11

GESTIÓN DE LOS RIESGOS DEL PROYECTO

GESTIÓN DE LOS RIESGOS DEL
PROYECTO
La Gestión de los Riesgos del Proyecto incluye los
procesos para llevar a cabo la planificación de la gestión,
identificación, análisis, planificación de respuesta,
implementación de respuesta y monitoreo de los riesgos
de un proyecto.
Los objetivos de la gestión de los riesgos del proyecto son
aumentar la probabilidad y/o el impacto de los riesgos
positivos y disminuir la probabilidad y/o el impacto de los
riesgos negativos, a fin de optimizar las posibilidades de
éxito del Proyecto.
Procesos de Gestión de los Riesgos del Proyecto
son:

11.1 Planificar la Gestión de los Riesgos

11.2 Identificar los Riesgos
11.3 Realizar el Análisis Cualitativo de Riesgos
11.4 Realizar el Análisis Cuantitativo de Riesgos
11.5 Planificar la Respuesta a los Riesgos
11.6 Implementar la Respuesta a los Riesgos
11.7 Monitorear los Riesgos
11.1 Planificar la Gestión de los Riesgos
Planificar la Gestión de los Riesgos es el proceso de
definir como realizar las actividades de gestión de
riesgos de un proyecto. El beneficio clave de este
proceso es que asegura que el nivel, el tipo y la
visibilidad de gestión de riesgos son proporcionales
tanto a los riesgos como a la importancia del
proyecto para la organización y otros interesados.
11.1.3 Planificar la Gestión de los Riesgos:
Salidas
11.1.3.1 Plan de Gestión de los Riesgos
El plan de gestión de los riesgos es un componente del plan para la dirección del proyecto que
describe el modo en que se estructuraran y se llevaran a cabo las actividades de gestión de riesgos.

El plan de gestión de los riesgos puede incluir algunos o todos de los siguientes elementos:
• Estrategia de riesgos. Describe el enfoque general para la gestión de riesgos en este
proyecto.
• Metodología. Define los enfoques, las herramientas y las fuentes de datos específicos
que se utilizaran para llevar a cabo la gestión de riesgos en el proyecto.
• Roles y responsabilidades. Define el líder, el apoyo y los miembros del equipo de
gestión de riesgos para cada tipo de actividad descrita en el plan de gestión de los
riesgos, y explica sus responsabilidades.
• Financiamiento. Identifica los fondos necesarios para realizar actividades relacionadas
con la Gestión de los Riesgos del Proyecto.
• Calendario. Define cuando y con que frecuencia se llevaran a cabo los procesos de
Gestión de los Riesgos del Proyecto a lo largo del ciclo de vida del proyecto.
11.1.3 Planificar la Gestión de los Riesgos:
Salidas:11.1.3.1 Plan de Gestión de los Riesgos
El plan de gestión de los riesgos puede incluir algunos o todos de los siguientes elementos:
• Estrategia de riesgos: Como se llevaran a cabo la administración de riesgos (metodología
de riesgos a utilizar, crear un departamento, contratar una empresa externa, otros)
• Metodología. Por cada proceso establecer las herramientas de administración de riesgos
(del PMBOK u otras) y las actividades que se desarrollaran de la implementación, además
de las fuentes de información como: personas, procesos, documentación, otras
• Roles y responsabilidades. Define el líder, el apoyo y los miembros del equipo de
gestión de riesgos para cada tipo de actividad descrita en el plan de gestión de los
riesgos, y explica sus responsabilidades.
• Financiamiento. Identifica los fondos necesarios para realizar actividades relacionadas
con la Gestión de los Riesgos del Proyecto.
• Calendario. Define cuando y con que frecuencia se llevaran a cabo los procesos de
Gestión de los Riesgos del Proyecto a lo largo del ciclo de vida del proyecto.
11.2 Identificar los Riesgos
Identificar los Riesgos es el proceso de identificar los riesgos
individuales del proyecto, así como las fuentes de riesgo
general del proyecto y documentar sus características.

El beneficio clave de este proceso es la documentación de los

riesgos individuales existentes del proyecto y las fuentes de
riesgo general del mismo.

También reúne información para que el equipo del proyecto

pueda responder adecuadamente a los riesgos identificados.
Este proceso se lleva a cabo a lo largo de todo el proyecto.
 11.2.1 Identificar los Riesgos: Entradas
11.2.1.1 Plan para la Dirección 11.2.1.2 Documentos del Proyecto
del Proyecto • Registro de supuestos.
• Plan de gestión de los requisitos. • Estimaciones de costos.
• Plan de gestión del cronograma. • Estimaciones de la duración.
• Plan de gestión de los costos. • Registro de incidentes.
• Plan de gestión de la calidad • Registro de lecciones aprendidas.
• Plan de Gestión de los Recursos • Documentación de requisitos.
• Plan de gestión de los riesgos. 11.2.1.3 Acuerdos
• Línea base del alcance. 11.2.1.4 Documentación de las
• Línea base del cronograma. Adquisiciones
• Línea base de costos.
11.2.1.5 Factores Ambientales de la
Empresa
11.2.1.6 Activos de los Procesos de
la Organización
11.2.2 Identificar los Riesgos: Herramientas y Técnicas
11.2.2.1 Juicio de Expertos
11.2.2.2 Recopilación de Datos
• Tormenta de ideas
• Listas de verificación
• Entrevistas.
11.2.2.3 Análisis de Datos
• Análisis de causa raíz
• Análisis de supuestos y restricciones.
• Análisis FODA.
• Análisis de documentos.
11.2.2.4 Habilidades Interpersonales y de Equipo
11.2.2.5 Listas de ideas rápidas
11.2.2.6 Reuniones
11.2.3 Identificar los Riesgos: Salidas
11.2.3.1 Registro de Riesgos
El registro de riesgos captura los detalles de los riesgos individuales del
proyecto que hayan sido identificados. Los resultados de Realizar el Análisis
Cualitativo de Riesgos, Planificar la Respuesta a los Riesgos, Implementar la
Respuesta a los Riesgos y Monitorear los Riesgos son registrados en el
registro de riesgos a medida que estos procesos son realizados a lo largo del
proyecto. El registro de riesgos puede contener información sobre riesgos
limitada o detallada en función de las variables del proyecto, tales como el
tamaño y la complejidad.
Una vez finalizado el proceso Identificar los Riesgos, el contenido del registro de
riesgos puede incluir, entre otros:
• Lista de riesgos identificados. A cada riesgo individual del proyecto se le
asigna un identificador único en el registro de riesgos. Los riesgos
identificados se describen con tanto detalle como sea necesario para
asegurar una comprensión inequívoca. Puede ser utilizada una declaración
de riesgo estructurada para distinguir los riesgos de su(s) causa(s) y su(s)
efecto(s).
• Dueños de riesgo potencial. Cuando el dueño de un riesgo potencial ha sido
identificado durante el proceso Identificar los Riesgos, el dueño del riesgo es
registrado en el registro de riesgos. Esto será confirmado durante el proceso
Realizar el Análisis Cualitativo de Riesgos.
• Lista de respuestas potenciales a los riesgos. Cuando ha sido identificada
una respuesta a un riesgo potencial durante el proceso Identificar los Riesgos,
es registrada en el registro de riesgos. Esto será confirmado durante el
proceso Planificar la Respuesta a los Riesgos.
 para proveer una identificación del riesgo a través de tres preguntas:
Debido a <una o más causas>,
- podría ocurrir <un riesgo>,
- lo que podría generar a <uno o más efectos>.

Con base en lo anterior, se presenta como ejemplo la siguiente expresión:

Debido a manejar con excesiva velocidad podría ocurrir un accidente lo que

podría generar lesiones personales.
Esta estructura expresa:

Causa - riesgo - efecto

 LO QUE PODRÍA
DEBIDO A PUEDE OCURRIR QUE GENERAR
DESCRIPCIÓN
(Una o más causas) (Riesgo) (Uno o más
efectos)
• Equipos insuficientes
• Equipos obsoletos Incumplimiento en la No se generan
• Desconocimiento de generación de las respuestas • Sanciones
la normatividad respuestas a los dentro de los • Demandas
aplicada usuarios Términos legales.

• Desmotivación • Pérdida de
Generación de Respuestas sin la
• Resistencia al cambio imagen
respuestas competencia
• Información • Alto nivel de
inadecuadas o técnica
desactualizada quejas por
erróneas a los o no acorde
parte de los
usuarios. a lo requerido.
usuarios
11.3 Realizar el Análisis Cualitativo de Riesgos

Realizar el Análisis Cualitativo de Riesgos es el proceso

de priorizar los riesgos individuales del proyecto para
análisis o acción posterior, evaluando la probabilidad de
ocurrencia e impacto de dichos riesgos, así como otras
características. El beneficio clave de este proceso es que
concentra los esfuerzos en los riesgos de alta prioridad.
Este proceso se lleva a cabo a lo largo de todo el
proyecto.
Realizar el Análisis Cualitativo de Riesgos evalúa la prioridad de los riesgos
individuales del proyecto que hayan sido identificados usando su probabilidad de
ocurrencia, el correspondiente impacto en los objetivos del proyecto si se
produce el riesgo y otros factores. Tales evaluaciones son subjetivas, ya que se
basan en la percepción del riesgo por parte del equipo del proyecto y otros
interesados.
Por lo tanto, una evaluación eficaz requiere la identificación explicita y la gestión
de las actitudes frente al riesgo por parte de los participantes clave en el marco
del proceso Realizar el Análisis Cualitativo de Riesgos. La percepción del riesgo
introduce sesgos en la evaluación de los riesgos identificados, de modo que debe
prestarse atención en la identificación de dichos sesgos y en su corrección.
Cuando se utiliza un facilitador para apoyar el proceso Realizar el Análisis
Cualitativo de Riesgos, abordar el sesgo es una parte clave de la función del
facilitador. Una evaluación de la calidad de la información disponible sobre los
riesgos individuales del proyecto también ayuda a clarificar la evaluación de la
importancia de cada riesgo para el proyecto.
Realizar el Análisis Cualitativo de Riesgos establece las prioridades
relativas de los riesgos individuales del proyecto para Planificar la
Respuesta a los Riesgos. Se identifica un dueño del riesgo para
cada riesgo, quien va a asumir la responsabilidad de planificar una
respuesta adecuada al riesgo y garantizar que se implemente.
Realizar el Análisis Cualitativo de Riesgos también establece los
fundamentos para Realizar el Análisis Cuantitativo de Riesgos si se
requiere este proceso.

El proceso Realizar el Análisis Cualitativo de Riesgos se lleva a cabo

de manera regular a lo largo del ciclo de vida del proyecto, tal como
se define en el plan de gestión de los riesgos. A menudo, en un
entorno de desarrollo ágil el proceso Realizar el Análisis Cualitativo
de Riesgos se lleva a cabo antes del comienzo de cada iteración.
11.3.1 Realizar el Análisis Cualitativo de Riesgos:
Entradas

11.3.1.1 Plan para la Dirección del Proyecto

11.3.1.2 Documentos del Proyecto
• Registro de supuestos
• Registro de riesgos.
• Registro de interesados.
11.3.1.3 Factores Ambientales de la Empresa
11.3.1.4 Activos de los Procesos de la Organización
11.3.2 Realizar el Análisis Cualitativo de Riesgos:
Herramientas y Técnicas
11.3.2.1 Juicio de Expertos
11.3.2.2 Recopilación de Datos
11.3.2.3 Análisis de Datos
• Evaluación de la calidad de los datos sobre riesgos.
• Evaluación de probabilidad e impacto de los riesgos
• Evaluación de otros parámetros de riesgo.
11.3.2.4 Habilidades Interpersonales y de Equipo
11.3.2.5 Categorización de Riesgos
11.3.2.6 Representación de Datos
11.3.2.7 Reuniones
11.3.3 Realizar el Análisis Cualitativo de Riesgos:
Salidas

11.3.3.1 Actualizaciones a los Documentos

del Proyecto
• Registro de supuestos.
• Registro de incidentes.
• Registro de riesgos
• Informe de riesgos.
11.4 Realizar el Análisis Cuantitativo de Riesgos
Realizar el Análisis Cuantitativo de Riesgos es el proceso de
analizar numéricamente el efecto combinado de los riesgos
individuales del proyecto identificados y otras fuentes de
incertidumbre sobre los objetivos generales del proyecto.

El beneficio clave de este proceso es que cuantifica la

exposición al riesgo del proyecto en general, y también
puede proporcionar información cuantitativa adicional sobre
los riesgos para apoyar la planificación de la respuesta a los
riesgos. Este proceso no es requerido para cada proyecto,
pero en los que se utiliza se lleva a cabo durante todo el
Proyecto.
Realizar el Análisis Cuantitativo de Riesgos no es necesario para todos los
proyectos. La realización de un análisis profundo depende de la disponibilidad
de datos de alta calidad sobre los riesgos individuales del proyecto y otras
fuentes de incertidumbre, así como de una solida línea base del proyecto
subyacente para el alcance, el cronograma y el costo. El análisis cuantitativo de
riesgos por lo general requiere un software de riesgo especializado y pericia en
el desarrollo y la interpretación de los modelos de riesgo. Además, consume
tiempo y costo adicionales. El uso de análisis cuantitativo de riesgos para un
proyecto será especificado en el plan de gestión de los riesgos del proyecto.

Es probablemente apropiado para proyectos grandes o complejos, proyectos

estratégicamente importantes, proyectos para los cuales es un requisito
contractual o proyectos en los que un interesado clave lo requiere. El análisis
cuantitativo de riesgos es el único método confiable para evaluar el riesgo
general del proyecto a través de la evaluación del efecto global sobre los
resultados del proyecto de todos los riesgos individuales del proyecto y otras
fuentes de incertidumbre
Realizar el Análisis Cuantitativo de Riesgos utiliza la información sobre
los riesgos individuales del proyecto que han sido evaluados por el
proceso Realizar el Análisis Cualitativo de Riesgos como que
presentan un potencial significativo para afectar los objetivos del
proyecto.

Las salidas de Realizar el Análisis Cuantitativo de Riesgos se utilizan

como entradas para el proceso Planificar la Respuesta a los Riesgos,
en particular la recomendación de respuestas al nivel de riesgo
general del proyecto y de los riesgos individuales clave.

Un análisis cuantitativo de riesgos también podrá llevarse a cabo a

continuación del proceso Planificar la Respuesta a los Riesgos, a fin
de determinar la probable efectividad de las respuestas previstas para
reducir la exposición general al riesgo del proyecto.
11.4.1.1 Plan para la Dirección 11.4.1.2 Documentos del Proyecto
del Proyecto • Registro de supuestos
• Plan de gestión de los riesgos. • Base de las estimaciones.
• Línea base del alcance. • Estimaciones de costos.
• Línea base del cronograma. • Pronósticos de costos.
• Línea base de costos. • Estimaciones de la duración.
• Lista de hitos.
• Requisitos de recursos
• Registro de riesgos.
• Informe de riesgos.
• Pronósticos del cronograma
11.4.1.3 Factores Ambientales de la
Empresa
11.4.1.4 Activos de los Procesos de
la Organización
11.4.2 Realizar el Análisis Cuantitativo de Riesgos:
Herramientas y Técnicas
11.4.2.1 Juicio de Expertos
11.4.2.2 Recopilación de Datos
11.4.2.3 Habilidades Interpersonales y de Equipo
11.4.2.4 Representaciones de la Incertidumbre
11.4.2.5 Análisis de Datos
• Simulación.
• Análisis de sensibilidad
• Análisis mediante árbol de decisiones
• Diagramas de influencias.
11.4.3 Realizar el Análisis Cuantitativo de Riesgos:
Salidas

11.4.3.1 Actualizaciones a los Documentos del Proyecto

• Evaluación de la exposición general a los riesgos del proyecto.
• Análisis probabilístico detallado del proyecto.
• Lista priorizada de riesgos individuales del proyecto.
• Tendencias en los resultados del análisis cuantitativo de riesgos
• Respuestas recomendadas a los riesgos.
 11.5 Planificar la Respuesta a los Riesgos
Planificar la Respuesta a los Riesgos es el proceso de
desarrollar opciones, seleccionar estrategias y acordar acciones
para abordar la exposición general al riesgo del proyecto, así
como para tratar los riesgos individuales del proyecto. El
beneficio clave de este proceso es que identifica las formas
adecuadas de abordar el riesgo general del proyecto y los
riesgos individuales del proyecto.
Este proceso también asigna recursos e incorpora actividades
en los documentos del proyecto y el plan para la dirección del
proyecto, según sea necesario. Este proceso se lleva a cabo a
lo largo de todo el proyecto.
Las respuestas efectivas y adecuadas a los riesgos pueden reducir
al mínimo las amenazas individuales, maximizar las oportunidades
individuales y reducir la exposición global al riesgo del proyecto.
Las respuestas inadecuadas a los riesgos pueden tener el efecto
inverso. Una vez que los riesgos hayan sido identificados,
analizados y priorizados, el dueño del riesgo nominado debería
desarrollar planes para hacer frente a cada uno de los riesgos
individuales del proyecto que el equipo del proyecto considere que
es lo suficientemente importante, ya sea debido a la amenaza que
supone para los objetivos del proyecto o debido a la oportunidad
que ofrece.
El director del proyecto también debería considerar como responder
apropiadamente al actual nivel de riesgo general del proyecto.
Las respuestas a los riesgos deben adecuarse a la importancia del
riesgo, ser rentables con relación al desafío a cumplir, realistas
dentro del contexto del proyecto, acordadas por todas las partes
involucradas y deben estar a cargo de una persona responsable. A
menudo es necesario seleccionar la respuesta optima a los riesgos
entre varias opciones.
Para cada riesgo, se debe seleccionar la estrategia o la
combinación de estrategias con mayor probabilidad de eficacia.
Las técnicas estructuradas para la toma de decisiones se pueden
utilizar para elegir la respuesta mas apropiada.
Para los proyectos grandes o complejos puede ser apropiado
utilizar un modelo de optimización matemática o un analisis de
opciones reales como base para un analisis economico mas
robusto de las estrategias alternativas de respuesta a los riesgos.
Se desarrollan acciones especificas para implementar la
estrategia acordada para respuesta a los riesgos, incluidas
estrategias principales y de refuerzo, según sea necesario.
Puede desarrollarse un plan de contingencia (o plan de reserva)
que se implementara si la estrategia seleccionada no resulta
totalmente efectiva o si se produce un riesgo aceptado.
También deben identificarse los riesgos secundarios. Los
riesgos secundarios son riesgos que surgen como resultado
directo de la implementación de una respuesta a los riesgos. A
menudo se asigna una reserva para contingencias de tiempo o
costo. En los casos en que esta se establece, el plan puede
incluir la identificación de las condiciones que suscitan su
utilización.
11.5.1 Planificar la Respuesta a los Riesgos: Entradas
11.5.1.1 Plan para la Dirección del Proyecto
• Plan de Gestión de los Recursos.
• Plan de gestión de los riesgos
• Línea base de costos.
11.5.1.2 Documentos del Proyecto
• Registro de lecciones aprendidas.
• Cronograma del proyecto
• Asignaciones del equipo del proyecto
• Calendarios de recursos.
• Registro de riesgos.
• Informe de riesgos.
• Registro de interesados.
11.5.1.3 Factores Ambientales de la Empresa
11.5.1.4 Activos de los Procesos de la Organización
11.5.2 Planificar la Respuesta a los Riesgos: Herramientas y Técnicas
11.5.2.1 Juicio de Expertos 11.5.2.6 Estrategias de Respuesta a
11.5.2.2 Recopilación de Datos Contingencias
11.5.2.3 Habilidades Interpersonales y 11.5.2.7 Estrategias para el Riesgo
de Equipo General del Proyecto
11.5.2.4 Estrategias para amenazas • Evitar
• Escalar. • Explotar
• Evitar • Transferir/compartir.
• Transferir. • Mitigar/mejorar. Aceptar.
• Mitigar. 11.5.2.8 Análisis de Datos
• Aceptar. • Análisis de alternativas.
11.5.2.5 Estrategias para • Análisis costo-beneficio
Oportunidades 11.5.2.9 Toma de Decisiones
• Escalar.
• Explotar
• Compartir.
• Mejorar.
• Aceptar.
11.5.3 Planificar la Respuesta a los Riesgos: Salidas
11.5.3.1 Solicitudes de Cambio
11.5.3.2 Actualizaciones del Plan
para la Dirección del Proyecto
• Plan de gestión del cronograma.
• Plan de gestión de los costos
• Plan de gestión de la calidad.
• Plan de Gestión de los Recursos.
• Plan de gestión de las
adquisiciones.
• Línea base del alcance.
• Línea base del cronograma..
• Línea base de costos.
11.5.3.3 Actualizaciones a los
Documentos del Proyecto
• Registro de supuestos.
• Pronósticos de costos.
• Registro de lecciones aprendidas.
• Cronograma del proyecto.
• Asignaciones del equipo del proyecto.
• Registro de riesgos.
• Informe de riesgos.