IngenieradelSo9wareII

Tema07.Ges+ndeRiesgosenProyectosSo9ware

PabloSnchezBarreiro
DPTO.DEMATEMTICAS,ESTADSTICAY
COMPUTACIN
p.sanchez@unican.es

EstetemasepublicabajoLicencia:
Crea+veCommonsBYNCSA3.0

Indice

1 Introduccion
2 Definiciones
3 Identificacion de riesgos
4 Analisis Cualitativo de Riesgos
5 Analisis Cuantitativo de Riesgos
6 Plan de Respuesta al Riesgo
7 Control de Riesgos
8 Sumario y Bibliografa

2 / 34
 Motivacion

Por Que Necesitamos Gestion de Riegos

La historia de Paco y Lola, los recien licenciados
1 (Paco y Lola han disenado su Plan de Proyecto siguiendo PMBOK.
Comienza el proyecto).
2 La madre de Paco sufre un infarto al corazon y la hospitalizan.

3 Paco trabaja a media jornada, turnandose con sus hermanos para cuidar
a su madre.
4 Mientras tanto, Lola va a al banco a solicitar la renovacion del prestamo.
5 Se lo deniegan.

6 (Seis meses despues, proyecto avanzado) El gerente de la empresa del

cliente es despedido y llega un nuevo gerente.
7 El nuevo gerente llama a la empresa de Paco y Lola. Quiere ver de que
va la aplicacion encargada.
8 El nuevo gerente decide que la aplicacion, tal como esta, no es rentable
para la empresa.
9 Si no se cambia el 60 % de los requisitos, se cancela el proyecto.

3 / 34
 Motivacion

Problemas en la Gestion de Riesgos

1 Identificar riesgos.
2 Disenar planes para compensar el riesgo.
3 Prevenir proporcionalmente al riesgo (evitar al gestor paranoico).
4 Monitorizar estado de los riesgos.

4 / 34
 Motivacion

Objetivo del Tema

Objetivo de la Gestion de Riegos

1 Identificar, analizar y cuantificar posibles riesgos que puedan
aparecer durante el desarrollo de un proyecto software.
2 Desarrollar respuestas adecuadas para los posibles riesgos.
3 Monitorizar el transcurso de un proyecto para evaluar el estado de
los riesgos y actuar en consecuencia.

5 / 34
 Motivacion

Esquema General de la Gestion de Riesgos [3]

6 / 34
 Motivacion

Esquema General de la Gestion de Riesgos

1 Establecer un Plan General de Riesgos.

2 Identificar Riesgos.
3 Analisis Cualitativo de Riesgos.
4 Analisis Cuantitativo de Riesgos.
5 Plan de Respuesta a Riesgos.
6 Control de Riesgos.

7 / 34
 Terminologa

Definiciones
Riesgo
Evento o circunstancia cuya probabilidad de ocurrencia es incierta,
pero que, en caso de aparecer, tiene un efecto (positivo o
negativo) sobre los objetivos de un proyecto. [3]
Probabilidad de que una circunstancia adversa ocurra. [4]

Exposicion al Riesgo
ER = Probabilidad ocurrencia riesgo Perdida asociada estimada

Influencia del Riesgo

(ER antes ERdespues )
IR = (CosteAccionReductora)

8 / 34
 El Plan de Gestion de Riesgos

El Plan de Gestion de Riesgos

9 / 34
 El Plan de Gestion de Riesgos

El Plan de Gestion de Riesgos

Plan de Gestion de Riesgos

Descripcion de responsabilidades y actividades relacionadas con la
Gestion de Riesgos.
Define:
Organigrama para la gestion de riesgos.
Proceso de identificacion y analisis de riesgos.
Herramientas y tecnicas a utilizar.
Taxonomas de riesgos a utilizar.
Plantillas estandarizadas para la identificacion y gestion de
riesgos (Registro Riesgos).
Actividades de control de riesgos y periocidad de las mismas.

10 / 34
Identificacion de Riesgos

11 / 34
 Tecnicas

Tecnicas de Identificacion de Riesgos

1 Revision de la documentacion existente.

2 Revision planificacion y estimaciones.
3 Tormenta de ideas.
4 Juicio Experto: Tecnica Delphi.
5 Taxonomas de riesgos.
6 Analisis SWOT [1].
7 Diagrama de Ishikawa [2].

12 / 34
 Tecnicas

Ejemplo Taxonoma de Riesgos

13 / 34
 Registro de Riesgos

Registro de Riesgos

Riesgo Prioridad Probabilidad Impacto Causa

No comprender PF ALTA MEDIA SUSPENSO Ausencia Clase
Pocos ejercicios

14 / 34
 Registro de Riesgos

Ejemplo Registro de Riesgos

Magnitud
Exposicin
Probabilidad de la
Riesgo a riesgo
de prdida prdida
(semanas)
(semanas)
Aadir nuevas caractersticas desde marketing (sin
35% 8 2.8
conocer las caractersticas especficas)
Planificacin demasiado optimista 50% 5 2.5
Diseo inadecuado (hay que volver a disear) 15% 15 2.2
Las nuevas herramientas de programacin no
30% 5 1.5
producen el ahorro prometido
Aadir un requisito para la actualizacin automtica 5% 20 1.0
desde el servidor
Interfaz del subsistema de formato de grficos
25% 4 1.0
inestable
La aprobacin del proyecto tarda ms de lo
25% 4 1.0
esperado
El personal contratado se retrasa en la entrega del
20% 4 0.8
subsistema encargado de formatear los grficos
Los recursos no estn disponibles en su momento 10% 2 0.2
Los informes de estado a nivel de directiva
10% 1 0.1
necesitan ms tiempo del previsto

15 / 34
Analisis Cualitativo de Riesgos

16 / 34
 Objetivo

Analisis Cualitativo de Riesgos

Objetivo
Definir de manera cualitativa la importancia o prioridad de cada riesgo.

Riesgo Prioridad Probabilidad Impacto Causa

No comprender PF ALTA MEDIA SUSPENSO Ausencia Clase
Pocos ejercicios

17 / 34
 Tecnicas

Tecnicas de Analisis Cualitativo de Riesgos

1 Juicio experto.
2 Tablas de impacto.
3 Matrices de probabilidad e impacto.
4 Agrupacion por causas.
5 Agrupacion por prioridad temporal.

18 / 34
 Tecnicas

Tabla de Impacto

19 / 34
 Tecnicas

Matrices de Probabilidad Impacto

20 / 34
Analisis Cuantitativo de Riesgos

21 / 34
 Objetivo

Analisis Cuantitativo de Riesgos

Objetivo
Cuantificar de forma precisa impacto y probabilidad de ocurrencia
de un riesgo.

22 / 34
 Tecnicas

Tecnicas de Analisis Cuantitativo de Riesgos

1 Obtencion de datos estadsticos descriptivos.

2 Distribuciones de probabilidad.
3 Juicio Experto.
4 Analisis de Sensibilidad (diagramas de Tornado).
5
Analisis de Valor Esperado + Arboles de decision.
6 Modelado y Simulacion (Montecarlo).

23 / 34
 Tecnicas

Ejemplo de Diagrama de Tornado

24 / 34
 Tecnicas

Arboles de Decision

Proveedor?

Tiene No tiene
0.8 0.2
30.000
0 Huelga No huelga
0.2 0.8

5.000 0

EMV = 30000*0.2 + 5000*0.2 = 7000e

25 / 34
Plan de Respuesta al Riesgo

26 / 34
 Objetivo

Plan de Respuesta al Riesgo

Objetivo
Atenuar la probabilidad o el impacto de los riesgos mediante la
insercion de actividades y recursos en la planificacion del proyecto.

27 / 34
 Tecnicas

Tecnicas de Repuesta al Riesgo

1 Evitar el riesgo (ej. personal reemplazable).

2 Transferir el riesgo (ej. contratar seguro devaluacion moneda).
3 Atenuar el riesgo (ej. comprar un mejor servidor web).
4 Aceptacion pasiva, no se hace nada.
5 Aceptacion activa, se hace reserva de contingencia (ej.
cancelacion vuelos).

28 / 34
Control de Riesgos

29 / 34
 Objetivo

Control de Riesgos

Objetivo
1
Actualizar el registro de riesgos conforme avanza el proyecto,
identificando, analizando nuevos riesgos que pudiesen emerger,
elaborando nuevas respuestas para tales riesgos.
2
Comprobar si han materializado alguno de los riesgos identificados; y
si fuese as, ejecutar los correspondientes planes de respuesta.
3 Realizar el seguimiento de los planes de respuesta en ejecucion.
4 Administrar el fondo de reserva para contingencias.

30 / 34
 Sumario

Indice

1 Introduccion
2 Definiciones
3 Identificacion de riesgos
4 Analisis Cualitativo de Riesgos
5 Analisis Cuantitativo de Riesgos
6 Plan de Respuesta al Riesgo
7 Control de Riesgos
8 Sumario y Bibliografa

31 / 34
 Sumario

Resumen

1 Concepto de Riesgo y Metricas de Riesgo.

2 Proceso de Control de Riesgos.
3 Concepto de Plan de Riesgo y Registro de Riesgos.
4 Tecnicas de Identificacion.
5 Tecnicas de Analisis Cualitativo y Cuantitativo.
6 Tecnicas de Respuesta.

7
Ambito del Control de Riesgos.

32 / 34
 Bibliografa

Referencias I
Lawrence G. Fine.
The SWOT Analysis: Using your Strength to overcome
Weaknesses, Using Opportunities to overcome Threats.
CreateSpace, October 2009.
Kaoru Ishikawa.
Introduction to Quality Control.
Productivity Press, January 1990.
Project Management Institute.
A Guide to the Project Management Body of Knowledge
(PMBOK Guide).
Technical Report ANSI/PMI 99-001-2004, American
National Standard, 2004.

33 / 34
 Bibliografa

Referencias II
Ian Sommerville.
Software Engineering.
Addison Wesley, 7 edition, May 2004.

34 / 34