MAS TE R E N I NGE NI E R A DE SO FTWARE

UNIVERSIDAD POLITCNICA DE CATALUNYA

PROYECTO FINAL DE MSTER MRF FRAMEWORK

Matriz de Riesgos
Instrucciones

Version 1.0 30 SEP 2008

Mster en Ingeniera de Software INSTRUCCIONES PARA ELABORAR LA MATRIZ DE RIESGOS
Proyecto Final de Mster MRF Framework Versin 1.0 | 30-SEP -2008

Tabla de Contenidos
Introduccin........................................................................................................... 1

Procedimiento de Gestin de Riesgos..................................................................1

1. Identificacin de los Riesgos................................................................1

2. Anlisis y Gestin de los Riesgos........................................................2
2.1 Anlisis Cualitativo de los Riesgos ..........2
2.2 Plan de Respuesta al Riesgo ..........3

RSKM-Instrucciones-10MR-1.0 Pgina i
Mster en Ingeniera de Software INSTRUCCIONES PARA ELABORAR LA MATRIZ DE RIESGOS
Proyecto Final de Mster MRF Framework Versin 1.0 | 30-SEP -2008

Introduccin
Un factor o condicin de riesgo es un evento que, si ocurre, puede producir un efecto positivo o
negativo sobre los objetivos de un proyecto. La gestin de los riesgos es el proceso de identificar,
asesorar, responder, monitorizar y reportar los riesgos.

El proceso de gestin de riesgos puede verse como un conjunto de etapas que van desde la
identificacin de los riesgos, al anlisis, y a la planificacin de los planes de respuesta a dichos
riesgos.

Con el fin de proporcionar una metodologa consistente que permita definir las actividades y
recursos necesarios en la gestin de los riesgos, el Framework MRF provee como herramienta
suplementaria al Plan de Gestin de Riesgos una plantilla para generar la Matriz de Riesgos
(RSKM-Plantilla-10MR-1.0).

Visin
Dentro del Framework MRF la Matriz de Riesgos es un artefacto anexos al Plan de Gestin de
Riesgos.

Procedimiento de Gestin de Riesgos

1. Identificacin de los Riesgos
La identificacin de los riesgos debe involucrar al equipo del proyecto y a los stakeholders
apropiados para que evaluar adecuadamente tanto los factores del entorno, los factores de la
organizacin o los factores culturales como el plan de gestin del proyecto y el plan del proyecto.

Es necesario prestar especial atencin a los entregables del proyecto, a las suposiciones,
restricciones, WBS, estimaciones de esfuerzo y coste, planes de recursos, y otros documentos
clave para el proyecto.

En esta etapa se deber completar la hoja de la Matriz de Riesgos Factores de Riesgo, que
incluye un listado con los factores de riesgo ms influyentes en los proyectos software.
Concretamente, contiene los siguientes campos:

ID del Factor: Numeracin secuencial para cada factor de riesgo. Es un valor nico que
identifica cada factor de riesgo.

Factor de Riesgo: Nombre de las caractersticas con riesgo potencial dentro del dominio
de los proyectos IT.

Categora del Riesgo: Categora a la que pertenece un determinado factor de riesgo.

Pistas de Bajo Riesgo: Caractersticas de un factor que pueden considerarse de bajo

riesgo para un proyecto determinado.

RSKM-Instrucciones-10MR-1.0 Pgina 1
Mster en Ingeniera de Software INSTRUCCIONES PARA ELABORAR LA MATRIZ DE RIESGOS
Proyecto Final de Mster MRF Framework Versin 1.0 | 30-SEP -2008

Pistas de Riesgo Medio: Caractersticas de un factor que representan un riesgo medio

para un proyecto.

Pistas de Alto Riesgo: Caractersticas de un factor que deben considerarse de alto

riesgo para un proyecto.

Probabilidad: Grado de probabilidad de que ocurra el riesgo. En el Plan de Gestin de

Riesgos se especifican los posibles valores que puede tomar dicho campo [entre 0.1
(probabilidad muy baja) y 0.9 (probabilidad muy elevada)].

Impacto: Resultado de determinar la naturaleza de los posibles efectos del riesgo. En el

Plan de Gestin de Riesgos se especifican los posibles valores que puede tomar dicho
campo [entre 0.1 (impacto muy bajo) y 0.9 (impacto muy elevado)].

Exposicin: Valoracin final obtenida a partir del producto entre el Impacto y la

Probabilidad [se calcula de manera automtica]. Este valor es el que determinar la
categora que ocupar el riesgo dentro de los 15 factores de riesgo ms influyentes para
el proyecto en concreto.

El valor de Exposicin obtenido servir para determinar la influencia potencial del factor de riesgo
sobre el proyecto. De este modo, nicamente se llevar un registro de aquellos riesgos ms
prioritarios para un proyecto determinado. Adems, este registro deber mantenerse actualizado
durante todo el ciclo de vida del proyecto.

Para ello, ser necesario ejecutar la macro Priorizar_Riesgos, que ser la que establecer la
priorizacin de los riesgos ms relevantes para el proyecto en funcin de su valor de Exposicin.

2. Anlisis y Gestin de los Riesgos

Todos los riesgos identificados deben gestionarse para identificar el rango de las posibles salidas
del proyecto. Se utilizarn cualificaciones para determinar cules sern los riesgos ms relevantes
que debern seguirse y responderse y cules podrn ignorarse.

De esta etapa se generar una Matriz de Riesgos (RSKM-Plantilla-10MR-1.0, hoja Matriz Riesgos)
que deber mantenerse actualizada durante todo el ciclo de vida del proyecto.

2.1 Anlisis Cualitativo de los Riesgos

Es necesario que el gerente del proyecto gestione la probabilidad y el impacto de ocurrencia de

cada uno de los riesgos identificados a partir del input recibido por el equipo del proyecto. Para ello
puede ayudarse de la siguiente aproximacin:

Probabilidad de ocurrencia del riesgo:

- Alta: Mayor al <70%>

- Media: Entre el <30%> y el <70%>

- Baja: Menor al <30%>

RSKM-Instrucciones-10MR-1.0 Pgina 2
Mster en Ingeniera de Software INSTRUCCIONES PARA ELABORAR LA MATRIZ DE RIESGOS
Proyecto Final de Mster MRF Framework Versin 1.0 | 30-SEP -2008

Impacto del riesgo:

- Alto: Riesgo que posee el potencial para impactar de forma notable sobre el coste, la
planificacin o la ejecucin del proyecto.

- Medio: Riesgo que posee el potencial para impactar ligeramente sobre el coste, la planificacin o
la ejecucin del proyecto.

- Bajo: Riesgo que relativamente tiene un impacto pequeo sobre el coste, la planificacin o la
ejecucin del proyecto.

Basndose en la probabilidad y las valoraciones de impacto de cada uno de los riesgos, el gerente
del proyecto podr ayudarse de la siguiente Matriz de Riesgos, utilizando la codificacin de los
colores de la forma que sigue:
Impacto

- Verde:
A
M o BB (Probabilidad Baja, Impacto Bajo)
B o BM (Probabilidad Baja, Impacto Medio)
B M A
o MB (Probabilidad Media, Impacto Bajo)
Probabilidad
- Amarillo:

o BA (Probabilidad Baja, Impacto Alto)

o MM (Probabilidad Media, Impacto Medio)

o AB (Probabilidad Alta, Impacto Bajo)

- Rojo:

o MA (Probabilidad Media, Impacto Alto)

o AM (Probabilidad Alta, Impacto Medio)

o AA (Probabilidad Alta, Impacto Alto)

De ello puede extraerse que los riesgos que caen dentro de las casillas rojas y amarillas debern
poseer un plan de respuesta al riesgo que incluya tanto un plan de mitigacin del riesgo, como un
plan de contingencia.

2.2 Plan de Respuesta al Riesgo

El plan de respuesta al riesgo deber gestionarse para cada uno de los factores de riesgos ms
influyentes sobre un proyecto concreto. La hoja de Registro de los Riesgos de la Matriz de Riesgos
anexa presenta una lista con los 15 factores de riesgo que han obtenido un valor de exposicin
mayor en funcin de su probabilidad de ocurrencia e impacto. As, cada uno de estos factores de
riesgo se organiza en las siguientes columnas:

ID: Identificador del factor de riesgo.

RSKM-Instrucciones-10MR-1.0 Pgina 3
Mster en Ingeniera de Software INSTRUCCIONES PARA ELABORAR LA MATRIZ DE RIESGOS
Proyecto Final de Mster MRF Framework Versin 1.0 | 30-SEP -2008

Factor de Riesgo: Nombre del factor de riesgo.

Categora: Categora a la que pertenece el factor de riesgo.

Probabilidad: Grado de probabilidad de que ocurra el riesgo.

Impacto: Grado de impacto del factor de riesgo sobre el proyecto en el caso de que
ocurra el riesgo.

Exposicin: Valoracin final obtenida a partir del producto entre el Impacto y la

Probabilidad.

Efecto: Efectos adversos que deben esperarse en el caso de que ocurra el riesgo.

Umbral: Valor umbral a partir del cual deber definirse o implementarse el plan de
accin de respuesta al riesgo.

Sentido [Alejarse/Acercarse]: Especificar si el valor umbral define el riesgo en trminos

de acercamiento o alejamiento.

Accin de Respuesta (Mitigacin): Acciones de respuesta que deben realizarse para

evitar que ocurra el factor de riesgo. Las acciones de mitigacin implican la toma
temprana de decisiones para reducir las probabilidades de ocurrencia del riesgo.

Evento Disparador: Indicadores que podemos observar para conocer si se ha lanzado

el factor de riesgo. Estos eventos sirven como estmulos que inician o precipitan el
riesgo.

Contingencia: Acciones a realizar como respuesta a los disparadores del riesgo

identificados como estrategia para reducir el impacto potencial del factor de riesgo sobre
el proyecto.

Responsable: Nombre de la persona (o personas) responsable de la gestin del riesgo.

Identificar quin es el responsable de la accin de mitigacin del factor de riesgo.

Fecha de Completitud de la Mitigacin: Fecha prevista para completar la accin de

respuesta al riesgo.

RSKM-Instrucciones-10MR-1.0 Pgina 4