La gestión de riesgo debe:
- asegurar que los niveles de riesgo total dentro del proyecto, programa o portafolio son compatibles con los objetivos de la organización;
- asegurar que riesgos individuales y sus respuestas son identificadas;
- minimizar el impacto de las amenazas sobre los objetivos; y
- optimizar las oportunidades dentro del alcance del trabajo.
| Indicadores | Atributos a nivel 2 |
La gestión de riesgo probablemente tiene la gama de técnicas más amplia de todas las funciones de entrega. No es poco común que la gestión de riesgo sea sobre complicada en relación a la complejidad del trabajo. Una diferencia clave entre nivel 2 y nivel 3 madurez es que las técnicas son apropiadamente aplicadas. Por ejemplo, al nivel 2 puede haber una identificación un tanto celosa de riesgos menores que pueden reducir la efectividad de la función aunque las metas sean conseguidas. Al nivel 3 un mejor pesaje y análisis asegura que la planificación de la respuesta es proporcionada al riesgo. |
Identifique | Hay identificación de amenazas y oportunidades. | |
Evalúe | Eventos de riesgo son evaluados en términos de probabilidad, impacto y tiempo. | |
Plan de respuestas | Las respuestas a los riesgos son planificadas y sus actividades tienen recursos adecuados. | |
Implemente respuestas | Las respuestas a los riesgos son implementadas. | |
| Indicadores | Atributos a nivel 3 | |
Identifique | Una gama de técnicas es usada para identificar apropiadamente las amenazas y las oportunidades. Ellas son revisadas continuamente a través del ciclo de vida. | |
Evalúe | La evaluación de riesgo es conducida desde un número de perspectivas, incluyendo la estratégica, la operacional, la comercial y la interna a la iniciativa. Una gama de técnicas cualitativas y cuantitativas son utilizadas como se vea apropiado. Todo el riesgo es equiparado al apetito de riesgo de la organización. | |
Plan de respuestas | Las respuestas al riesgo son planificadas de acuerdo a las políticas organizacionales que han sido adaptadas como sea necesario. Planes son revisados a través del ciclo de vida. Todo tipo de respuestas apropiadas son utilizadas y los miembros del equipo de gestión con antigüedad apropiada están disponibles y asignados a las actividades de respuesta. Las respuestas son desarrolladas en línea con la actitud de frente al riesgo de la organización. | |
Implemente respuestas | Las respuestas al riesgo son implementadas de acuerdo al plan de respuestas al riesgo. La efectividad es monitoreada y los resultados son retroalimentados dentro de los planes. | |
