Plan  de  Administración  del  Riesgo  

 
 

Control de Versiones
Versión Hecho por Revisado por Aprobado por Fecha Motivo
Yolanda,
Moisés, YR, M, AG,
1.0 YR, MH, AG, JCC 23-Abril-2015 Versión original
Alejandro, JCC
Juan Carlos

Nombre del Proyecto ID del Proyecto

Desarrollo de una Página WEB PE1804-15

CAPITULO I – Descripción del Proyecto

1.1 Objetivo:

Desarrollar una página Web para el cual incluirá la definición y análisis de los requerimientos, diseño del
sitio Web, desarrollo del sitio web e implementación en el servidor. Este documento incluye los riesgos que
se pueden presentar en la fase de desarrollo del sitio Web.

1.2 Características Operacionales y Técnicas:

El proyecto requiere el diseño del interface del usuario y se requerirá rentar un servidor con una capacidad
de 200 GB. La estructura de la página web será lineal con jerarquía. El programa de entrenamiento durará
3 horas y será enfocado a los usuarios principales. El material de apoyo constará de una guía de usuario,
la cuál será reproducida para todos los usuario.

1.3 Matriz de Roles y Responsabilidades para Riesgos

 

  Yolanda   Juan  Carlos   Moisés   Alejandro  

Generación  Plan  
R   A   C,I   C,I  
de  riegos  
Identificación  de  
I   R   A   I  
los  riesgos  
Análisis  
Cualitativos  de  los   C,I   A   R   C,I  
riesgos  
Análisis  
cuantitativos  de   C,I   A   R   C,I  
los  riesgos  
Generación  de  los  
C,I   A   I   R  
planes  
 

 
RMP                                                                                                                        Versión  1.0  
!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 
 

CAPITULO II – Descripción de Metodología

2.1 Metodología de Gestión de Riesgo

Se realizaron sesiones de Lluvia de Ideas (Brain Storming) con el equipo para identificar y evaluar los
riesgos.

CAPITULO III – Definiciones

3.1 Métricas
 

Para  tener  una  clasificación  clara  de  los  riesgos,  se  considerarán  los  siguientes  factores:  

! Posibilidad  de  que  el  riesgo  se  materialice.  Se  evaluará  qué  tan  probable  es  que  ocurra  el  
evento  que  se  ha  identificado  con  el  riesgo  de  acuerdo  a  los  siguientes  criterios:  

  Baja   Media   Alta  

Probabilidad  de  que  
Del  0.1  %  al  15%   Del  16%  al  20%   Mayor  al  20%  
el  evento  ocurra  
 
Y  se  asignará  un  valor    de  acuerdo  a  la  siguiente  tabla:  
 
Probabilidad  Alta    "    Valor  3  
Probabilidad  Media  "  Valor  2  
Probabilidad  Baja  "  Valor  1  

! Impacto  que  se  tendría  si  el  riesgo  se  materializa.  Se  evaluará  el  impacto  que  se  tendría  
en  el  proyecto  en  términos  de  costo,  tiempo,  alcance  y  calidad  en  el  caso  de  que  ocurriese  
el  evento  que  se  ha  identificado  con  el  riesgo,  de  acuerdo  a  los  siguientes  criterios:  

Impacto  reflejado   Bajo   Medio   Alto  

en:  
Costo   El  incremento  en  el   El  incremento  en  el   El  incremento  en  el  
costo  sería   costo  sería  de  un   costo  sería  de  más  
insignificante   10%  a  un  20%  del   de  un  20%  del  total  
costo  del  proyecto   del  proyecto  
Tiempo   El  incremento  en  el   El  incremento  en  el   El  incremento  en  el  
RMP                                                                                                                        Versión  1.0  
!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 
tiempo  sería   tiempo  sería  de  un   tiempo  sería  mayor  a  
insignificante   5%  a  un  10%  del   un  10  %  del  total  del  
total  del  proyecto   proyecto  
Alcance   La  afectación  no   La  afectación   La  afectación  
limitaría  ninguna   limitaría   limitaría  
funcionalidad  del   funcionalidades  NO   funcionalidades  
alcance   principales  del   principales  del  
alcance   alcance  
Calidad   Sólo  una  revisión   La  disminución  de   La  calidad  de  los  
muy  detallada   calidad  de  los   entregables  no  sería  
detectaría   entregables  tendría   aceptable  por  el  
afectación  en  la   que  ser  aprobada  por   negocio  
calidad   el  negocio  
 

Y  posteriormente  se  asignará  un  valor  de  acuerdo    a  la  siguiente  tabla:  
 
Impacto    Alto    "    Valor  8  
Impacto    Medio  "  Valor  4  
Impacto    Bajo  "  Valor  2  

Una  vez  evaluados  los  criterios  anteriores,  se    clasificará  el  riesgo  como  Riesgo  Bajo,  
Riesgo  Medio  o  Riesgo  Alto  dependiendo  de  en  qué  celda  de  la  siguiente  tabla  cae  la  
multiplicación  de  su  Probabilidad  por  su  Impacto:  

Impacto  Alto   Riesgo  Medio   Riesgo  Bajo   Riesgo  Bajo  

(Valor  8)   (1  x  8  =  8)   (2  x  8  =  16)   (3  x  8  =  24)  
Impacto  Moderado   Riesgo  Bajo   Riesgo  Medio   Riesgo  Bajo  
(Valor  4)   (1  x  4  =  4)   (2  x  4  =  8)   (3  x  4  =  12)  
Impacto  Bajo   Riesgo  Bajo   Riesgo  Bajo   Riesgo  Medio  
(Valor  2)   (1  x  2  =  2)   (2  x  2  =  4)   (3  x  2  =  6)  
  Probabilidad  Baja     Probabilidad  Media   Probabilidad  Alta  
(Valor  1)   (Valor  2)   (Valor  3)  
 

3.2 Umbrales o Limites

 

Cada  Riesgo  Alto  tendrá  que  tener  un  análisis  cuantitativo  minucioso  para  considerar  la  reserva  en  
el  presupuesto  y/o  plan  de  trabajo,  así  mismo,  cada  Riesgo  Alto  deberá  tener  un  análisis  con  al  
menos  dos  opciones  de  respuesta.  

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 
Se  considera  que  el  límite  de  Riesgos  Altos  que  se  pueden  tener  y  continuar  con  la  ejecución  del  
proyecto  es  de  4,  por  lo  que  si  se  identifican  más  de  4  Riesgos  Altos  el  proyecto  se  determina  
inviable.  

De  ninguna  manera  se    podrá  gestionar  un  riesgo  que  implique  un  impacto  de  más  del  30%  en  
Budget  o  de  más  del  20%  de  tiempo  de  acuerdo  al  plan  de  trabajo.  

3.3 Cronograma
 

El  Roadmap  para  la  gestión  de  riesgos  es  la  siguiente:  

  W1   W2   W3   W4   W5  
Taller  de  Identificación  de  Riesgos    TI            
Taller  de  Identificación  de  Riesgos    Usuarios            
Análisis  cuantitativo  de  Riesgos  Altos            
Análisis  de  opciones  de  respuesta            
Plan  detallado  para  mitigación  de  riesgos  Altos            
Monitoreo    y  Control  de  Riesgos            
 

Este  apartado  se  completará  de  acuerdo  a  las  respuestas  que  resulten  del  análisis  de  los  riesgos  
identificados.  

3.3 Presupuesto para Riesgos:

 

Se  determina  un  prepuesto  para  Riesgos  Altos  del  30%  del  total  del  costo  del  proyecto.  

Este  apartado  se  completará  de  acuerdo  a  las  respuestas  que  resulten  del  análisis  de  los  riesgos  
identificados.  

   

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 
 

CAPITULO IV – Resultados

4.1 Identificación de Riesgos (RBS)

 

Desarrollo  de  
una  Página  Web  

Project  
Externo   Organizacional   Técnico   Management  

Desarrollo  de   Desarrollo  de   Desarrollo  de  

páginas  y   páginas  y   páginas  y   Desarrollo  de  
funcionalidad  
enlaces   enlaces   enlaces  

Desarrollo  de   Desarrollo  de   Prueba  del  

funcionalidad   funcionalidad   sistema  

Migración  de   Migración  de  

contenidos   contenidos  

Prueba  del   Pruebas  del  

sistema   Sistema  
 

   

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 

4.2 Análisis Cualitativo – Registro de riesgos – Matriz P-I

 

1.3.2  Técnico  -­‐  Posibilidad  de  solicitud  de  

1.3.1    Externo  -­‐  Posibilidad  de  que  no   cambios  e n  e l  alcance
funcionen  l os  e nlaces 1.3.4.  PM  -­‐  Posibilidad  de  e ncontrar  e rrores  de   1.3.4  Externo  -­‐  Posibilidad  de  que  e l  cliente  
Alto  Impacto  (8)
1.3.1  Organizacional  -­‐  Posibilidad  de  que  no   funcionalidad  durante  l as  pruebas no  acepte  e l  e ntregable  e n  l as  pruebas
funcione  l a  página 1.3.4  Técnico  -­‐  Posibilidad  de  e rrores  e n  
productivo

1.3.1  Técnico  -­‐  Posibilidad  de  no  contar  con  l os  

1.3.2  Técnico  -­‐  Posibilidad  de  falta  de  
elementos  suficientes  para  l a  programación  
Moderado  Impacto capacidad  e n  l a  i nfraestructura
de  l a  página
 (4) 1.3.2  Técnico  -­‐  Posibilidad  de  i ncopatibilidad  
1.3.2  PM  -­‐  Posibilidad  de  retraso  e n  e l  
de  datos
desarrollo  de  l a  funcionalidad

1.3.2  Externo  -­‐  Probabilidad  de  no  cumplir  con  

la  normatividad  requerida  por  l as  e ntidades  
Bajo  Impacto  (2) regulatorias
1.3.2  Externo  -­‐  Posibilidad  de  pérdida  de  i nfo  
durante  l a  migración

Baja  Probabilidad Moderada  Probabilidad Alta  Probabilidad

Impacto  /  Probabilidad
 (1) (2)  (3)
 

4.3 Análisis Cuantitativo - Registro de Riesgos

 
WBS Categoría Actividad Evento  de  riesgo Causa Efecto Probabilidad Impacto Nivel  de  riesgo Color
Posibilidad  de  que  no  funcionen  l os   Debido  a  que  proveedor  no   Retraso  e n  l a  migración  
1.3.1 Externo Desarrollo  de  páginas  y  e nlaces 1 8 8 Amarillo
enlaces proporcione  e stándares de  contenidos
Posibilidad  de  no  contar  con  l os   Debido  a  que  e l  e ntregable  
1.3.1 Técnico Desarrollo  de  páginas  y  e nlaces elementos  suficientes  para  l a   de  diseño  tenga  mala   Retrabajo 2 4 8 Amarillo
programación  de  l a  página calidad
Debido  a  mala  
Posibilidad  de  que  l a  página  no   Costo  por  retrabajo  y  
1.3.1 Organizational Desarrollo  de  páginas  y  e nlaces programación  y  falta  de   1 8 8 Amarillo
funcione capacitación
skills  de  l os  programadores
Debido  a  mala  recolección  
Posibilidad  de  solicitud  de  cambios   de  requerimientos  y  falta  
1.3.2 Técnico Desarrollo  de  funcionalidad Retraso  y  costo 3 8 24 Rojo
en  e l  alcance de  i nvolucramiento  de  
stakeholders
Posibilidad  de  retraso  e n  e l   Debido  a  mala  planeación  y  
1.3.2 PM Desarrollo  de  funcionalidad Retraso 2 4 8 Amarillo
desarrollo  de  l a  funcionalidad comunicación  del  PM
Probabilidad  de  no  cumplir  con  l a  
1.3.2 Externo Desarrollo  de  funcionalidad normatividad  requerida  por  l as   Cambios  e n  l a  norma Costo  por  l a  penalización 1 2 2 Verde
entidades  regulatorias
Posibilidad  de  falta  de  capacidad  e n  
Debido  a  mal  análisis  de  l a  
1.3.3   Técnico Migración  de  contenidos Costo 1 4 4 Verde
la  i nfraestructura capacidad  requerida
Posibilidad  de  i ncopatibilidad  de   Mal  análisis  de  l os  
1.3.3 Técnico Migración  de  contenidos Retraso  y  costo 1 4 4 Verde
datos requerimientos  técnicos
Debido  a  una  falla  e n  e l  
Posibilidad  de  pérdida  de  i nfo  
1.3.3 Externo Migración  de  contenidos proceso  tecnológico  y/o   Retrabajo  y  retraso 1 2 2 Verde
durante  l a  migración
servicio
Posibilidad  de  que  e l  cliente  no   Debido  a  que  e l  cliente  
1.3.4 Externo Prueba  del  sistema Costo  y  tiempo 3 8 24 Rojo
acepte  e l  e ntregable  e n  l as  pruebas cambie  de  opinión
Debido  a  no  contemplar  
1.3.4 Técnico Prueba  del  sistema Posibilidad  de  e rrores  e n  productivo todos  l os  e scenarios  de   Calidad 3 8 24 Rojo
pruebas
Posibilidad  de  e ncontrar  e rrores  de   Debido  a  un  mal  diseño  y  
1.3.4 PM Prueba  del  sistema Costo  y  tiempo 2 8 16 Rojo
funcionalidad  durante  l as  pruebas desarrollo  

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 

4.4 Planes de Respuesta de Riesgos (registro de riesgos – matriz de evaluación)

 

Posibilidad  de  
Posibilidad  de  solicitud  de   Posibilidad  de  errores  en  
encontrar  errores  de  
Riesgos  Altos   cambios  en  el  alcance   productivo  
funcionalidad  durante  
   
las  pruebas  
Firma  de  alcance  y   Contratar  una  consultoría  
Definir  estándares  de  
documentación  de  solicitud   de  personal  para  realizar  
desarrollo  y  controles  
de  cambio  con  el  análisis  de   los  sets  de  pruebas  de  la  
de  calidad  
costo/tiempo   matriz  de  pruebas  
Respuesta  1  
Impacto   Impacto  
Costo:  100,000  USD   Costo:  10,000  USD   No  hay  impacto  
Tiempo:  3  semanas    
Mitigar   Transferir   Mitigar  
Reuniones  de  seguimiento   Realizar  pruebas  
semanal  con  los   No  hacer  nada   intermedias  durante  la  
Respuesta  2   stakeholders  con  el  plan  de     etapa  de  desarrollo  
  remediación    
No  hay  impacto   No  hay  impacto   No  hay  impacto  
Mitigar   Aceptar   Mitigar  
Decisión   Respuesta  2   Respuesta  1   Respuesta  1  
 

4.5 Monitoreo y Control

Se realizarán revisiones semanales para el monitoreo de los riesgo, donde cada uno de los responsables
deberá enviar el reporte para el control y reporte que se presentará al Sponsor y Stakeholder.

Así mismo el líder de proyecto y el equipo presentará el resumen de nuevos riesgos identificados.

   

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015  
 
                                                                       Plan  de  Administración  del  Riesgo  
 
 
 

CAPITULO V – Referencias

Referencias

1. Presentación Modulo 8 – Administración del Riesgo

2. PMI. PMBoKGuide 5° Edition.

CAPITULO VI – Aprobaciones

Aprobaciones

------------------------------------------------ ----------------------------------------------
Sponsor (Nombre y Fecha) Líder de Proyecto (Nombre y Fecha)

------------------------------------------------ ----------------------------------------------
Gestión de Calidad (Nombre y Fecha) Stakeholder (Nombre y Fecha)

RMP                                                                                                                        Versión  1.0  

!   Revisión:  23  de  Abril  2015