Registro de riesgos

El propósito del registro de riesgos es registrar información sobre los eventos de riesgo identificados. La cantidad de información que tiene que ser registrada dependerá del contexto de la obra.

En su forma más simple (en un pequeño proyecto autónomo) el registro será una lista de eventos de riesgo y los resultados de análisis cualitativo. Un registro de riesgos mucho más sofisticado será diseñado para permitir las agrupaciones a través de múltiples proyectos y programas. También registrará o cruzara referencias con la documentación más especializada que muestra el análisis cuantitativo de la incertidumbre general (por ejemplo, el análisis o la sensibilidad con Monte Carlo análisis).

Una estructura general para el registro de riesgos seguirá el procedimiento de gestión de riesgos. Los campos utilizados dentro de esa estructura se pueden seleccionar de los descritos a continuación. (Nota: las partidas de procedimiento no aparecerían normalmente en el registro de riesgos)

Identifique

• Identificador
  

• Cada riesgo debe tener un identificador único. Esto se utiliza principalmente para las referencias cruzadas en los informes y la documentación de apoyo.
  

• Autor
  

• La persona o entidad que identificó el riesgo. En muchos casos, esto será un individuo, sino un riesgo a nivel de programa puede haber sido identificado por un equipo de proyecto o de un riesgo del proyecto identificado por un subcontratista.
  

• Fecha registrado
  

• La fecha en que el riesgo fue introducido por primera vez en el registro.
  

• Categoría
  

• Si es requerido por el plan de gestión de riesgos, el registro debe categorizar los riesgos. Podría haber varios tipos de categorías, por ejemplo, el riesgo podría ser categorizado como una amenaza o una oportunidad y luego clasifican además como legal, horario, financiero, etc.
  

• Esta información se puede utilizar si es necesario revisar los riesgos por categoría, por ejemplo, todos los riesgos horarios o todo el riesgo regulatorio. También es útil en el post proyecto compilar listas de control de riesgos para su uso en la identificación de riesgos en el futuro.
  

• Descripción
  

• Una descripción completa del riesgo, posiblemente después de una 'causa; evento; estructura de efecto ", es decir, lo que provoca el riesgo, cómo se observa el evento y qué efecto tendría?
  

• Referencias cruzadas
  

• Es peligroso considerar cualquier documento de forma aislada porque todos los aspectos de un proyecto, programa y la cartera están interrelacionados. Las referencias cruzadas pueden marcar la relación entre el riesgo y los documentos de productos de referencia o perfil beneficio que afecta. Se podría hacer referencia a una actividad específica en un cronograma o proporcionar un enlace entre un riesgo relacionado a nivel de programa con los riesgos a nivel de proyecto.
  

Evalué

• Probabilidad

• La probabilidad de que un riesgo ocurra se estimará de acuerdo con las escalas preferidas establecidas en el plan de gestión de riesgos.

• Impacto

• El impacto de un riesgo ocurra se estimará de acuerdo con las escalas preferidas establecidas en el plan de gestión de riesgos. Las zonas afectadas por el evento de riesgo también deben tenerse en cuenta, por lo general en términos de alcance, cronograma y costo, también (en su caso) de la etapa, tramo o área de negocio.

• Valor esperado

• El impacto del coste de un evento de riesgo se puede utilizar para calcular un valor esperado. En el enfoque más simple el impacto del coste se multiplica por la probabilidad (probabilidad suponiendo que se ha estimado en una escala numérica) para dar el valor esperado. El valor esperado de los eventos de riesgo más complejos puede calcularse utilizando herramientas tales como árboles de decisión.

• Valor esperado proporciona un costo objetivo para cualquier actividad de respuesta y también proporciona un mecanismo útil para la cuantificación y agregación de riesgo general. Esto puede ser usado como una medida del apetito de riesgo.

• Proximidad

• El momento previsto del evento de riesgo, en caso de que se produzca.

• Suposiciones

• La estimación de la probabilidad, impacto, valor esperado y la proximidad puede basarse en determinadas suposiciones. Por ejemplo, el impacto del retraso en una actividad en el cronograma puede ser evaluado sobre la base de que esa actividad se encuentra en la ruta crítica. Cabe señalar que el impacto será diferente, si el cambio de horario y la actividad ya no se encuentran en la ruta crítica.

• Documentación de Apoyo

• Registros de riesgos son los más adecuados para grabar los eventos de riesgo individuales y los resultados de los análisis de riesgo cualitativo. Para las situaciones de riesgo complejos, los campos del registro de riesgos pueden ser inadecuados para almacenar toda la información relevante. Por ejemplo, si una situación de riesgo particularmente compleja se evaluó mediante una técnica Delphi, el detalle no sería almacenado en el registro de riesgos, pero en la documentación de apoyo.

• En algunos casos técnicos de análisis cuantitativo pueden ser apropiados. Por ejemplo, un árbol de decisión puede ser utilizado para analizar escenarios alternativos o análisis de Monte Carlo se utilizará para hacer frente a la incertidumbre de estimación general de trabajo innovador.

• Estas técnicas generarán documentos de trabajo e informes que son importantes para entender el riesgo global asociado a un proyecto, programa o cartera y debe ser referenciado en el registro de riesgos.

• Otra información relacionada con el riesgo de que puede ser necesario hacer referencia podría ser (presupuestos de riesgo) financieras, cronogramas (planes de contingencia) y los detalles de las partes interesadas.

• Asegurar que todas las referencias a los riesgos se encuentran en un solo lugar asegura que cualquier agregación de riesgos, en particular a través de programas y carteras, no se le escapa nada.

Planee respuestas

• Tipo

• El tipo de respuesta al riesgo puede ser anotado aquí. La naturaleza de la respuesta probablemente será evidente a partir de su descripción, pero teniendo en cuenta la categoría puede ayudar al análisis de riesgo general en términos, por ejemplo, de la cantidad de amenaza que ha sido transferida o qué proporción de oportunidad se ha explotado.

• Respuesta

• Las acciones elegidas en respuesta al evento de riesgo y su efecto (por ejemplo, una reducción en la probabilidad, de impacto o ambos).

• El costo de la implementación de la respuesta debe ser estimado para asegurarse de que no excede el valor esperado del propio riesgo y que el costo total de respuestas al riesgo encaja dentro del presupuesto de riesgo.

• Eventos con riesgo residual y secundario
  

• A pesar de los mejores esfuerzos para gestionar los eventos de riesgo, la respuesta planificada puede dejar un riesgo residual o crear un Nuevo riesgo. En algunos casos esto puede ser cubierto con un texto de explicación, en otros puede ser necesario crear un nuevo evento de riesgo con referencias cruzadas al riesgo original.
  

Implemente respuestas

• Propietario
  

• La persona responsable de gestionar el riesgo.
  

• Actor
  

• La persona que implementara la respuesta. Esta puede o puede no ser la misma persona que es la propietaria del riesgo.
  

• Estado
  

• Un simple declaración de si el evento de riesgo está activo (situación normal) o cerrado. Un evento de riesgo puede ser cerrado si su probabilidad o impacto ha sido significantemente reducida (y ha sido aceptado), el trabajo ha progresado más allá de la causa del evento o ha ocurrido y se ha tomado acción sobre él.

 

Gracias a Ignacio Manzanera por la traducción