GESTIN DEL RIESGO

1. RESUMEN Al momento en que realizamos cualquier actividad debemos de tomar en cuenta que esta nos va a conllevar riesgos, los cuales se los deben de manejar de una mejor manera. Es por ello que se ha credo conveniente el estudio de la Gestin de Riesgos ya que esta nos va a permitir, con el uso de tcnicas y herramientas la identificacin, el tratamiento de estos, logrando con eso minimizarlos. Aunque es difcil lograr esto ya que vivimos en un entorno que es cambiante y esta variante del cambio es una gran preocupacin. 2. INTRODUCCIN
El anlisis y gestin del riesgo son una serie de pasos que

ayudan a un equipo de software a comprender y manejar la incertidumbre, el primer paso es reconocer que en el proyecto algo puede salir mal, a esto se le denomina identificacin del riesgo, segundo paso consiste en determinar la probabilidad de que ocurrir y el dao que causar si en efecto ocurre y finalmente se desarrolla un plan para gestionar aquellos riesgos con gran probabilidad y alto impacto. Este trabajo lo realizan todos los involucrados en el proceso de software. 3. DESARROLLO Riesgos del software El riesgo del software va a involucra dos caractersticas, la primera es la Incertidumbre la que nos dice que no existen riesgos 100% probables, y la segunda es la perdida la cual nos indica que si el riesgo se convierte en realidad, va a ocasionar que ocurran consecuencias o perdidas indeseables. De ah la importancia de cuantificar el grado de incertidumbre y prdida que se asocian a los riesgos, logrando con esto diferentes categoras como: Riesgos del proyecto

 Riesgos tcnicos Riesgos de negocio Riesgos del proyecto: Amenazan el plan del proyecto Riesgos tcnicos: Amenazan la calidad del software Riesgos de negocio: Amenazan la viabilidad del software La clasificacin de los riesgos no siempre funciona, ya que algunos son impredecibles, de ah que se tiene riesgos predecibles e impredecibles. Riesgos predecibles: como su nombre lo indica son que se pueden identificar con la experiencia de proyectos anteriores. Riesgos impredecibles: son aquello que pueden y de hecho ocurren en un proyecto, y por lo general son difcil de identificar. Identificacin de riesgos Va encaminado a especificar las amenazas al plan del proyecto, este es un proceso iterativo ya que se pueden ir descubriendo nuevos riesgos a medida que el proyecto va avanzando. Es un criterio proactivo que busca identificar posibles factores de riesgo y tomar medidas de aseguramiento o planes de contingencia para contrarrestarlos a ellos y a sus efectos. Existen mtodos para identificar riesgos uno de ellos es el de crear una lista de verificacin de riesgos. Con esta lista podemos identificar riesgos y enfocarnos en algn subconjunto de riesgos sean conocidos y predecibles. Ejemplo: Tamao del producto Impacto del negocio Caractersticas del cliente Definicin del proceso Entorno de desarrollo Tecnologa que construir Tamao y experiencia de la plantilla de personal El gestor de proyectos da un primer paso para evitarlos cuando es posible y a controlarlos cuando es necesario. Se ha identificado dos tipos de riesgos: Riesgos genricos: Amenaza potencial para el proyecto de software

Riesgos especficos: Se los puede identificar teniendo un claro conocimiento de la tecnologa, el personal. Componentes y controladores del riesgo Es otro criterio, que ha desarrollado la Fuerza Area Estadounidense en la que se identifica cuatro componentes a tener en cuenta para la estimacin del riesgo en desarrollo de software y son: Riesgo de desempeo: es el que me permite medir el grado de incertidumbre de que el producto satisfaga los requisitos Riesgo de costo: me permite medir el grado de incertidumbre del presupuesto del proyecto Riesgo de soporte: mide el grado de incertidumbre de que el SW resulte fcil de corregir, adaptar y mejorar Riesgo de calendarizacin: me permite tener un grado de incertidumbre de que el producto se entregue a tiempo Proyeccin del riesgo Lo que se intenta con la proyeccin del riesgo es hacer una medicin de los riesgos en funcin de la probabilidad o posibilidad de que el riesgo sea real o llegara a ocurrir y as como tambin las consecuencias que causara al momento de que ocurriese el imprevisto Para la proyeccin del riesgo se realizan cuatro pasos: 1. Establecer una escala que refleje la posibilidad percibida de un riesgo. 2. Definir las consecuencias del riesgo 3. Estimar el impacto del riesgo en el proyecto y el producto 4. Tener una exactitud general en la proyeccin del riesgo para as evitar confusiones Estos pasos nos van a permitir establecer prioridades. Desarrollo de una tabla de riesgos Ofrece al gestor de un proyecto una tcnica simple para la proyeccin de riesgos. La construccin de esta tabla se comienza listando todos los riesgos sin importar cun remotos sean. Realizar una clasificacin de cada uno de los riesgos Determinar la probabilidad de ocurrencia Establecer y valorar el impacto que tendr cada riesgo, as como establecer una categora de impacto las cuales son: Catastrfico

Crtico Marginal Despreciable Se ordenan de acuerdo a la probabilidad y al impacto, quedando los de mas alta valoracin en la cima de la tabla Se establece una lnea de corte a partir de la cual se establece que eventos sern de verdadera atencin y control Se establece un plan RSGR que es un Plan de Reduccin, Supervisin y gestin de riesgo.

Refinamiento del riesgo El refinamiento del riesgo consiste en detallar cada uno de los riesgos encontrados en un subconjunto de riesgos, los mismos que ya son ms sencillos de refinar, supervisar y gestionar (divide y vencers). Esto se tiene que hacer ya que durante las primeras etapas de la planificacin del proyecto, se lo establece al riesgo de una manera muy general y conforme pasa el tiempo y se aprende ms acerca del proyecto y del riego es posible refinarlo. Una forma de refinar el riesgo es representarlo en el formato CTC (Condicin-Transicin-Consecuencia) es decir:
Dado que <condicin> entonces existe una preocupacin de que (posiblemente) <consecuencia>

El refinamiento del riesgo ayuda a aislar los riesgos subyacentes y puede conducir a un anlisis y respuestas ms sencillos.

Reduccin supervisin y gestin del riesgo Todas las actividades del anlisis del riesgo tienen una sola meta: ayudar al equipo del proyecto a desarrollar una estrategia para luchar para luchar con el riesgo.

Una estrategia eficaz debe considerar los siguientes aspectos: Evitar el riesgo. La mejor estrategia frente a un riesgo es evitarlo y esto se lo logra desarrollando un plan para reducir el riesgo.

Supervisar el riesgo. El gestor del proyecto supervisa los factores que pueden proporcionar un indicio de si el riesgo se est volviendo ms o menos probable. Adems debe supervisar la efectividad de los pasos de reduccin del riesgo. Gestionar el riesgo y los planes de contingencia. La gestin del riego y los planes de contingencia suponen que los esfuerzos de reduccin han fracasado y que el riesgo se ha vuelto una realidad

Estrategias para Riesgos Negativos o Amenazas

Evitar: Implica cambiar el plan de gestin del proyecto para eliminar la amenaza que representa un riesgo adverso. Esto se puede realizar principalmente al comienzo de un proyecto. Transferir: Requiere trasladar el impacto negativo de una amenaza, junto con la propiedad de la respuesta, a un tercero. Mitigar: Implica reducir la probabilidad y / o el impacto de un evento de riesgo adverso a un umbral aceptable.

La regla 80-20 de Pareto, se adapta o aplica al riesgo del software. La experiencia indica que 80 por ciento del riesgo del proyecto global (es decir, 80% del potencial para falla del proyecto) puede explicarse slo con 20 % de los riesgos identificados. El riesgo no est limitado al proyecto de software. Los riesgos pueden ocurrir despus de que el software se ha desarrollado exitosamente y entregado al cliente. 4. RESULTADOS Luego de haber realizado la exposicin de ste artculo se obtuvieron los siguientes resultados:
Esta exposicin se desarroll de una manera muy interactiva ya

que ste tema ya lo habamos analizado, pero encaminado a la gestin del riesgo dentro de la Auditora Informtica.
Se logr tomar conciencia de que al emprender cualquier

proyecto de software, se enfrenta a un riesgo implcitamente.

 Se despert un debate acalorado acerca de los riesgos y se

concluy que cualquier actividad que realicemos en nuestra vida tiene implcitamente sus riesgos, sin embargo es importante enfrentarlos; ya que en la medida en que superemos a los riesgos, cuanto mayores sean, mayores sern nuestras satisfacciones. 5. CONCLUSIONES Los pasos de reduccin, supervisin y gestin del riesgo (RSGR) generan costos adicionales en el proyecto. La reduccin del riesgo es una actividad encaminada a evitar el problema. La supervisin del riesgo es una actividad de seguimiento del proyecto. El ser humano debe saber correr riesgos calculados. Evitar las situaciones en que el riesgo es muy pequeo, porque no entraan ningn reto y no prometen gran cosa. Evitar las situaciones en que el riesgo es excesivo, porque lo que se quiere es triunfar. 6. BIBLIOGRAFA

PRESSMAN ROGER, Ingeniera de software, (VI edicin) Gua de los Fundamentos de la Direccin de Proyectos. (2004) (en digital). Tercera Edicin. Newtown Square. Pennsylvania 19073-3299 EE.UU.

SOMMERVILLE IAM(2005) Ingeniera de Software. (VII edicin) Madrid:Ed.Pearson Bem B.W.,Software Engineering Economics, Prentice Hal. 1981