Plan de gestión de riesgo

Política

• Introducción

• Este documento debe tener en cuenta el contexto de la obra. Por ejemplo, un plan de gestión del riesgo producido para un pequeño proyecto de construcción independiente será muy diferente de uno para un proyecto de gran tamaño que es parte de un programa de cambio de negocio.

• En la introducción se describen los antecedentes del trabajo y se deja claro cómo este documento se relaciona con otros documentos pertinentes, tales como un plan de gestión de los interesados o de las políticas de la organización de acogida, programa padre o cartera.

• El apetito por el riesgo se puede describir aquí para asegurar la comprensión de cuánto riesgo es aceptable en la consecución de los objetivos.

• Funciones y responsabilidades

• La asignación de la responsabilidad de la gestión del riesgo puede variar desde el director del proyecto en proyectos más pequeños a un equipo de especialistas en un gran programa o cartera. En esta sección del plan de gestión se deben describir claramente los roles que tienen las responsabilidades de la gestión de riesgos.

• También mostrará caminos de la escalada en caso de problemas y la comunicación dentro de la estructura de la organización P3.

• Gestión de la información

• La composición y el formato de un registro de riesgos se definen aquí, junto con otros documentos de gestión del riesgo especializados. Es importante adaptar el alcance del registro de riesgos a las necesidades de la obra. Por ejemplo, algunos campos en el registro son importantes si la agregación de riesgos a través de múltiples proyectos o programas es necesaria, pero por lo demás complican el documento y aparecen añadir burocracia.

• Todos los informes de avance requeridos deben ser descritos junto con su propósito, el calendario y los destinatarios.

• Validación

• Los criterios para la gestión de riesgos que se utilizarán en las revisiones de  validación se describirán aquí.

• Presupuesto

• Hay dos aspectos financieros para la gestión del riesgo. En primer lugar, está el presupuesto para la gestión del riesgo (recursos externos, el software, los recursos internos, etc.). En segundo lugar, está el presupuesto que cubre el costo de las respuestas al riesgo.

• El plan de gestión de riesgos no contendrá estos presupuestos, pero va a describir si existen, cómo se calculan, gestionan y donde se encuentran las cifras.

• Interfaces
  
• El riesgo es inherente a todos los aspectos de un proyecto, programa o cartera. Eventos de riesgo y riesgo total tienen enlaces con documentos sobre beneficios, cuestiones, actores, etc. En esta sección debe definirse cómo se gestionan estas interfaces y referencias cruzadas.
  

Procedimiento

• Identificar
  

• Esta sección le recomendará las herramientas y técnicas que se deben utilizar para identificar los eventos de riesgo. Estos deben reflejar la naturaleza de la obra (por ejemplo, la rutina o innovación) y los recursos disponibles.
  

• Dónde las lecciones de trabajos anteriores han sido capturadas, están deben estar disponibles como listas de verificación y listas de eventos de riesgo o categorías de riesgo que deben tenerse en cuenta.
  

• Evaluar
  

• El campo de la evaluación de riesgos tiene una amplia gama de herramientas y técnicas que van desde técnicas relativamente simples de análisis cualitativo a las técnicas de análisis cuantitativo altamente sofisticadas y las aplicaciones de software asociadas.
  

• Se debe tener cuidado en asegurar que esta guía incluye las herramientas y técnicas que sean apropiadas para llevar a cabo la obra. El exceso de evaluación de riesgos puede restar valor a la toma de decisiones de sentido común sobre el nivel y el grado en que se debe manejar el riesgo.
  

• Esta sección también puede describir los parámetros sobre la forma en que se utilizan algunas técnicas, por ejemplo, puede definir las escalas que se utilizarán para la probabilidad y el impacto en el análisis cualitativo, las distribuciones estadísticas que se utilizarán en el análisis de Monte Carlo o el método preferido para calcular valor.
  

• Respuestas del Plan
  

• Las respuestas preferidas a riesgo dependerán del contexto de riesgo y en particular la actitud ante el riesgo de la organización. Por ejemplo, puede ser la política corporativa el transferir tanto la amenaza como sea posible a través de términos de seguros o contratos adecuados con los proveedores. Por el contrario, una organización puede preferir mantener el control sobre todas las amenazas por razones de seguridad o confidencialidad y dar respuestas con la reducción y evitación de los riesgos.
  

• Enfoques de oportunidades también variarán. En algunos entornos (por ejemplo, un contratista de la entrega de una salida) es mucho menos importante invertir recursos en la identificación de oportunidades que en otros (por ejemplo, un proyecto de investigación farmacéutica).
  

• Implementar respuestas
  

• A cuide para la selección de los propietarios de los riesgos y tomadores de decisiones se describirá aquí. La forma en que las acciones de respuesta serán monitoreadas y controladas también se describirá y debe asegurarse de que la información necesaria para completar los informes previamente definidos se recoge.

Gracias a Ignacio Manzanera por la traducción