Gestión de Riesgos en Proyectos: Conceptos y Estrategias

2.2. Introducción a la Gestión de Riesgos

La Gestión de Riesgos del Proyecto incluye los procesos para la planificación, identificación, análisis, planificación de respuesta y control de los riesgos de un proyecto. Los objetivos de la gestión de riesgos del proyecto consisten en aumentar la probabilidad y el impacto de los eventos positivos, y disminuir la probabilidad y el impacto de los eventos negativos en el proyecto. La gestión de riesgos no puede eliminar los riesgos ni prevenir todos los fracasos y resultados adversos. Sin embargo, puede minimizar las posibilidades de que ocurran y reducir su impacto potencial.

2.3. ¿Por qué es crucial la Gestión de Riesgos?

Se busca evitar la incertidumbre mediante una planificación exhaustiva. La gestión de riesgos es un proceso proactivo, no reactivo. Nunca se deben disimular o minimizar los riesgos reales. Una vez identificado el riesgo, el gestor del proyecto está respaldado, ya que habrá notificado su posible ocurrencia y habrá tomado las medidas necesarias para prever respuestas y opciones alternativas, realizando así una gestión activa del riesgo. El riesgo puede ser:

• Transferido a otra entidad que desee asumir el riesgo (por ejemplo, un seguro).
• Reducido, mediante un buen control interno (por ejemplo, impartiendo formación).
• Evitado, intentando no emprender acciones arriesgadas (por ejemplo, reparando dispositivos antes de que fallen).
• Retenido o asumido, para evitar el coste que implica intentar reducir el riesgo (por ejemplo, pagando más por un seguro).
• Compartido, como vía intermedia entre retener y transferir el riesgo.

2.4. Tipos de Riesgos Comunes en Proyectos

La división de los riesgos en distintas categorías ayuda a gestionarlos de manera más eficiente, como veremos en las siguientes secciones. Existen categorías de riesgos comunes a la mayoría de los proyectos:

• Gestión: El riesgo de que la aportación del promotor del proyecto no sea suficiente para asegurar la entrega de las necesidades.
• Recursos: El riesgo de que no haya suficientes recursos para llevar a cabo el proyecto.
• Requerimientos: El riesgo de que los requisitos no estén suficientemente especificados o no se entiendan correctamente.
• Tecnología: El riesgo de que los entregables propuestos no puedan ser efectivamente implementados o que no funcionen con la tecnología empleada en la organización.
• Entorno: El riesgo de que algo pueda cambiar en el entorno que el proyecto utilizará como base para su implementación.
• Aceptación: El riesgo de que el promotor/cliente del proyecto desee cambiar el alcance de los entregables o no acepte los entregables o prototipos desarrollados.

2.5. La Gestión de Riesgos en el Ámbito de un Proyecto

Cuando el proyecto es desarrollado por varias entidades, todos los participantes tienen la responsabilidad de identificar potenciales riesgos e informar al equipo del proyecto. Se subraya la importancia de identificar y utilizar una herramienta que permita registrar estos riesgos.

El plan de gestión de riesgos consiste en identificar potenciales incidencias e implementar una lista de acciones de contingencia. El análisis de riesgos se desglosa en los siguientes pasos:

1. Identificación de los Riesgos

Los riesgos se identifican considerando las actividades del proyecto. No todos los riesgos tienen la misma importancia en el ámbito de proyectos tecnológicos. Sin embargo, es necesario valorar todos los aspectos internos y externos al proyecto para poder afrontar los riesgos de manera global.

2. Cuantificación y Priorización de los Riesgos

Se puede realizar un análisis cuantitativo de los riesgos en dos dimensiones:

• Impacto: Efecto sobre los objetivos del proyecto.
• Probabilidad: Porcentaje de probabilidad de que ocurra.

Las definiciones presentadas a continuación sirven para clasificar y priorizar los riesgos asociados a un proyecto:

• Amenaza: Descripción del peligro potencial hacia el proyecto.
• Consecuencia: Descripción del efecto negativo que la amenaza puede tener sobre el proyecto.
• Medida: Descripción de las acciones que se pueden tomar para prevenir un evento o para reducir sus efectos negativos.
• Probabilidad: Define la probabilidad de que el evento ocurra. Se determina de la siguiente manera: Muy Alta (80%), Alta (79-60%), Media (59-40%), Baja (39-20%), Muy Baja (19-0%).
• Impacto: Medida del efecto negativo sobre el proyecto (Alto, Medio, Bajo).

3. Respuesta a los Riesgos

Para cada riesgo, es necesario seleccionar una respuesta apropiada. Se elabora lo que se denomina un ‘plan de contingencia’. Este plan establece las posibles respuestas al riesgo y permite elegir las más adecuadas en cada caso. Las posibles respuestas, como ya se ha mencionado, son: transferir, reducir, evitar, retener o compartir el riesgo.

Se entiende por plan de contingencia el conjunto de procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir su funcionamiento continuo, incluso si alguna de sus funciones se viera afectada por un incidente interno o externo.

4. Supervisión y Control de Riesgos

Es fundamental revisar periódicamente los procesos, las estrategias y los planes de gestión de riesgos para asegurar que proporcionan la protección deseada al proyecto. Dependiendo del proyecto, esta revisión puede realizarse semanalmente, mensualmente o con menor frecuencia. Es importante considerar que el peligro potencial de un riesgo, así como su probabilidad de ocurrencia, evolucionan a lo largo del proyecto, por lo cual es necesario actualizar regularmente el estado de criticidad de los riesgos.

Cultura de Gestión de Riesgos

En consecuencia, es crucial que los participantes, a todos los niveles y en todo tipo de tareas, comprendan las políticas y procesos de gestión de riesgos y los incorporen en su actividad diaria. El coordinador del proyecto establece el nivel de excelencia en la gestión de riesgos que se busca alcanzar.

Etiquetas: gestión de riesgos, incertidumbre, planificación de riesgos, proyectos, tipos de riesgos