Gp04.riesgos
0 recomendaciones389 vistas
El documento describe la gestión de riesgos en proyectos de software. Explica que la gestión de riesgos es un proceso gerencial que incluye la identificación, análisis, planificación, seguimiento y evaluación de riesgos. También presenta diferentes métodos para identificar, cuantificar y analizar riesgos, como listas de verificación, métodos basados en puntajes y técnicas cuantitativas. Un modelo descrito asigna puntajes a factores de riesgo como la organización, estimación, monitoreo y recursos humanos para
Gp04.riesgos
- 1. Gestión del riesgo - Universidad ORT 1 Gestión del RiesgoGestión del Riesgo Un peso invertido en prevención de riesgos vale por muchos pesos gastados en recuperación ante problemas
- 2. Gestión del riesgo - Universidad ORT 2 BibliografíaBibliografía A guide to de Project Management Body of Knowledge (PMBOK), Project Management Institute, www.pmi.org Software Risk Management, Rondald P. Higuera,CMU/SEI-96-TR-012 ESC-TR-96- 012, Software Engineering Institute (SEI), www.sei.cmu.edu
- 3. Gestión del riesgo - Universidad ORT 3 BibliografiaBibliografia ((contcont.).) Software Engineering Risk Management, Dale Walter Karolak, IEEE Computer Society Press Practical Risk Assessment for Project Management, Stephen Grey, John Wiley & Sons Technical Risk Management, Jack V. Michaels, Prentice Hall
- 4. Gestión del riesgo - Universidad ORT 4 ContextoContexto Según el diccionario: – Riesgo: peligro, contingencia de un daño – Incertidumbre: falta de seguridad, de conocimiento A nivel comercial: – Compañías de seguros – Operaciones en la Bolsa de Valores ¿Quién no toma riesgos?
- 5. Gestión del riesgo - Universidad ORT 5 Definamos riesgoDefinamos riesgo Riesgo: medida de la probabilidad y gravedad de sufrir efectos adversos Riesgo técnico en software: medida de la probabilidad y gravedad de sufrir efectos adversos inherentes al desarrollo de software que no cumpla con sus requerimientos funcionales y/o no funcionales
- 6. Gestión del riesgo - Universidad ORT 6 Ideas baseIdeas base La naturaleza probabilística del riesgo lo diferencia de un problema (factor de riesgo) Prevenir SI Y SOLO SI es más barato que arreglar Los emprendimientos técnicos entran en la categoría de inversiones de alto riesgo, y por lo tanto no califican para las coberturas mediante seguros tradicionales
- 7. Gestión del riesgo - Universidad ORT 7 Gestión del riesgoGestión del riesgo Gestión del riesgo es la función ejecutiva que se encarga de mantener bajo control los daños y perjuicios que una organización puede encontrar en sus actividades. Tipos de gestión: – Ad Hoc, basada en la experiencia personal – Sistemática (proceso gerencial): Identificación, análisis, planificación, seguimiento, evaluación
- 8. Gestión del riesgo - Universidad ORT 8 Por qué una disciplina dePor qué una disciplina de gestión del riesgo en elgestión del riesgo en el softwaresoftware Aumento de la participación del software en el costo de soluciones informáticas: 90% según Bohem(1981) La investigación revela que 45% de las demoras en la entrega de software pudieron ser controladas mediante prácticas de gestión.(van Genutchen, 1991)
- 9. Gestión del riesgo - Universidad ORT 9 El software es riesgoso yEl software es riesgoso y requiere gestiónrequiere gestión Después de: – Seleccionar el grupo humano – Seleccionar herramientas de desarrollo – Seleccionar el modelo de proceso – Realizar la ingeniería de requerimientos ¿Estamos totalmente seguros del éxito del proyecto?
- 10. Gestión del riesgo - Universidad ORT 10 Línea base (Línea base (baselinebaseline)) Definámosla como la formulación del plan de proyecto en actividades y productos. – Línea base de tareas – Línea base de productos – Línea base de costos – Línea base de tiempo Es el punto de partida para la evaluación de impacto
- 11. Gestión del riesgo - Universidad ORT 11 Plan de contingenciaPlan de contingencia La prevención incluye manejar planes alternativos ante falla en el plan original En la planificación se establece cual es el disparador ante la situación del plan original El fenómeno Y2K ha mostrado que muchas actividades comunes carecían de contingencia
- 12. Gestión del riesgo - Universidad ORT 12 El riesgo tiene impacto:El riesgo tiene impacto: En costo, plazo, calidad, alcance del producto En la rentabilidad del proyecto: el valor del producto está determinado por el precio que el cliente quiere y/o puede pagar Por tanto, el análisis de riesgos se aplica tanto durante el estudio de factibilidad como durante la ejecución del proyecto
- 13. Gestión del riesgo - Universidad ORT 13 Ejemplo:Ejemplo: incorporar un nuevo programador lleva 6 semanas, unos U$S 1.500, y atrasa el proyecto en 2 semanas en etapas críticas hay multas de U$S1.500 por semana de atraso estadísticamente, se va 1 programador de cada 15.
- 14. Gestión del riesgo - Universidad ORT 14 Resumen de gestión deResumen de gestión de riesgosriesgos No hay emprendimientos importantes sin riesgos Son eventos sujetos a probabilidades Prevenirlos tiene asociado costo y plazo Esas prevenciones se traducen en coberturas Impactan en la factibilidad y éxito del negocio
- 15. Gestión del riesgo - Universidad ORT 15 Proceso de gestión del riesgoProceso de gestión del riesgo Identificación de factores de riesgo Evaluación de alternativas Planificación de actividades correctivas y de contingencia Ejecución de tareas Evaluación periódica del riesgo Cierre de fase y/o proyecto
- 16. Gestión del riesgo - Universidad ORT 16 Herramientas para identificarHerramientas para identificar factores de riesgofactores de riesgo Check lists Informes de avance Medición de indicadores de riesgo de períodos anteriores Walk-around Publicaciones tecnológicas y de análisis del sector industrial
- 17. Gestión del riesgo - Universidad ORT 17 Formulación de riesgoFormulación de riesgo Condición clave que causa incertidumbre Consecuencias previsibles información de contexto
- 18. Gestión del riesgo - Universidad ORT 18 Cuantificación del riesgoCuantificación del riesgo Probabilidad Impacto: costo del riesgo, plazo del riesgo Marco de tiempo: inmediato, corto plazo, mediano plazo Ponderar y clasificar
- 19. Gestión del riesgo - Universidad ORT 19 Herramientas para laHerramientas para la evaluación de alternativasevaluación de alternativas Línea base Métodos basados en ponderadores, simuladores, juicio experto, árboles de decisión
- 20. Gestión del riesgo - Universidad ORT 20 Planificación de las accionesPlanificación de las acciones correctivascorrectivas Responsabilidad: redireccionar, delegar, retener Estrategia frente al riesgo:eliminar (evitar), asumir, mitigar Acciones típicas frente al riesgo – Disminuir probabilidad y/o impacto – Subcontratar y trasladar el riesgo
- 21. Gestión del riesgo - Universidad ORT 21 Seguimiento del riesgoSeguimiento del riesgo Indicador: – representación numérica del valor del riesgo – fácil de medir, proactivo criterio para disparar plan de contingencia
- 22. Gestión del riesgo - Universidad ORT 22 El plan de riesgoEl plan de riesgo Refleja decisiones gerenciales sobre el riesgo, y evoluciona en versiones Contiene: – Factores identificados – Análisis de alternativas y cuantificación – Planificación: tareas, recursos, tiempos, costos, indicadores para seguimiento – Documentación del proceso de análisis
- 23. Gestión del riesgo - Universidad ORT 23 Reporte de estado del riesgoReporte de estado del riesgo Para cada riesgo: – Responsable – Probabilidad anterior y actual – Impacto anterior y actual – Prioridad anterior y actual – Evaluación: rojo, amarillo, verde
- 24. Gestión del riesgo - Universidad ORT 24 Modelos de gestión del riesgoModelos de gestión del riesgo
- 25. Gestión del riesgo - Universidad ORT 25 Proceso gerencialProceso gerencial La gestión del riesgo es un proceso gerencial – Inicio – Análisis y planificación – Control – Evaluación – Cierre Tiene un componente importante de comunicación
- 26. Gestión del riesgo - Universidad ORT 26 Métodos de análisis deMétodos de análisis de riesgosriesgos Todos los métodos deben apuntar a apoyar la toma de decisiones: – permitir anticiparse y fijar prioridades – analizar a un nivel adecuado de agregación Tres grupos de métodos: – Check-lists – Basados en puntajes – Técnicas cuantitativas
- 27. Gestión del riesgo - Universidad ORT 27 CheckCheck--listslists para identificaciónpara identificación de riesgos se elaboran a partirde riesgos se elaboran a partir de:de: Conocimiento transmitido por terceros, taxonomías analogía con casos conocidos aplicación de sentido común resultado de experimentos revisiones de exposiciones inadvertidas encuestas, relevamientos
- 28. Gestión del riesgo - Universidad ORT 28 TaxonomíasTaxonomías Se basan en cuestionarios y agrupan los factores de riesgos en categorías Sirven como check-lists exhaustivas, fundamentalmente al comienzo de los proyectos
- 29. Gestión del riesgo - Universidad ORT 29 Método basado en puntajes:Método basado en puntajes: KarolacKarolac (1996)(1996) Preguntas por categorías de factores de riesgo (81 en total para 10 factores) Las respuestas toman valores entre 0, 0.2, 0.5, 0.8 y 1 Desarrolló un modelo matemático (SERIM) que calcula el riesgo del proyecto como un número
- 30. Gestión del riesgo - Universidad ORT 30 Factores de riesgo e impactoFactores de riesgo e impacto ((KarolacKarolac 1996)1996) Software Risk Factor Technical Cost Schedule Organization Low High High Estimation Low High High Monitoring Medium High High Development Methodology Medium High High Tools Medium Medium Medium Risk Culture High Meditun Medium Usability High Low Low Correctness High Low Low Reliability High Low Low Personnel High High High
- 31. Gestión del riesgo - Universidad ORT 31 Factores de riesgo e impactoFactores de riesgo e impacto ((KarolacKarolac 1996)1996) Software Risk Factor Process Product Organization Minor Minor Estimation Major Minor Monitoring Major Minor Development Methodology Major Minor Tools Major Major Risk Culture Major Major Usability Minor Major Correctness Minor Major Reliability Minor Major Personnel Major Major
- 32. Gestión del riesgo - Universidad ORT 32 Factor: organizaciónFactor: organización – Experiencia del gerente de proyecto – Experiencia de la empresa en el dominio del problema – Existe estructura organizacional planeada o en ejecución – Estabilidad de la estructura organizacional – etc.
- 33. Gestión del riesgo - Universidad ORT 33 Factor: estimaciónFactor: estimación – Hay algún método – Se usa un modelo de costeo – Las estimaciones de costo se basan en métricas anteriores – El cronograma se estima en base a experiencias anteriores – etc.
- 34. Gestión del riesgo - Universidad ORT 34 Factor: monitoreo del avanceFactor: monitoreo del avance – Existen mojones en el plan – Se usa una WBS detallada para realizar seguimiento de costos y presupuesto – Hay mecanismos para el seguimiento de costo, plazo y ganancias – Se pueden obtener reportes sobre la situación de costos, ganancias y cronograma
- 35. Gestión del riesgo - Universidad ORT 35 Factor: cultura del riesgoFactor: cultura del riesgo – La empresa esta dispuesta a aumentar el riesgo en el presupuesto para mejorar la ganancia – A tomar riesgos en el cronograma para mejorar la ganancia – etc.
- 36. Gestión del riesgo - Universidad ORT 36 Factor:Factor: usabilidadusabilidad – Existen manuales de usuario – Existe ayuda en línea en el software – El usuario realiza revisiones de prototipos del producto – etc
- 37. Gestión del riesgo - Universidad ORT 37 Factor:Factor: correctitudcorrectitud – Los requerimientos están identificados y documentados – Existe rastreabilidad de los requerimientos en el diseño – Y en el código – etc.
- 38. Gestión del riesgo - Universidad ORT 38 Factor: confiabilidadFactor: confiabilidad – Existe manejo de condiciones de error en el diseño y en el código – El procesamiento continúa en caso de error – Se ha definido nivel de tolerancia en los datos de entrada y salida – etc.
- 39. Gestión del riesgo - Universidad ORT 39 Factor: recursos humanosFactor: recursos humanos – Hay recursos humanos disponibles e identificados – Qué experiencia tienen en el producto que se está desarrollando? – Conocen el ambiente de desarrollo? – etc.
- 40. Gestión del riesgo - Universidad ORT 40 Resumen deResumen de KarolacKarolac La identificación de factores se basa en una taxonomía Ventaja: es útil al comienzo porque da una visión “macro” del riesgo del proyecto Desventaja: durante la ejecución del proyecto es necesario un enfoque más orientado al detalle
- 41. Gestión del riesgo - Universidad ORT 41 Otro modelo basados enOtro modelo basados en puntajepuntajeFactor Probabilidad Plazo Costo Calidad Alcance Puntaje Probabilidad: entre0y1conincrementosde0.25 Impacto: entre1y5 Puntaje: Suma(impacto)*probabilidad Latablaseordenaporlacolumnapuntajeenformadecreciente