgos más críticos que requieren mayor atención.

• ¿cuáles tienen mayor probabilidad de producirse que sean,

potencialmente, los que afecten con mayor intensidad al éxito del
proyecto? Lo más importante es detectar los riesgos que tengan
mayor probabilidad de ocurrencia y cuya gravedad tenga un mayor
impacto.
El proceso de gestión de riesgos
• Paso 5: Mitigación - Contingencia
• Mitigación: estrategia que identifica, evalúa y define acciones para reducir los posibles
impactos negativos de los riesgos en un proyecto, proceso o negocio. Este plan es esencial
para garantizar que los riesgos potenciales sean manejados de manera proactiva y eficiente.

• Estrategias de Mitigación: Definir las acciones específicas que se tomarán para reducir la
probabilidad de que ocurran los riesgos o minimizar su impacto. Estas estrategias pueden
incluir:
• Evitación: Cambiar el plan para eliminar el riesgo.
• Reducción: Tomar medidas para reducir la probabilidad o el impacto del riesgo.
• Transferencia: Transferir el riesgo a otra parte, por ejemplo como un proveedor o una
compañía de seguros.
• Aceptación: Reconocer el riesgo y planificar cómo manejarlo si ocurre.➔ Plan de
Contingencia
El proceso de gestión de riesgos
• Cont….Paso 5: Mitigación – Contingencia
• Contingencia
• Responde rápidamente cuando un riesgo se convierte en
realidad.
• Usa el plan de contingencia previamente elaborado, la idea es
contar con un excelente plan listo de antemano para que nunca te
tomen desprevenido.
El proceso de gestión de riesgos
• Paso 6: Supervisión
• Envía actualizaciones regulares de estado.
• Consulta frecuentemente con los gerentes responsables.
• Mantén el registro de riesgos actualizado. Si cambia la probabilidad
de que un riesgo se produzca o si se actualiza un plan de mitigación
de riesgos, o si se descubre otro riesgo ese cambio debería reflejarse
en el registro de riesgos
Matriz de Riesgos
• ¿Qué es una Matriz de Riesgos?
• Una herramienta para identificar y evaluar riesgos en un proyecto
o empresa.
• Permite visualizar la probabilidad y el impacto de diferentes
riesgos.
• Ayuda a priorizar los riesgos y tomar decisiones informadas.
Es decir, proporcionan una representación visual clara, ayudando a priorizar los riesgos y
tomar medidas preventivas efectivas. En la matriz de riesgos, se colocan las probabilidades
de que pase un riesgo y el impacto de las posibles consecuencias del mismo.
Matriz de Riesgos
• Cómo se construye?
• Paso 1 - Definir las Escalas:
• Definir las Escalas de Probabilidad e Impacto
• Probabilidad (Eje Izquierdo): por ej.: 1 a 5 (de menor a mayor probabilidad)
• Impacto (Eje Superior): por ej.: 1 a 16 (de menor a mayor impacto)
• Paso 2 - Crear la Matriz de Riesgos :
• Crear una Tabla 6 x 6
• Dibujar una tabla con 6 filas y 6 columnas.
• Encabezado izquierdo: escala de probabilidad (1 a 5).
• Encabezado superior: escala de impacto (1 a 16).
 Matriz de Riesgos
• Ejemplo de Matriz de Riesgos
• Realizar la multiplicación de probabilidad por el impacto y
ponerla en cada celda de la matriz.
• Por ejemplo, la casilla de la fila 3 y la columna 4 es el resultado de
3 x 4 = 12. Ver Imagen:
Nivel de Impacto
Como se puede observar, al lado izquierdo se
encuentra la escala de probabilidad del 1 al 5, y en
Nivel de la parte superior, la escala de impacto del 1 al 16. Las
Probabilidad demás casillas son el resultado de la multiplicación
de los dos valores que se intersectan.
Posteriormente, se definen, según los criterios de
evaluación, qué valores representan un nivel de
riesgo extremo, alto, tolerable o aceptable.
Matriz de Riesgos
• Paso 4: Asignar valores a los riesgos
• Generalmente, se asignan colores para cada uno de los
• Se diseña otra tabla, donde se definen niveles de riesgo, con el fin de facilitar su identificación y
los límites de cada uno de los niveles de generar más conciencia respecto a la gravedad de los
riesgo. Siguiendo la matriz anterior, se mismos. Por ejemplo, Aceptable se representa mediante
puede definir que: el color verde, mientras que Máximo, mediante un color
• De 1 a 4: nivel de riesgo aceptable. rojo intenso.
Colores para los Niveles de Riesgo:
• De 5 a 12: nivel de riesgo tolerable.
• Aceptable: Verde
• De 13 a 24: nivel de riesgo alto. • Tolerable: Amarillo
• De 25 a 80: nivel de riesgo máximo. • Alto: Naranja
• Extremo: Rojo
 Matriz de Riesgos
Ejemplo 2

En este caso una matriz de 5×5 (probablemente sea la más usada, para Impacto
visualizar la probabilidad e impacto de un peligro).

Para realizarla se debe multiplicar la severidad del riesgo por el impacto.

Para este caso como el nivel de probabilidades son 5 y el nivel de impacto
también es de 5 la matriz oscilar entre 1 y 25. En la matriz, el impacto del
riesgo está codificado por colores y se lee así:

Verde (1 – 6): Es un riesgo tolerable, no hay que tomar acciones

específicas. Sólo las medidas preventivas normales.
Amarillo (7 – 12): Se deben tomar medidas para mitigar el riesgo. Según la
gravedad del riesgo se determinará la inversión necesaria y el periodo de
tiempo en el que se espera reducir el riesgo.
Rojo (13 – 25): No se debe comenzar ni continuar el trabajo hasta que se
haya reducido el riesgo. En algunos casos, si no es posible reducir el
riesgo, se debe prohibir el trabajo.