Guía de gestión de proyectos · Riesgo, calidad y control
Gestión de riesgos del proyecto: proceso, herramientas y ejemplos
La gestión de riesgos del proyecto es el proceso continuo de identificar, analizar, responder y monitorear los eventos inciertos que podrían afectar a los objetivos de un proyecto. Abarca tanto las amenazas, que podrían perjudicar al proyecto, como las oportunidades, que podrían beneficiarlo.
Puntos clave
- La gestión de riesgos es continua: identificar, analizar, responder y monitorear durante todo el proyecto.
- Puntúe los riesgos con definiciones claras de probabilidad e impacto y clasifíquelos en una matriz P-I.
- Cada riesgo significativo necesita un responsable, una respuesta y una fecha de revisión.
- Gestione tanto las oportunidades como las amenazas.
Qué es la gestión de riesgos del proyecto
A riesgo del proyecto es un evento o condición incierta que, si se produce, tiene un efecto positivo o negativo en al menos un objetivo, como el alcance, el tiempo, el costo o la calidad. La gestión de riesgos no intenta eliminar toda la incertidumbre. Su objetivo es hacerla visible pronto, para que el equipo pueda decidir de forma deliberada qué hacer al respecto en lugar de reaccionar cuando ya se ha convertido en un incidente.
- Las amenazas son riesgos con un efecto negativo, como que un proveedor clave entregue tarde.
- Las oportunidades son riesgos con un efecto positivo, como una nueva herramienta que acorta las pruebas.
- Los incidentes son riesgos que ya se han materializado y ahora deben gestionarse.
El proceso de gestión de riesgos
- Planificar la gestión de riesgos: acuerde cómo se gestionará el riesgo en este proyecto, incluidos los roles, las escalas de probabilidad e impacto, el apetito de riesgo y la frecuencia con la que se revisan los riesgos. Regístrelo en el plan para la dirección del proyecto.
- Identificar los riesgos: utilice talleres, listas de verificación, revisiones de supuestos, lecciones de proyectos anteriores y el juicio de expertos. Redacte cada riesgo con la estructura causa-evento-efecto.
- Analizar los riesgos cualitativamente: puntúe la probabilidad y el impacto, normalmente en una escala de 1 a 5, y clasifique los riesgos en una matriz de probabilidad e impacto.
- Analizar los riesgos cuantitativamente (cuando esté justificado): modele el efecto combinado de los riesgos en el costo y el cronograma, por ejemplo, mediante la simulación de Monte Carlo.
- Planificar las respuestas: elija una estrategia y un responsable para cada riesgo significativo, y establezca disparadores y planes de contingencia.
- Implementar las respuestas: lleve a cabo las acciones acordadas.
- Monitorear los riesgos: revise el registro de riesgos periódicamente, vigile los disparadores, cierre los riesgos antiguos y añada los nuevos.
Matriz de probabilidad e impacto
Una matriz de probabilidad e impacto (P-I) convierte las puntuaciones en una prioridad. Multiplique la probabilidad por el impacto para obtener una puntuación de riesgo de 1 a 25 y, después, use rangos acordados para decidir qué acción se necesita.
| Probabilidad \ Impacto | 1 Muy bajo | 2 Bajo | 3 Medio | 4 Alto | 5 Muy alto |
|---|---|---|---|---|---|
| 5 Casi seguro | 5 Medio | 10 Alto | 15 Alto | 20 Crítico | 25 Crítico |
| 4 Probable | 4 Bajo | 8 Medio | 12 Alto | 16 Crítico | 20 Crítico |
| 3 Posible | 3 Bajo | 6 Medio | 9 Medio | 12 Alto | 15 Alto |
| 2 Improbable | 2 Bajo | 4 Bajo | 6 Medio | 8 Medio | 10 Alto |
| 1 Raro | 1 Bajo | 2 Bajo | 3 Bajo | 4 Bajo | 5 Medio |
Estrategias de respuesta
| Estrategia para amenazas | Qué significa | Estrategia para oportunidades | Qué significa |
|---|---|---|---|
| Evitar | Cambiar el plan para eliminar la amenaza | Explotar | Actuar para asegurarse de que la oportunidad se materialice |
| Mitigar | Reducir la probabilidad o el impacto | Mejorar | Aumentar la probabilidad o el impacto |
| Transferir | Trasladar el impacto a un tercero, p. ej., mediante un seguro o un contrato | Compartir | Asociarse con un tercero más capacitado para aprovecharla |
| Aceptar | No actuar por ahora; se puede mantener una reserva | Aceptar | Aprovecharla si se presenta |
| Escalar | Remitir a un nivel superior cuando queda fuera de la autoridad del proyecto | Escalar | Remitir a un nivel superior cuando queda fuera de la autoridad del proyecto |
Ejemplo resuelto
Un equipo está migrando un sistema de almacén a una nueva plataforma en la nube. Uno de los riesgos dice: Debido a que la herramienta de migración de datos no se ha probado con nuestro volumen de registros, existe el riesgo de que la migración exceda la ventana de transición del fin de semana, lo que provocaría un día de operaciones perdido.
- Probabilidad 3 (posible) x impacto 4 (alto) = puntuación 12, que se sitúa en el rango Alto.
- Respuesta: mitigar. Realizar un ensayo con el volumen completo dos semanas antes de la transición y dividir la migración en dos lotes.
- Plan de contingencia: si el ensayo dura más de 30 horas, trasladar la transición a un fin de semana con día festivo.
- Responsable: líder de datos. Revisión: semanal, en la reunión del proyecto.
- Tras el éxito del ensayo, la probabilidad baja a 1 y la puntuación desciende a 4. Esa exposición restante es el riesgo residual.
Errores comunes
- Tratar la gestión de riesgos como un taller puntual en lugar de una actividad continua.
- Redactar riesgos vagos, como "recursos" o "presupuesto", sobre los que nadie puede actuar.
- Enumerar riesgos sin responsables, respuestas ni fechas de revisión.
- Confundir los riesgos (futuros, inciertos) con los incidentes (que ya están ocurriendo).
- Ignorar las oportunidades y gestionar solo las amenazas.
- Puntuar todos los riesgos como "medios" para evitar conversaciones difíciles.
Plantillas gratuitas sobre este tema
Preguntas frecuentes
¿Cuáles son los pasos de la gestión de riesgos del proyecto?
Planificar la gestión de riesgos, identificar los riesgos, analizarlos cualitativamente y, cuando sea útil, cuantitativamente, planificar las respuestas, implementarlas y monitorear los riesgos durante todo el proyecto.
¿Cuál es la diferencia entre un riesgo y un incidente en la gestión de riesgos?
Un riesgo es un evento futuro incierto; un incidente es algo que ya ha ocurrido y que debe resolverse ahora. Los riesgos no gestionados suelen convertirse en incidentes.
¿Cuáles son las cinco estrategias de respuesta en la gestión de riesgos del proyecto?
Para las amenazas: evitar, mitigar, transferir, aceptar y escalar. Para las oportunidades: explotar, mejorar, compartir, aceptar y escalar.
¿Quién es responsable de la gestión de riesgos en un proyecto?
El director del proyecto lidera el proceso, pero cada riesgo debe tener un responsable designado que lo monitoree y se asegure de que se lleve a cabo la respuesta.
¿Con qué frecuencia deben revisarse los riesgos en la gestión de riesgos del proyecto?
Al menos en cada reunión periódica del proyecto o ciclo de informes, y siempre que surja un cambio significativo, un hito o nueva información.
¿Qué es el apetito de riesgo en la gestión de riesgos?
La cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos. Orienta qué riesgos son aceptables y cuáles requieren acción.
¿Qué es el análisis cualitativo de riesgos en la gestión de riesgos del proyecto?
Puntuar y clasificar los riesgos por probabilidad e impacto, normalmente en escalas sencillas, para decidir cuáles requieren atención primero.
¿Qué es el análisis cuantitativo de riesgos en la gestión de riesgos del proyecto?
El análisis numérico del efecto combinado de los riesgos sobre los resultados del proyecto, a menudo mediante técnicas como la simulación de Monte Carlo o el valor monetario esperado.
¿Qué es el valor monetario esperado en la gestión de riesgos?
La probabilidad multiplicada por el impacto financiero de un riesgo. Una probabilidad del 20% de sufrir una pérdida de £50,000 tiene un valor monetario esperado de £10,000.
¿Los proyectos ágiles necesitan gestión de riesgos?
Sí. Las iteraciones cortas, la retroalimentación frecuente y los backlogs visibles reducen muchos riesgos, pero a los equipos les sigue conviniendo identificar y analizar periódicamente los riesgos clave.
¿Qué herramientas ayudan en la gestión de riesgos?
Un registro de riesgos en una hoja de cálculo sirve para la mayoría de los proyectos; muchas herramientas de gestión de proyectos también ofrecen campos de riesgo, formularios personalizados y paneles.