Cada evento de riesgo, así sea una amenaza o una oportunidad, tiene dos características: la probabilidad de que pueda suceder y el impacto que puede haber si el sucede.
Aun en el más simple de los proyectos, eventos de riesgo deben ser evaluados por su probabilidad e impacto usando una escala tal como alto, medio y bajo. Cuando la complejidad del trabajo se incrementa, la sofisticación de la evaluación debe incrementarse.
Una evaluación completa de eventos de riesgo para proyectos de alta complejidad y para programas debe tener una escala de cinco puntos con directrices y valores numéricos para cada punto en la escala.
El ejemplo aquí abajo es aplicado a amenazas y es adaptado de la guía PRAM de APM1.
Esta tabla de ‘criterios de riesgo’ provee gamas numéricas para la escala de probabilidad de muy baja (VLO) a muy alta (VHI).
Tambien provee criterios de impacto en los tres elementos de la restricción triple. Claramente las directrices para lo que constituye alto o bajo no son universales. Una demora de dos meses en un proyecto de seis meses en muy diferente a la misma demora en un proyecto de tres años.
Todos los indicadores de impacto en la tabla necesitan reflejar el contexto de riesgo del trabajo y en particular el apetito de riesgo de la organización de acogida. Estos indicadores serán definidos de acuerdo al contexto de proyectos y programas individuales y expuestos en el plan de gestión de riesgo.
La probabilidad y la puntuación de impacto son usadas para llegar a los valores completes para categorizar los eventos de riesgo. Por ejemplo:
-
Un evento de riesgo de baja probabilidad (0.3) y alto impacto (0.4) tendría un valor de categoría de 0.3 x 0.4 (0.12).
-
Un evento de riesgo de alta probabilidad (0.7) y bajo impacto (0.1) tendría un valor de categoría de 0.7 x 0.1 (0.07).
Interesantemente, un evento de riesgo que tiene baja probabilidad/alto impacto tiene una puntuación diferente que uno con alta probabilidad/bajo impacto. Esto es porque puntuaciones de probabilidad son definidas sobre una escala linear mientras que la puntuación de impacto son definidas sobre una escala logarítmica. El efecto de esto es poner énfasis más en impacto que en probabilidad.
Si todas las posibles combinaciones de categorización por valores son calculadas para ambas las amenazas y las oportunidades, la tabla mostrada aquí abajo es formada.
Esto puede ser presentado in a formato RAG (red, amber, green) con las directrices asociadas de cómo cada evento debe ser gestionado de acuerdo a su estado rojo, ámbar o verde.
Las directrices para escalas, puntuación y estado deben ser expuestas en la sección de evaluación del plan de gestión de riesgo.
- Association for Project Management(2007), Project Risk Analysis and Management Guide, High Wycombe
Gracias a Ignacio Manzanera por la traducción
