Gestión de Proyectos

Gestión de Riesgos
GESTIÓN DE LOS RIESGOS DEL PROYECTO
 1: Introducción al proceso de gestión de riesgos.
 2: Procesos del Área de Conocimiento
 3: Proceso de gestión de riesgos - Planeación.
 4: Proceso de gestión de riesgos - Identificación.
 5: Proceso de gestión de riesgos - Análisis Cualitativo.
 6: Proceso de gestión de riesgos - Análisis Cuantitativo.
 7: Proceso de gestión de riesgos - Planear la Respuesta.
 8: Proceso de gestión de riesgos - Monitoreo y Control.
1: Introducción al proceso de Gestión de Riesgos
 El trabajo del Gerente del Proyecto no debería centrarse en lidiar con
problemas; debería enfocarse en prevenirlos.

 La gestión de los riesgos puede tener un gran impacto sobre la eficiencia y la

efectividad de tus proyectos y reducir el estrés para ti y tu equipo.

 La gestión de los riesgos permite que el director del proyecto pueda

permanecer en control del proyecto, en lugar de ser controlado por el
proyecto.
 No deberíamos comenzar con la ejecución del
proyecto sin un análisis de riesgo.

 La planificación de los riesgos es un área integradora

del resto de las áreas del conocimiento. Por ejemplo,
no podemos afirmar que tenemos un cronograma y
presupuesto realista si todavía no hemos finalizado el
análisis de riesgo.

 Con el análisis de riesgo se determinarán las

reservas para contingencia y costos que deben
incluirse en el plan para la dirección del proyecto.
PROPÓSITO DEL ESTANDAR PRÁCTICO DE LA GESTIÓN DE RIESGOS
 El propósito es suministrar un estándar para el equipo y los interesados
del proyecto que defina los aspectos relacionados con la gestión de
riesgos.
 El estándar del PMI en gestión de riesgos es reconocido como “buenas
practicas”.
 La utilización del estándar solo es aplicable a proyectos de forma
individual.
 Esta practica no cubre la gestión de riesgos para programas y portafolios.  El
estándar práctico del PMI en gestión de riesgos esta alineado con el
capitulo 11 de la guía del PMBOK.
DEFINICION DEL PROCESO DE GESTIÓN DE RIESGOS
El proceso de gestión de riesgos, incluye todo lo relacionado con la
conducción de los riesgos del proyecto: Planeacion, identificación, análisis
(cualitativo y cuantitativo), respuesta y monitoreo y control.

OBJETIVO DE LA GESTION DE RIESGOS

Aumentar la probabilidad y/o impacto de los eventos
positivos y disminuir la probabilidad y/o impacto para los
eventos negativos.

DEFINICION DE RIESGO DE PROYECTO

Evento o condición incierta que, si ocurre, tiene
un efecto positivo o negativo sobre los
objetivos del proyecto.
EL ROL DE LA GESTION DE RIESGOS EN LA DIRECCION DEL PROYECTO
 El proceso de gestión de riesgos aumenta el valor de los otros procesos de la
gerencia de proyectos.
 La gestión de riesgos es fundamental para el éxito del proyecto.
 Deberá ser incluida en todos los planes y documentos del proyecto.
 Es parte integral de cada aspecto de la dirección del proyecto, cada fase y cada
grupo de proceso.
 El proceso de gestión de riesgos no es sustituto de otro proceso de la dirección
del proyecto.
 El proceso de gestión de riesgos requiere de los procesos de gerencia de
proyectos.
 La gestión de riesgos no es una actividad opcional.
 Deberá ser aplicada a todos los proyectos de la organización.
PRACTICA ADECUADA DE LA GESTION DE RIESGOS
 La gestión de riesgos deberá ser conducida de forma consistente con las
políticas y practicas organizacionales.
 La gestión de riesgos deberá ser conducida SIEMPRE de la mejor forma
apropiada para el proyecto.
 La gestión de riesgos debe reconocer los factores ambientales y multi-
culturales donde se realiza el proyecto.
 La gestión de riesgos debe ser conducida de acuerdo con el alcance del
proyecto.
 La gestión de riesgos deberá fortalecer la comunicación y relación con los
interesados del proyecto.
 La gestión de riesgos SIEMPRE será conducida con ética.
 La gestión de riesgos deberá ser conducida durante todo el proyecto.
FACTORES CRITICOS DE ÉXITO PARA EL PROCESO DE GESTION DE
RIESGOS
 Reconocimiento del valor de la gestión de riesgos: Deberá ser una disciplina
valorada que suministre un retorno positivo a la organización.
 Compromiso individual y responsabilidad: Los miembros del equipo y los
interesados del proyecto, deberán aceptar la responsabilidad de las actividades
que se requieran implementar para responder al riesgo.
 Comunicación abierta y honesta: Todos deberán estar involucrados en el
proceso de gestión de riesgos. Las acciones o actitudes que dificultan la
comunicación reducen la efectividad del proceso de gestión de riesgos.
FACTORES CRITICOS DE ÉXITO PARA EL PROCESO DE GESTION DE
RIESGOS
 Compromiso organizacional: La gestión de riesgos deberá estar alineada con los
valores y metas organizacionales. Esto se logra solo con el respaldo gerencial. 
Esfuerzo de la gestión de riesgos: La ejecución de las actividades del proceso de
gestión de riesgos deberá ser consistente con el valor del proyecto en la
organización.
 Integrado con la gestión de proyectos: La gestión de riesgos no esta aislada de
los procesos de gerencia de proyectos. Requiere de la correcta ejecución de los
otros procesos
ROL DEL GERENTE DE PROYECTOS DURANTE EL PROCESO GESTION DE
RIESGOS  Asegurar el soporte del equipo gerencial de la organización
durante la
ejecución del proceso de gestión de riesgos.
 Determinar los niveles aceptables de los riesgos en compañía de los
interesados.
 Desarrollar y aprobar el plan de gestión de riesgos.
 Promover el proceso de gestión de riesgos durante el proyecto.
 Facilitar la comunicación abierta y honesta con el equipo, los interesados y el
equipo gerencial.
 Participar en todos los aspectos del proceso de gestión de riesgos. 
Documentar las lecciones aprendidas.
ROL DEL GERENTE DE PROYECTOS DURANTE EL PROCESO GESTION DE
RIESGOS
 Aprobar los planes de respuesta y sus acciones antes de implementarlos.
 Aplicar los planes de contingencia para aquellos riesgos que ocurran durante el
proyecto.
 Supervisar la gestión de riesgos de los subcontratistas y proveedores.
 Reportar de forma regular el estado de los riesgos a los interesados claves del
proyecto.
 Recomendar estrategias y acciones apropiadas para mantener los riesgos en
niveles aceptables.
 Escalar al equipo gerencial riesgos identificados cuando sea necesario. 
Monitorear la efectividad y eficacia del proceso de gestión de riesgos. 
Auditar la efectividad de los planes de respuesta a los riesgos.
DEFINICIONES Y CONCEPTOS CLAVES
 Riesgo: Evento o condición incierto que si ocurre, puede tener un efecto
positivo o negativo sobre los objetivos del proyecto.
 Probabilidad: La dimensión de incertidumbre se conoce como “probabilidad”.
Posibilidad de ocurrencia, asociado al futuro.
 Impacto: El efecto o consecuencia de un riesgo se conoce como impacto.
 Amenazas: Riesgos que afectan negativamente un proyecto. La materialización
se conoce como problema.
DEFINICIONES Y CONCEPTOS CLAVES
 Oportunidad: Riesgos que afectan positivamente un proyecto. La
materialización se conoce como beneficio.
 Metalenguaje de los riesgos: Estructura utilizada para describir los riesgos.
Ejemplos:
 Causa-riesgo-efecto.
 Riesgo-Causa-Efecto.
DEFINICIONES Y CONCEPTOS CLAVES
 Causa: Eventos o circunstancias actuales que originan riesgos. Pueden ser
futuras pero el gerente de proyectos tiene 100% de certeza que ocurrirán.
 Efecto: evento o condición futura que afecta directamente uno o mas objetivos
del proyecto.
 Objetivos del proyecto: Asociados a las restricciones del proyecto.
 Alcance.
 Tiempo.
 Costos.
 Calidad
 Recursos humanos 
Riesgos.
 Satisfacción del cliente
DEFINICIONES Y CONCEPTOS CLAVES
 Niveles de riesgos: Existen dos niveles de riesgos:
 Riesgos individuales: Eventos o condiciones que afectan los objetivos
del proyecto.
 Riesgo general: Representa el efecto de la incertidumbre sobre el
proyecto como un todo.
DEFINICIONES Y CONCEPTOS
CLAVES  Riesgos Individuales:
 Afectan a uno o mas objetivos del proyecto, elementos o tareas.
 La gestión de riesgos se focaliza en los riesgos individuales.
 Riesgo General:
 Aplica a todo el proyecto.
 Es la consolidación de los riesgos individuales.
 Es un importante componente para la toma de decisiones.
 Establece las reservas de contingencia del proyecto.
 Ayuda a priorizar la ejecución de proyectos en la organización.
DEFINICIONES Y CONCEPTOS CLAVES
 Actitudes de los interesados frente al riesgo: Determinan el grado de
importancia de los riesgos, tanto individuales como el general.
 Las actitudes expresan la preferencia de los interesados por uno o mas
objetivos del proyecto.
 Las actitudes de los interesados pueden variar de un proyecto a otro.
 Un interesado puede asumir diferentes actitudes en varia etapas del
proyecto.
DEFINICIONES Y CONCEPTOS
CLAVES  Gestión de riesgos efectiva:
 La identificación y analisis de los riesgos deberá ser revisada
periódicamente.
 El progreso de los planes de respuesta sobre los riesgos deberá ser
monitoreada.
 Las acciones de los planes deberán ser ajustadas de acuerdo a la evolución
del plan de respuesta.
 Si es necesario se debe revisar todo el proceso de gestión de riesgos.
DEFINICIONES Y CONCEPTOS
CLAVES  Proceso Iterativo:
 Circunstancias cambiantes son la naturaleza de los proyectos, Por lo tanto
ellos deben ser siempre re-planificados.
 El proceso de gestión de riesgos deberá ser repetido y los planes
elaborados deberán ser actualizados durante el ciclo de vida del proyecto. 
Frecuencia de las revisiones de riesgos:
 Depende de la naturaleza del proyecto.
 El ambiente en el cual se desarrolla el proyecto. 
El valor del riesgo general del proyecto.
 Las actitudes de los interesados.
DEFINICIONES Y CONCEPTOS
CLAVES  Comunicación
 Factor importante en el proceso de gestión de riesgos.
 Las comunicaciones que resulten del proceso de gestión de riesgos deberán ser
comunicadas de acuerdo al plan de comunicaciones del proyecto.
 Las comunicaciones se realizaran de forma honesta y efectiva desde el equipo del
proyecto hacia todos los interesados y en sentido contrario.
 Las comunicaciones tienen como objetivo manejar las expectativas de los
interesados sobre los riesgos.
DEFINICIONES Y CONCEPTOS CLAVES
 Responsabilidad de la gestión de riesgos:
 La responsabilidad es de todos, miembros del equipo e interesados del proyecto.  El
principal rol responsable de la gestión de riesgos en el Gerente de proyectos.  La
responsabilidad debe estar definida en la matriz RACI.
 La responsabilidad incluye documentar las lecciones aprendidas durante el proceso
de gestión de riesgos.
2: Procesos del Área de Conocimiento
 de Conocimiento
ÁREA DE CONOCIMIENTO:
 El nombre del área de conocimiento se llama: GESTION DE LOS RIESGOS DEL
PROYECTO.
 Para el PMBOK es el área de conocimiento número 8.
 Para el PMI es el capitulo numero 11 de la Guía del PMBOK. 
Para el examen: presenta una dificultad media.
 Para el examen: Memorización media.
 Para el examen: Importancia en el examen media.
 Para sus proyectos: Importancia alta.
 Consta de 6 procesos.
 Se alimenta de 32 entradas
 Utiliza 27 herramientas y técnicas, y 13 salidas.
 de Conocimiento
ÁREA DE CONOCIMIENTO:
 Las salidas del proceso de gestión de riesgos pueden influir significativamente
en las decisiones tomadas sobre el alcance, tiempo costo, calidad y
adquisiciones.
 de Conocimiento

RELACIÓN CON LOS GRUPOS DE PROCESOS

 Para el PMI el área de conocimiento de riesgos se relaciona con los siguientes
grupos de procesos:
 Grupo de proceso: Planeacion
 Proceso: Planear la gestión de riesgos. 
Proceso: Identificar los riesgos.
 Proceso: Realizar analisis cualitativo de los riesgos 
Proceso: Realizar analisis cuantitativo de los riesgos. 
Proceso: Planear la respuesta a los riesgos.
 de Conocimiento

RELACIÓN CON LOS GRUPOS DE PROCESOS

 Grupo de proceso: Monitoreo y control
 Proceso: Monitoreo y control de los riesgos.
 Para otros autores como RITA, se relaciona también con el grupo de procesos de
Iniciación, por medio de la lista de riesgos iniciales del proyecto, entregado en el
Acta de Constitución del Proyecto.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Acta de constitución del proyecto
 Autoriza la existencia del proyecto, entrega autoridad al gerente de
proyecto para la utilización de los recursos y suministra un
direccionamiento importante para el proyecto.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Acta de constitución del proyecto
 Las siguientes son preguntas que debemos considerar teniendo en
cuenta el Project Charter para la identificación de los riegos
 Que esta incluido en el Acta de Constitución del Proyecto? Por
qué?, que no esta incluido en el Acta de Constitución del
Proyecto? Y por qué?
 Son los objetivos del proyecto alcanzables? Y Cual es el nivel de
autoridad del gerente de proyecto?
 Cual es el grado de dificultad para completar el trabajo
descrito en el Acta de Constitución del Proyecto?
 Es clara y entendible la información en el Acta de Constitución
del Proyecto?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Registro de Interesados
 Son individuos u organizaciones que están involucrados activamente en el
proyecto o pueden ser afectados de forma directa o no, positiva o
negativamente por el proyecto.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Registro de Interesados
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
el Registro de Interesados para la identificación de los riegos
 Tenemos todos los interesados del proyecto?
 Cuales son los objetivos de cada uno de los interesados?
 Cuales son las motivaciones o no motivaciones de los interesados
para trabajar en el proyecto?
 Cuales son sus áreas de influencia? Y Cuales son sus debilidades?
 Cual es el tiempo y la disponibilidad comprometida por los
interesados en el proyecto?
 Entienden los interesados sus roles en el proyecto?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Enunciado del alcance del
proyecto.
 Descripción detallada del alcance del proyecto y el producto.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
el Project Sope Statement para la identificación de los riegos
 Cuales son las áreas del alcance que se encuentran incompletas?
 Que trabajo nunca se ha realizado antes para lograr el alcance?
 Que experiencia tiene Ud. como Project manager para dirigir el
proyecto?
 Se incluyó en el enunciado del proyecto la información de los
interesados principales y claves del proyecto?
 Que partes del alcance del proyecto no son claras?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Restricciones del proyecto.
 Son importantes entradas al proceso de gestión de riesgos. Las
restricciones limitan las opciones del equipo.
 Ejemplo:
 Tiempo: Completar el proyecto el 15 de junio de 1980.
 Costos: Finalizar el proyecto por debajo de US $125,000.
 Alcance: Completar toda la lista de entregables del proyecto.
 Calidad: No se deben presentar mas de tres errores por módulo.
 Riesgos: El riesgo general del proyecto no debe ser superior a 60.
 Recursos: Solo tres recursos del equipo de mercadeo serán utilizados. 
Satisfacción del cliente: El índice de satisfacción del cliente deberá
estar en al menos 8.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Restricciones del proyecto.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
las restricciones del proyecto para la identificación de los riegos
 Son estas restricciones realistas para el proyecto? 
Como puede una restricción afectar las otras?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Supuestos del proyecto
 Información por lo general incluida en el enunciado del alcance. Los
supuestos son aceptados como verdad pero pueden no serlo.
 La validez de los supuestos son validados durante el proceso Realizar
analisis cualitativo.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
los supuestos del proyecto para la identificación de los riegos.
 Qué supuestos podrían resultar incorrectos mas adelante en el
proyecto?
 Como se pueden prevenir los problemas mediante la aclaración de los
supuestos del proyecto?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Estructura de desglose de trabajo
 Es una de las salidas claves de la planeación del proyecto. La EDT (WBS)
descompone el proceso en piezas mas pequeñas y manejables llamadas
paquetes de trabajo.
 La gestión de riesgos concentra sus esfuerzos tanto en los paquetes de
trabajo como en las actividades asociados a estos.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Estructura de desglose de trabajo
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
la estructura de desglose de trabajo para la identificación de los riegos
 Hay algún paquete de trabajo particularmente riesgoso en el proyecto? 
Que tan difícil fue completar la EDT del proyecto?
 Basado en la EDT, son los requerimientos en costos y tiempo
alcanzables?
 Esta alguna parte del alcance incompleta o es no realizable?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Diagrama de red (Network
Diagram)
 Un diagrama de red es una organización de dependencia y secuencia de las
actividades del proyecto.
 El diagrama de red muestra el flujo de actividades que se complementará
de inicio del proyecto hasta el final.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Diagrama de red (Network
Diagram)
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
el diagrama de red para la identificación de los riegos
 Cuales son las actividades mas riesgosas del proyecto?
 Existen muchos caminos que conducen a una misma actividad?
 Hay personas sin experiencia asignadas a actividades a la ruta critica? 
Hay actividades paralelas que deben ser ejecutadas al mismo tiempo? 
Hay otras rutas, muy cercanas a la ruta critica en duración?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Estimaciones de Tiempo y Costos
 El camino mas responsable y profesional para disminuir las estimaciones es
por medio de la identificación y eliminación de riesgos.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
las estimaciones de tiempo y costos para la identificación de los riegos
 Quien creo las estimaciones?
 El equipo tiene conocimientos en metodologías de estimación?
 Las estimaciones se realizaron basadas en los detalles de las actividades
o paquetes de trabajo?
 Es el estimador demasiado optimista? Demasiado pesimista? 
Cual fue el método utilizado para la estimación.
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS
 Plan de Gestión de Los Recursos Humanos
 Es un plan formal que nos informa cuando y como el equipo y otros
stakeholders se involucraran en el proyecto y cuales serán sus roles y
responsabilidades.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
el plan de recursos humanos para la identificación de los riegos
 Existe este plan?, Existen interesados problemáticos en el proyecto?
 Hay alto compromiso de los interesados en el proyecto?
 Cual es el nivel de conocimiento y habilidades de los interesados y el
equipo?
 Necesitara el equipo del proyecto entrenamiento adicional?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS
 Plan de Gestión de Las Comunicaciones
 Es una parte critica del éxito del plan de gestión de riesgos.
 El plan informa a los interesados como y de que forma las comunicaciones
serán tratadas en el proyecto.
 Las siguientes son preguntas que debemos considerar teniendo en cuenta
el plan de comunicaciones para la identificación de los riegos
 Existe este plan?, Hay integrantes del equipo con pobre habilidades de
comunicación?
 Se deben comunicar estas personas con los interesados principales del
proyecto?, Qué áreas del proyecto necesitan un manejo especifico y
cuidadoso de las comunicaciones?
 Donde se puede presentar mas problemas con las comunicaciones?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS  Plan de Gestión de Las
Adquisiciones
 Es un plan formal o informal que describe que partes del proyecto serán
comprados bajo un contrato o una orden de compra.
 También incluye el manejo de proveedores .
 Las siguientes son preguntas que debemos considerar teniendo en cuenta el
plan de las adquisiciones para la identificación de los riegos
 Existe este plan?, Participó el gerente de proyecto en la elaboración del
contrato?
 Se realizó gestión de riesgos antes de firmarse el contrato?
 Cual es su experiencia en el manejo de contratos?
 Trabajó usted con proveedores anteriormente?
 Cuales son las condiciones particulares del contrato?
 de Conocimiento
NECESIDADES PARA LA GESTIÓN DE
RIESGOS
 Activos de los procesos de la organización
 Plantillas, procedimientos, políticas sobre gestión de riesgos.
 Información histórica y lecciones aprendidas de proyectos previos
 Las siguientes son preguntas que debemos considerar teniendo en
cuenta los activos de los procesos de la organización:
 Proyectos exitosos han sido completados exitosamente en su
organización?, Se gestionaron riesgos en proyectos anteriores y
similares?
 Como pueden las políticas y procedimientos actuales ayudar a
prevenir problemas?
 Que oportunidades puede usted tener por utilizar las políticas y
procedimientos?
3: Planear la Gestión de Riesgos
DEFINICIÓN PLANEAR LA GESTIÓN DE RIESGOS
 Es el proceso por el cual se define como realizar las actividades de gestión de
riesgos para un proyecto.
 El proceso permite asegurar que el nivel, el tipo y la visibilidad de la gestión de
riesgos sea importante tanto para el proyecto como para la organización.
 La planeación proporciona los recursos y el tiempo suficiente para las
actividades de gestión de riesgos y para establecer una base adecuada para
evaluar los riesgos.
 El proceso debe iniciarse tan pronto como se concibe el proyecto y debe
completarse en las etapas tempranas de la planeación.
PROPÓSITOS Y OBJETIVOS DEL PROCESO:
 El objetivo es desarrollar una estrategia para gestionar los riesgos del proyecto,
decidir como el proceso será ejecutado y como se integrará a las actividades y
procesos de la dirección del proyecto.
 Un efectiva gestión de riesgos requiere la creación de un plan, este plan es
llamado Plan de gestión de Riesgos ( Risk Management Plan)
 El plan describirá como el proceso será llevado a cabo y como se relaciona con
los otros procesos de la dirección de proyecto.
 El plan de gestión de riesgos definirá los métodos de monitoreo que se utilizaran
en el proceso.
 El plan de gestión de riesgos definirá la frecuencia de realización del proceso de
gestión de riesgos.
PROPÓSITOS Y OBJETIVOS DEL PROCESO:
 En resumen los objetivos del proceso planear la gestión de riesgos son:
 Crear un plan para llevar a cabo el proceso de gestión de riesgos.
 Adaptar las políticas y procedimientos de la organización a favor de la
gestión de riesgos.
 El plan de gestión de riesgos define también las medidas de éxito del proceso de
gestión de riesgos:
 Numero de riesgos no identificados que ocurrieron durante un periodo del
proyecto. Cantidad de reservas extras solicitadas para el proyecto.
 Numero de veces que los responsables de los riesgos no ejecutaron el plan
de respuesta. El impacto de los riesgos no identificados en el proyecto.
 Numero Fallback plan que es necesario implementar.
 Numero de Workarounds implementados en el proyecto.
FACTORES DE ÉXITO DEL PROCESO
 El principal criterio de aceptación de un plan de gestión de riesgos por parte de
los interesados, es la alineación con las restricciones internas y externas del
proyectos.
 Identificación y direccionamiento de los obstáculos para el éxito del plan de
gestión de riesgos.
 Debe ser ejecutado de acuerdo al plan de dirección del proyecto.
 Las actividades de la gestión de riesgos deberán ser construidas en la WBS
del proyecto.
 La ejecución del proceso debe tener definido el cronograma y los costos
asignados del proceso.
 Apoyo de los interesados.
FACTORES DE ÉXITO DEL PROCESO
 Participación de los interesados del proyecto.
 Se requiere que los interesados participen en la creación del plan de gestión
de riegos.
 Es importante que todos los interesados entiendan la importancia del
proceso de gestión de riesgos.
 Cultura Organizacional
 El éxito depende de la cultura organizacional.
 Las políticas, procedimientos deben estar alineadas con los activos de los
procesos de la organización.
INVOLUCRADOS EN LA CREACIÓN DEL PLAN DE GESTIÓN DE RIESGOS
 Todos los interesados del proyecto deberían participar en la creación del plan de
gestión de riesgos.
 El Gerente del proyecto es el responsable directo de la creación del plan de
gestión de riesgos.
 El gerente del proyecto puede recibir insumos, retroalimentación de:
 El patrocinador.
 El equipo gerencial.
 El equipo del proyecto. 
Otros interesados.
 La oficina de dirección de proyectos.
 El departamento de gestión de riesgos. 
El equipo de gestión de riesgos.
PASOS PARA LA CREACIÓN DE UN PLAN DE GESTIÓN DE RIESGOS.
 Los siguientes son pasos (recomendaciones) para la elaboración del plan de
gestión de riesgos:
 Revisar registros históricos, lecciones aprendidas y procedimientos en
gestión de riesgos disponibles en la organización.
 Definir que metodología se utilizará para la identificación de riesgos en el
proyecto actual.
 Determinar quienes estarán involucrados en la elaboración del plan de
gestión de riesgos, definiendo roles y responsabilidades.
 Determinar los costos del esfuerzo de la gestión de riesgos. 
Determinar el tiempo del proceso de gestión de riesgos. 
Establecer definiciones de probabilidad e impacto.
PASOS PARA LA CREACIÓN DE UN PLAN DE GESTIÓN DE RIESGOS.
 Los siguientes son pasos (recomendaciones) para la elaboración del plan de
gestión de riesgos:
 Determinar niveles de tolerancia de los interesados. 
Determinar las categorías de los riesgos.
 Definir como serán documentados, analizados y comunicados los riegos a
los interesados.
 Definir como será el monitoreo y se grabaran las los registros asociados a
los riesgos para futuros proyectos.
QUE INCLUYE EL PLAN DE GESTIÓN DE RIESOGS
 Metodología: Define como se realizará el proceso de gestión de riesgos para el
proyecto.
 Roles y Responsabilidades: Que hace cada quien,.
 Presupuesto: El costo para la realización del proceso de gestión de riesgos. 
Tiempo: Cuando se debe realizar el proceso de gestión de riesgos.
 Categorías: Lista de aéreas o fuentes de grupo de causas de riesgos.
QUE INCLUYE EL PLAN DE GESTIÓN DE RIESOGS
 Definiciones de probabilidad e impacto: Escalas definidas para evaluar la
posibilidad de ocurrencia y el efecto sobre los objetivos del proyecto.
 Niveles de tolerancia: Miden el nivel de aceptación de los riesgos por parte de
los interesados.
 Formatos de reportes: Define que será y que incluirá los reportes para gestionar
los riesgos.
 Seguimiento: Define como el proceso será auditado, monitoreado.
ENTRADAS.
 Enunciado del alcance del proyecto. (Project scope statement).
 Plan de Gestión de costos.(Cost management Plan)
 Plan de gestión del cronograma. (schedule management plan).
 Plan de gestión de las comunicaciones. (communications management
plan).
 Factores ambientales de la empresa. (Enterprise environmental factors).
 Activos de los procesos de la organización. (Organizational process assets).
HERRAMIENTAS Y TÉCNICAS
 Reuniones de planificación y analisis. (Planning meetings and analisys)

SALIDAS
 Plan de gestión de riesgos. (Risk Management Plan).
Importancia de las entradas:
 Enunciado del alcance del proyecto
 Establece el marco para el nivel de importancia que puede adquirir
finalmente el esfuerzo de la gestión de riesgos.
 Plan de gestión de costos
 Define la forma como en que ser informaran y utilizaran los presupuestos
para la cobertura de riesgos, las contingencias y las reservas de gestión.
 Plan de gestión del cronograma
 Define la forma en que se informarán y se evaluaran las actividades de los
planes de respuesta y las contingencias del cronograma.
Importancia de las entradas:
 Plan de gestión de las comunicaciones
 Define las interacciones que ocurrirán a lo largo del proyecto y determina
quien estará disponible para hacer circular la información sobre los riesgos y
sus respuestas en diferentes momentos.
 Factores ambientales de la empresa
 Los factores ambientales suministran a la planeación de la gestión de riesgos
información relacionada con las actitudes y niveles de tolerancia respecto a
los riesgos de los interesados.
 Además describe el nivel de riesgo que una organización puede soportar.
Importancia de las entradas:
 Activos de proceso de la organización
 Los activos de los procesos que pueden influir son:
 Las categorías de riesgos.
 Las definiciones comunes de términos y conceptos. 
Los formatos de registro de riesgos.
 Las plantillas estándar.
 Los roles y responsabilidades.
 Los niveles de autoridad del gerente de proyecto. 
Los registros de los interesados.
Herramienta: Reuniones de Planeación y Análisis
 Reuniones de planificación para desarrollar el plan de gestión de riesgos.
 Participan en la reunión, el director del proyecto, miembros del equipo, los
interesados principales y/o seleccionados, el equipo de gestión de riesgos, o
cualquier persona que se considere debe participar en la reunión.
Durante la reunión:
 Se definen planes de alto nivel para realizar la gestión de riesgos.
 Se desarrollan los elementos de costos y cronogramas para incluirlos en el plan
de dirección del proyecto.
 Se establecen o revisan metodologías para la gestión de riesgos 
Se asigna las responsabilidades de la gestión de riesgos.
 Se define la plantilla a utilizar para el registro de riesgos.
 Se define las escalas de probabilidad e impacto.
Salida: Plan Para la Gestión de Riesgos
 Describe la manera como se estructurará y realizará la gestión de riesgos en el
proyecto.
 Pasa a ser un plan subsidiario del plan de dirección del proyecto. El
plan resume:
 Metodología.
 Roles y responsabilidades,
 Presupuesto y calendario.
 Categorías de riesgos.
 Definiciones de probabilidad e impacto. 
Niveles de tolerancia a los riesgos.
 Formatos de reportes.
 Métodos de seguimiento.
4: Identificar Riesgos
DEFINICION PROCESO IDENTIFICAR RIESGOS
 Es el proceso por el cual se determina los riesgos que pueden afectar positiva o
negativamente el proyecto.
PROPÓSITO Y OBJETIVO
 El propósito es identificar y registrar una lista grande de amenazas y
oportunidades para el proyecto.
 Asegurar que todos los riesgos sea escritos en el formato Causa - Evento
(Riesgo) - Efecto.
 Entender los riesgos identificados, e identificar todos los riesgos del proyecto es
imposible.
 Riesgos conocidos desconocidos: Se llama a los riesgos identificados.
 Riesgos desconocidos desconocidos: Se llama a los riesgos no identificados.
FACTORES DE ÉXITO
 Identificación Temprana.
 Identificación iterativa.
 Identificación explicita de oportunidades. 
Múltiples perspectivas.
 Los riesgos deben estar enlazados a los objetivos del proyecto. 
Formato completo de riesgos.
 Objetividad, eliminación de subjetividades.
PASOS PARA REALIZAR EL PROCESO IDENTIFICAR RIESGOS
(RECOMENDADOS)
1. Recolectar información histórica de proyectos similares
2. Determinar quienes pueden participar en la identificación de los riesgos.
3. Determinar cuales métodos de identificación se van a utilizar y con que grupos
se van a utilizar.
4. Realizar identificación de riesgos con el equipo del proyecto.
5. Documentar todos los riesgos identificados en el Risk Register.
6. Determinar el nivel de entendimiento de los riesgos. Recolectar información
adicional.
7. Realizar identificación de riesgos con otros interesados del proyecto.
8. Repetir los pasos 5 y 6.
ENTRADAS DEL PROCESO
 Plan de gestión de riesgos.
 Estimaciones de los costos de las actividades.
 Estimaciones de las duraciones de las actividades. 
La línea base del alcance.
 Registro de interesados.
 Plan de gestión de costos.
 Plan de gestión del cronograma. 
Plan de gestión de la calidad.
ENTRADAS DEL PROCESO
 Documentos del proyecto.
 Registro de supuestos.
 Informes de desempeño del trabajo 
Diagramas de red
 Líneas base.
 Otra información
 Factores ambientales.
 Activos de los procesos.
HERRAMIENTAS Y TÉCNICAS DEL PROCESO
 Análisis de supuestos y restricciones
 Se realizan tres pasos para identificar un riesgo:
 Listar todas las restricciones y supuestos del proyecto.
 Testear los supuestos y restricciones preguntando:
 Pueden ser falsas las restricciones o supuestos?
 Si estas son falsas que objetivos del proyecto pueden afectar?
 Si las dos respuestas son “SI”, se genera un riesgo.
 Conducir reunión “Pre - Mortem”
 El grupo participante en la reunión imagina que el proyecto ha sido
finalizado y describe por que el proyecto falló. Para las oportunidad el
equipo describe porque el proyecto finalizó exitosamente.
HERRAMIENTAS Y TÉCNICAS DEL
PROCESO  Otras tecnicas son:
 Revisión de la documentación del proyecto.. 
Revisión histórica de otros proyectos similares 
Tecnicas de recopilación de información:
 Lluvia de ideas.
 Técnica Delphi.
 Entrevistas.
 Cuestionarios.
HERRAMIENTAS Y TÉCNICAS DEL
PROCESO  Otras tecnicas son:
 Análisis de listas, ejemplo RBS. 
Técnica nominal de grupo.  Analisis
FODA.
 Juicio de expertos
 Tecnicas de diagramación:
 Causa - Efecto.
 Flujo o sistemas.
 De influencias.
SALIDAS
 Registro de riesgos (Risk Register)
 Lista de riesgos identificados
 Lista de respuestas potenciales.
 Lista de potenciales responsables de los riesgos. 
Lista de potenciales disparadores de los riesgos 
Categorización de los riesgos.
 Identificación de las principales causas de riesg
5: Análisis Cualitativo
DEFINICIÓN PROCESO REALIZAR ANÁLISIS CUALITATIVO
 Es el proceso que consiste en priorizar los riesgos identificados por medio de la
evaluación de características para realizar otros analisis o acciones posteriores. 
Las características principales son la probabilidad de ocurrencia y el impacto
sobre los objetivos del proyecto.
OBJETIVOS GENERAL
 Determinar cuales riesgos identificados requieren acciones de respuesta.
OBJETIVOS ESPECIFICOS
 Evaluar de forma subjetiva la probabilidad y el impacto de cada riesgo.
 Crear una lista corta de riesgos determinando los riesgos mas críticos.
 Tomar decisiones de continuar o no con proyecto. ( Go / No Go Decision)
FACTORES DE ÉXITO
 El principal factor de éxito es el involucramiento de los interesados principales
para determinar en conjunto las características de probabilidad e impacto.
 Uso de un solo enfoque común a todos los participantes para la determinación
de los valores de probabilidad e impacto.
 Tener en cuenta otras características:
 Urgencia o proximidad del riesgo.
 Fase de impacto del riesgo.
 Capacidad de gestionar los riesgos.
 Impacto a otros proyectos.
 Nivel de tolerancia.
FACTORES DE ÉXITO
 Recolectar información de alta calidad de los riesgos.
 Eliminación o minimización de subjetividades que puedan influir en el analisis
cualitativo.
 Realizar un analisis cualitativo iterativo.
ENTRADAS DEL PROCESO
 Para realizar el analisis cualitativo de los riesgo se incluyen como entrada:
 El plan de gestión de riesgos.
 Incluye los roles y responsabilidades. 
Las categorías de riesgos.
 Las definiciones de probabilidad e impacto. 
Niveles de tolerancia.
 El Risk Register.
 Contiene los riesgos identificados.
ENTRADAS DEL PROCESO
 Para realizar el analisis cualitativo de los riesgo se incluyen como entrada:
 Enunciado del alcance del proyecto.
 Tipo de proyecto.
 Supuestos.
 Activos de los procesos
 Información de proyectos anteriores. 
Estudios de especialistas en riesgos. 
Base de datos de riesgos.
HERRAMIENTAS Y TÉCNICAS
 Las principales herramientas y tecnicas utilizadas son:
 Evaluación de probabilidad e impacto de los riesgos
 Se estudia la probabilidad de ocurrencia y el impacto sobre los
objetivos del proyecto. Los riesgos pueden evaluarse en entrevistas o
reuniones.
 Participan miembros del equipo, interesados principales. Opcional
expertos que no pertenezcan al proyecto. Se evalúa la probabilidad e
impacto de forma individual de cada riesgo.
 Se documenta la sustentación de criticidad de los riesgos. Los riesgos
de baja calificación se llevan a una lista de supervisión.
 Los riesgos de alta calificación se pueden llevar al proceso Realizar
Análisis Cuantitativo
HERRAMIENTAS Y TÉCNICAS
 Las principales herramientas y tecnicas utilizadas son:
 Matriz de probabilidad e impacto
 Se utiliza una tabla o matriz de probabilidad para determinar la
posibilidad de ocurrencia.
 Se utiliza una tabla o matriz de impacto para determinar el efecto
sobre los objetivos.
 La combinación de las matrices de probabilidad e impacto origina el
grado de exposición al riesgo.
 Las matrices de probabilidad e impacto utilizan los umbrales de la
organización para clasificar los riesgos como bajos, medios o altos.
HERRAMIENTAS Y TÉCNICAS
 Las principales herramientas y tecnicas utilizadas son:
 Matriz de probabilidad e impacto
 La clasificación de los riesgos ayuda a la organización a guiar las
respuestas a los riesgos.
 Los riesgos clasificados como altos deberán tener planes de respuesta
proactivos. En todos los casos el director del proyecto determinará si
los riesgos independiente de su clasificación requerirán reservas de
contingencia.
 Los riesgos clasificados como medios, el director del proyecto
determinará si requieren respuesta. Los riesgos clasificados como
bajos, se llevaran a una lista de supervisión.
HERRAMIENTAS Y TÉCNICAS
 Otras tecnicas de evaluación de riesgos son:
 Evaluacion de los datos de los riesgos:
 Es una técnica que evalúa el grado de utilidad de los datos de los
riesgos.
 Examina el grado de entendimiento de los riesgos.
 La cantidad y calidad de la información existente sobre el riesgo.
 La fiabilidad e integridad de los datos relacionados a los riesgos.
HERRAMIENTAS Y TÉCNICAS
 Otras tecnicas de evaluación de riesgos son:
 Categorización de los riesgos:
 Los riesgos se pueden agrupar por fuentes (causas) de riesgo
(utilizando la RBS), por áreas del proyecto afectada (utilizando la EDT), o
cualquier otra categoría útil (ejemplo fases del proyecto) para
determinar que áreas del proyecto están mas expuestas a la
incertidumbre.
 La agrupación de riesgos por causas comunes puede llevar al
desarrollo de respuestas mas efectivas.
HERRAMIENTAS Y TÉCNICAS
 Otras tecnicas de evaluación de riesgos son:
 Evaluación de la urgencia de los riesgos:
 Los riesgos que requieran respuesta a corto plazo pueden ser
considerados de mayor prioridad.
 Los indicadores de urgencia pueden ser el tiempo, disparadores,
otros.
 Juicio de expertos.
SALIDAS DEL PROCESO
 Las actualizaciones incluyen:
 Lista de riesgos priorizados.
 Riesgos agrupados por categorías.
 Causas de riesgos o áreas del proyecto que requieran particular atención.
 Lista de riesgos que requieran respuesta a corto plazo.
 Lista de riesgos que requieran información adicional.
 Lista de supervisión de riesgos, riesgos de baja prioridad.
 Tendencias.
 Go /No Go Decision.
SALIDAS DEL PROCESO
 El analisis cualitativo puede incluir también:
 Risk score de cada riesgo. Multiplicación de la probabilidad por el impacto. 
Risk Ranking de riesgos: Numero asignado a cada riesgos según su Risk
Score. Este ayuda a ordenar los riesgos del proyecto.
 Risk Score del proyecto: Es el nivel de riesgo general del proyecto.
 Risk Ranking del proyecto: Numero asignado a cada proyecto según su Risk
Score (Overall Risk). Ayuda a comprar proyectos entre si.
 Determinación de pasar los riesgos a los siguientes procesos de gestión de
riesgos.
SALIDAS DEL PROCESO
 El analisis cualitativo puede incluir también:
 Deben continuar a los siguientes procesos: Actividades mas riesgosas,
actividades que están sobre la ruta critica, causas mas comunes,
actividades convergentes y en general las actividades mas riesgosas que se
observen en el diagrama de red del proyecto.
COMO DETERMINAR SI LOS RIESGOS DEBEN PASAR AL PROCESO
REALIZAR
ANALISIS CUANTITATIVO O PLANEAR LA RESPUESTA A LOS RIESGOS.
 Asumiendo que usted decidió continuar con su proyecto, ahora debe decidir si
los riesgos deben pasar por el proceso realizar analisis cuantitativo de riesgos:
 Ejecute el proceso realizar analisis cuantitativo cuando:
 Usted considera que tiene identificado “todos” los riesgos del
proyecto.
 Se tiene procedimientos de analisis cuantitativo que respalden los
valores.
 Su proyecto tiene una visibilidad o prioridad muy alta en su
organización.
 Tiene suficiente dinero y tiempo en el proyecto para este proceso. 
Hay muy poca tolerancia a sobre costos en el proyecto.
COMO DETERMINAR SI LOS RIESGOS DEBEN PASAR AL PROCESO
REALIZAR
ANALISIS CUANTITATIVO O PLANEAR LA RESPUESTA A LOS RIESGOS.
 Asumiendo que usted decidió continuar con su proyecto, ahora debe decidir si
los riesgos deben pasar por el proceso realizar analisis cuantitativo de riesgos:
 Ejecute el proceso Planear la respuesta a los riesgos cuando:
 Usted tiene poco presupuesto para su proyecto.
 La longitud de su proyecto es corta.
 Usted es nuevo en el proceso de gestión de riesgos.
 No se tiene perfeccionado tecnicas de analisis cuantitativo.
PASOS PARA REALIZAR EL ANÁLISIS CUALITATIVO DE RIESGOS:
 Recolecte información adicional que pueda necesitar para evaluar los riesgos. 
Determine si requiere en este punto, Responsables de los riesgos, que le
ayuden a evaluar los riesgos. Esta decisión dependerá del numero de riesgos y
de la calidad de la información obtenida para los riesgos.
 Elimine o minimice las subjetividades que puedan influir en la evaluación de los
riesgos.
 Utilice las escalas de probabilidad e impacto definidas en el plan de gestión de
riesgos.
PASOS PARA REALIZAR EL ANÁLISIS CUALITATIVO DE
RIESGOS:  Determine las probabilidades, impactos. Priorice los
riesgos.  Determine que riesgos requieren analisis adicional.
 Determine el Risk score del proyecto y su Ranking.
 Actualice el Risk Register.
 Determine tendencias y tome la decisión de continuar o no con el proyecto (Go
/ No Go Decision).
 Pase a los siguientes procesos de la gestión de riesgos.
6: Análisis Cuantitativo
 Cuantitativo
DEFINICIÓN DEL PROCESO
 Proceso que consiste en analizar numéricamente el efecto de los riesgos
identificados sobre los objetivos del proyecto.
 El proceso realizar analisis cuantitativo no siempre es requerido en el proceso
de gestión de riesgos.
 Cuantitativo
OBJETIVOS
 Objetivamente evaluar la probabilidad y el impacto de los riesgos. 
Decidir cuales riesgos requieren una respuesta.
 Determinar o confirmar el nivel de riesgo del proyecto.
 Determinar cuanto podrán disminuir los costos y el tiempo al disminuir la
criticidad de los riesgos.
 Determinar la probabilidad de alcanza los objetivos (costo y cronograma) del
proyecto.
 Establecer las reservas de contingencia para los riesgos identificados.
 Cuantitativo
PROPÓSITO DEL PROCESO
 El propósito del proceso es suministrar una estimación numérica del efecto
total de los riesgos sobre los objetivos del proyecto, de tal forma que los
estimados de costos y tiempo sean mas realistas.
FACTORES DE ÉXITO
 Identificación de riesgos temprana y analisis cuantitativo de riesgos.
 Elaboración apropiada de planes subsidiarios del proyecto: Plan de costos y
plan de gestión del cronograma.
 Entendimiento de las líneas base del cronograma y de costos del proyecto.
 Determinar o confirmar de los riesgos individuales, el riesgo general del
proyecto.
 Calidad en la información de apoyo para los riesgos. 
Eliminación o mitigación de subjetividades.
 Cuantitativo
ENTRADAS DEL PROCESO
 El plan de gestión de riesgos.
 Incluye los roles y responsabilidades. 
Las categorías de riesgos.
 Las definiciones de probabilidad e impacto. 
Niveles de tolerancia.
 Tecnicas para calcular el valor esperado del riesgo.
 Cuantitativo
ENTRADAS DEL PROCESO
 Risk Register actualizado.
 Riesgos priorizados.
 Plan de dirección del proyecto
 Plan de gestión de costos.
 Plan de gestión del cronograma.
 Activos de los procesos de la organización.
 Cuantificación de riesgos similares en proyectos anteriores.
 Cuantitativo
HERRAMIENTAS Y
TÉCNICAS  Entrevistas
 Se basa en la experiencia y datos históricos.
 Se puede estimar los valores de la cuantificación utilizando tres escenarios
(optimistas, más probable y pesimista)
 Distribuciones de probabilidad
 Se utilizan distribuciones continuas de probabilidad como la distribución
beta y la triangular.
 Se emplean cuando hay valores probables dentro de unos limites
establecidos.
 Cuantitativo
HERRAMIENTAS Y
TÉCNICAS
 Análisis de sensibilidad.
 Ayudan a determinar que riesgos tienen un mayor impacto potencial en el
proyecto.
 Evalúa el grado de incertidumbre de cada actividad del proyecto sobre los
objetivos. Grafico de tornado.
 Analisis del valor monetario esperado. (EMV)
 Concepto estadístico que calcula el resultado promedio cuando el futuro
incluye escenarios que pueden ocurrir o no.
 Utiliza el método de arboles de decisión. 
Utiliza la formula EMV=PxI.
 Cuantitativo
HERRAMIENTAS Y
TÉCNICAS
 Modelado y simulación
 Utiliza escenarios para determinar los impactos de los riesgos.
 La herramienta mas común es la simulación Montecarlo.
 Para un analisis de riesgos de costos, una simulación utiliza las estimaciones
de costos.
 Para un analisis de riesgos del cronograma, una simulación utiliza el
cronograma del proyecto.
 El resultado de esta técnica muestra la probabilidad de alcanzar una meta
especifica de costos y/o tiempo.
 Cuantitativo
HERRAMIENTAS Y
TÉCNICAS  Juicio de
expertos
 Deben ser expertos con experiencia relevante y reciente.
 Los expertos participan también en el analisis de los datos resultantes.
 Pueden ayudar a determinar si una herramienta de riesgos es apropiada o
no para el proyecto.
 Cuantitativo
SALIDAS DEL PROYECTO
 Risk Register actualizado
 Lista de los riesgos priorizados según la cuantificación.
 Cantidad de reservas de contingencias, tanto en tiempo como en costos
requeridas.
 Ejemplo: Un proyecto requiere un adicional de $5,000,000 y dos
meses de tiempo para gestionar los riesgos materializados
 Probabilidad de alcanzar los objetivos de costos y tiempo.
 Ejemplo: Nosotros tenemos un 95% de confianza que finalizaremos el
proyecto el 25 de mayo de 2013 por el valor de $989.000
 Cuantitativo
PASOS RECOMENDADOS PARA REALIZAR EL ANALISIS CUANTITATIVO
 Determinar que métodos de analisis de cuantificación se deben utilizar, como
serán utilizados y quienes lo utilizaran. (Esta información debe estar registrada
en el plan de gestión de riesgos).
 Determinar la cantidad de probabilidad e impacto de cada riesgo usando uno
de los métodos. Determinar el nivel de riesgo del proyecto actual.
 Determinar cuales riesgos requieren respuesta al riesgo. Determinar las
actividades mas riesgosas del proyecto. Determinar las reservas de
contingencia del proyecto.
 Determinar la probabilidad de alcanzar los objetivos de costos y tiempo del
proyecto.
NOTA: Este proceso debe ser realizado nuevamente después
de definir las acciones o actividades de respuesta a los riesgos.
7: Planear la Respuesta
DEFINICIÓN DEL PROCESO
 Proceso que determina las acciones de respuesta efectiva que son apropiadas a
la prioridad de los riesgos.
OBJETIVOS
 Determinar acciones para reducir el nivel de riesgo del proyecto por medio de
la disminución de la probabilidad y/o impacto de los riesgos negativos e
incrementar la probabilidad y/o impacto de los riesgos positivos.
 Ahorrar tiempos y costos en el proyecto.
FACTORES DE
ÉXITO
 Comunicación.
 Definición clara de roles y responsabilidades.
 Suministrar recursos, presupuesto y tiempo para las respuestas.
 Integrar la gestión de riesgos con el plan de gestión del proyecto.
 Asegurar respuestas efectivas y oportunas a los riesgos.
 Desarrollar planes tanto para amenazas como para las oportunidades. 
Desarrollar estrategias antes de planes de respuesta.
TÉRMINOS
CLAVES
 Riesgo Residual:
 Es el riesgo original aceptado. Los niveles de probabilidad e impacto se
encuentran en niveles tolerables por el cliente.
 Riesgo Secundario:
 Son nuevos riesgos identificados, pero su causa de origen es el plan de
respuesta de un riesgo.
 Responsable del riesgo:
 Persona encargada de la gestión general que se debe realizar sobre el
riesgo.
 Por lo general informa al líder del proyecto el avance de los riesgos.
TÉRMINOS CLAVES
 Dueño o responsable de las acciones sobre el riesgo (Risk Action Owners):
 Responsable de ejecutar una o mas acciones del plan de respuesta para el
riesgo.
 Reporta al responsable del riesgo el avance de las actividades. 
Disparador del riesgo:
 Señal que informa al responsable del riesgo o al líder del proyecto, que un
riesgo ocurrió o va a ocurrir.
TÉRMINOS CLAVES
 Plan de Contingencia:
 Plan que se ejecuta cuando el riesgo se materializó o cuando lo indica el
disparador del riesgo.
 Fallback Plan:
 Plan que se implementa cuando el plan de contingencia ejecutado no es
efectivo para el riesgo materializado.
TÉRMINOS
CLAVES 
Reservas:
 De contingencia: Cantidad de tiempo y/o costos adicionados al proyecto
para hacer frente a los riesgos materializados.
 De gestión o administrativas: Cantidad de tiempo y/o costos adicionados al
proyecto para hacer frente a los problemas originados en el proyecto que
no fueron originados por riesgos identificados.
ESTRATEGIAS DE RESPUESTA
 Estrategias riesgos negativos
 Evitar, mitigar, transferir y aceptar.
 Estrategias riesgos positivos
 Explotar, mejorar, compartir y aceptar.
ESTRATEGIAS DE RESPUESTA
 Evitar la amenaza o explotar la oportunidad
 Esta estrategia consiste en tomar las medidas necesarias para asegurar
que la amenaza no pueda ocurrir o que la oportunidad se presente para
que el proyecto tome ventaja de ella.
 Mitigar la amenaza o mejorar la oportunidad
 Las estrategias de mitigacion y mejorar son las mas utilizadas y aplicadas.
El enfoque consiste en identificar las acciones que reducen la probabilidad
y/o el impacto para las amenazas o aumentan la probabilidad y/o impacto
para las oportunidades.
ESTRATEGIAS DE RESPUESTA
 Transferir la amenaza o compartir la oportunidad.
 Implica la transferencia a un tercero que esta mejor posicionado para
hacer frente a una amenaza o compartir con el tercero la oportunidad con
el tercero en una relación gana a gana.
 Aceptar la amenaza u oportunidad
 Se lleva a cabo cuando las acciones son consideradas no aplicables o son
no factibles. La aceptación implica no realizar acciones por lo menos hasta
que el riesgo se materialice.
4 Estrategias principales - Amenazas: 
Evitar Riesgo
 Eliminando amenaza específica o riesgo, usualmente eliminando sus
causas
 Aceptar Riesgo
 Aceptando las consecuencias si ocurre un riesgo:
 Aceptación PASIVA: Reserva de riesgo
 Aceptación ACTIVA: Plan de Contingencia
4 Estrategias principales - Amenazas:
 Transferir
 Riesgo: Cambiando consecuencia y responsabilidad del riesgo a un tercero
 Impacto: Cambiando consecuencia del riesgo a un tercero
 Mitigar
 Reduciendo Impacto de un evento de Riesgo
 Reduciendo Probabilidad de su Ocurrencia
Ejemplo
nte el Riesgo “Robo del Carro”
Evitar No me compro un carro
Aceptar Me compro un carro
Contingencia Vivo cerca de una estación del Metro
Transferir Riesgo Alquilo un carro
Transferir Impacto Contrato un seguro
Mitigar - Disminuir Probabilidad Garaje
Alarma
viso “ No tengo GPS”
Mitigar - Disminuir pérdida Compro carro viejo
(impacto) No compro carro con GPS
EJERCICIO DE ESTRATEGIAS DE RESPUESTA
 Realizar periódicamente mantenimiento preventivo a los computadores
 Tipo de riesgo: Negativo
 Clase de estrategia: Mitigar
 Formar una asociación con otra empresa con mayor musculo financiero.
 Tipo de riesgo: Positivo
 Clase de estrategia: Compartir
 Comprar seguro contra robos.
 Tipo de riesgo: Negativos
 Clase de estrategia: Transferir.
 Presentar propuestas atractivas para obtener la licitación
 Tipo de riesgo: Positivo
 Clase de estrategia: Mejorar la probabilidad.
EJERCICIO DE ESTRATEGIAS DE RESPUESTA
 No contratar el personal que representa un riesgo para la empresa.
 Tipo de riesgo: Negativo
 Clase de estrategia: Evitar
 Cumplir con la nueva ley de impuestos trasladando la oficina de ventas al
sector industrial.
 Tipo de riesgo: Positivo.
 Clase de estrategia: Explotar.
EJERCICIO DE ESTRATEGIAS DE RESPUESTA
 Ubicar la oficina de ventas en un lugar mas frecuentado por los clientes
 Tipo de riesgo: Positivo
 Clase de estrategia: Mejorar la probabilidad. 
Subcontratar al personal de vigilancia y aseo
 Tipo de riesgo: Negativo
 Clase de estrategia: Transferir
ENTRADAS DEL PROCESO
 Registro de riesgos.
 Plan de gestión de riesgos.
HERRAMIENTAS Y TECNICAS DEL PROCESO
 Estrategias para riesgos positivos.  Estrategias para riesgos negativos.
 Explotar.  Evitar.
 Mejorar.  Mitigar.
 Compartir.  Transferir.
 Aceptar.  Aceptar.
 Juicio de expertos.
SALIDAS DEL PROCESO
 Actualizaciones al registro de riesgos
 Asignación o confirmación de los responsables de los riesgos. 
Estrategias de respuesta sobre los riesgos.
 Acciones especificas según la estrategia seleccionada.
 Confirmación o actualización de los disparadores de los riesgos. 
Planes de contingencia.
SALIDAS DEL PROCESO
 Actualización al plan para la dirección del proyecto.
 Plan de gestión del cronograma.
 Plan de gestión de costos.
 Plan de gestión de las adquisiciones. 
Plan de gestión de calidad.
 Plan de gestión de recursos humanos. 
Estructura de desglose del trabajo.  Línea
base del cronograma.
 Línea base del desempeño de los costos.
 Acuerdos contractuales referente a riesgos, ejemplo seguros, servicios
contratados, otros.
 Actualización a los documentos del proyecto.
PASOS RECOMENDADOS
 Seleccionar la(s) estrategia(s) de respuesta al riesgo. 
Registrar las acciones en el Risk Register.
 Por cada acción registrar: fecha de inicio, fecha final, responsable de cada
acción del riesgo, estado del riesgo.
 Registrar el plan de contingencia y el responsable de ejecutarlo.
 Comunicar los riesgos a los responsables de los riesgos.
 Comunicar las acciones a los responsables de las acciones de los riesgos.
 Comunicar a los interesados principales las actualizaciones al plan de dirección
del proyecto.
 Registrar el disparador de cada riesgo.
 Determinar las reservas de contingencia. 
Confirmar el responsable del riesgo.
8: Monitorear los Riesgos
DEFINICIÓN
 Es el proceso por el cual se implementan los planes de respuesta a los riesgos,
se realiza seguimiento a los riesgos identificados, se monitorean los riesgos
residuales, se identifican nuevos riesgos, y se evalúa la efectividad del proceso de
gestión de riesgos.
OBJETIVOS
 Implementar los planes de respuesta, asegurar el cumplimiento y gestionar el
progreso de los mismos.
 Manejar las reservas de contingencia y administrativas (de gestión). 
Crear Workarounds.
 Controlar el nivel de riesgo del proyecto. 
Refinar y actualizar el Risk Register.
 Identificar riesgos adicionales, realizar analisis cualitativo y cuantitativo y
planear la respuesta a los nuevos riesgos identificados.
 Reestimar el proyecto.
 Informar el estado de los riesgos a los interesados principales. 
Registrar lecciones aprendidas.
 Evaluar el impacto de los riesgos sobre los objetivos del proyecto.
FACTORES DE ÉXITO
 Integrar el monitoreo y control de la gestión de riesgos con el monitoreo y
control del proyecto.
 Desde el principio del proyecto.
 La gestión de riesgos no se realiza sola.
 Monitorear continuamente sobre los disparadores de los riesgos.
 Responsabilidad del dueño o responsables de las acciones de los riesgos. 
Comunicación abierta y oportuna de los riesgos.
 Desde el principio del proyecto.
 La gestión de riesgos no se realiza sola.
ENTRADAS DEL
PROCESO
 El Registro de riesgos
 Riesgos identificados y responsables de los riesgos.
 Las estrategias de respuesta, los planes de respuesta, los planes de
contingencia y los disparadores de los riesgos.
 Plan para la dirección del proyecto
 Plan de gestión de riesgos.
 Niveles de tolerancia.
 Recursos para la gestión de riesgos del proyecto. 
Información sobre el desempeño del proyecto
 El estado de los entregables.
 El avance del cronograma. 
Los costos incurridos.
HERRAMIENTAS Y TÉCNICAS
 Reevaluación de los riesgos
 Identificación de nuevos riesgos.
 Reevaluación de los nuevos riesgos ( Valores de Probabilidad e impacto) 
Cierre de riesgos que no aplican.
 Auditoria de riesgos
 Evalúa la efectividad del proceso de gestión de riesgos.
 Examina y documenta la efectividad de los planes de respuesta. 
Analisis de variación y de tendencias.
 Obtiene desviaciones contra la línea base del cronograma y de
desempeño de costos.
 Compara los resultados planeados contra los reales.
HERRAMIENTAS Y
TÉCNICAS  Análisis de
Reservas
 Determina las reservas restantes.
 Informa si las reservas restantes son suficientes para el proyecto. 
Reuniones sobre el estado del proyecto.
 Riesgos debe ser un punto del orden del día en las reuniones de
seguimiento del proyecto.
SALIDAS DEL PROCESO
 Actualizaciones al registro de riesgos.
 Nuevos riesgos
 Ajustes a los valores de probabilidad e impacto
 Actualización de los estados de los riesgos y de las actividades de los
planes.
 Actualización a los activos de los procesos de la organización.
 Plantillas: Plan de riesgos, registro de riesgos.
 Estructura de desglose de los riesgos, RBS.
 Lecciones aprendidas procedentes de la gestión de riesgos.
SALIDAS DEL PROCESO
 Solicitudes de cambio
 Acciones correctivas.
 Acciones preventivas.
 Actualizaciones al plan para la dirección del proyecto
 Línea base de los costos y cronograma.
 Actualizaciones a documentos del proyecto.
Proceso Integrado
 Autor
Ingeniero Giovanny Guillén Bustamante
 Ingeniero de sistemas certificado PMP, SCRUM MASTER e ITIL.

 Metodologías de desarrollo de software SCRUM, RUP y SDLC, estimación de

proyectos, aseguramiento de la calidad, integración de plataformas y gestión de
canales electrónicos.

 Experiencia en la gestión de proyectos de desarrollo de software para el sistema

financiero.

E-mail: giovanny_guillen_b@Hotmail.com