GESTIÓN DE RIESGOS PMBOK 6

LA GESTIÓN DE RIESGOS EN PROYECTOS ESTÁ BASADA EN LA IDENTIFICACIÓN, ANÁLISIS,

PLANIFICACIÓN DE RESPUESTA Y CONTROL DE LOS RIESGOS DE UN PROYECTO. LOS
OBJETIVOS SE CENTRAN EN AUMENTAR LA PROBABILIDAD Y EL IMPACTO DE LOS EVENTOS O
RIESGOS POSITIVOS. Y DE DISMINUIR LA PROBABILIDAD Y EL IMPACTO DE EVENTOS
NEGATIVOS EN EL PROYECTO.

PARA EMPEZAR, DEBEMOS CONOCER CIERTAS DEFINICIONES IMPORTANTES.

¿QUÉ ES UN RIESGO?

UN RIESGO ES AQUEL “EVENTO O CONDICIÓN INCIERTA QUE, SI SE PRODUCE, TIENE UN

EFECTO POSITIVO O NEGATIVO EN LOS OBJETIVOS DE UN PROYECTO”.

LA INCERTIDUMBRE SE DA CUANDO NO CONOCEMOS LA PROBABILIDAD DE OCURRENCIA DE

UN EVENTO, MIENTRAS QUE EN UNA SITUACIÓN DE RIESGO PODEMOS ESTIMAR CUÁL SERÁ
SU PROBABILIDAD DE OCURRENCIA, AUNQUE INVESTIGANDO LA INCERTIDUMBRE PODEMOS
AYUDAR A LA IDENTIFICACIÓN DE RIESGOS.

POR EJEMPLO, UNA INCERTIDUMBRE SERÍA SI NO TENEMOS IDEA DE QUE VAYA A OCURRIR
UNA CATÁSTROFE CLIMÁTICA, ALGO QUE NUNCA ANTES HABÍA OCURRIDO EN ESE LUGAR.
MIENTRAS QUE, SI EN ESE MISMO PROYECTO PODEMOS ESTIMAR LA PROBABILIDAD
DE LLUVIAS O MAL CLIMA BASADOS EN INFORMES METEOROLÓGICOS, ESTARÍAMOS EN
UNA SITUACIÓN DE RIESGO.

PROBABILIDAD DE OCURRENCIA

CADA RIESGO IDENTIFICADO TIENE ALGUNA PROBABILIDAD DE SUCEDER. POR EJEMPLO, LA

PROBABILIDAD DE QUE TENGAMOS TEMBLORES EN UNA CIUDAD SEGÚN ESTADÍSTICAS
HISTÓRICAS ES DEL 2%. ESTO SIGNIFICA QUE, EN EL LARGO PLAZO, SI SE MANTIENEN LAS
CONDICIONES UTILIZADAS EN LA ESTIMACIÓN, TEMBLARÁ 2 DE CADA 100 DÍAS.

UN HECHO IMPROBABLE QUE OCURRA, TIENE UNA PROBABILIDAD DE OCURRENCIA CERCANA

A CERO. POR EL CONTRARIO, UN HECHO QUE ES CASI SEGURO QUE OCURRA, POSEE UNA
PROBABILIDAD DE OCURRENCIA MUY CERCANA A 100%. POR LO TANTO, MATEMÁTICAMENTE
SE SUELE REPRESENTAR A LA PROBABILIDAD DE OCURRENCIA EN UNA ESCALA QUE VA DEL
0 AL 1.

HAY VECES QUE NO CONOCEMOS CON PRECISIÓN LA PROBABILIDAD DE OCURRENCIA DE UN

EVENTO DE RIESGO Y LO ÚNICO QUE TENEMOS ES UNA PERCEPCIÓN BASADA EN UNA
OPINIÓN O UNA INVESTIGACIÓN QUE PROBABLEMENTE NO ES DEL TODO CORRECTA. EN
ESTOS CASOS, SE PUEDE UTILIZAR UN RANGO DE PROBABILIDAD ESTIMADO Y REALIZAR UN
ANÁLISIS DE SENSIBILIDAD CON EL POSIBLE IMPACTO DE CADA ESCENARIO SOBRE LOS
OBJETIVOS DEL PROYECTO.

IMPACTO

EL RIESGO NO SE CUANTIFICA SÓLO POR SU PROBABILIDAD DE OCURRENCIA, SINO TAMBIÉN

POR SU IMPACTO SOBRE LOS OBJETIVOS DEL PROYECTO (ALCANCE, TIEMPO, COSTO,
CALIDAD,…). POR EJEMPLO, SI LA PROBABILIDAD DE MAL CLIMA ES MUY ALTA, PERO LOS
DAÑOS EN EL PROYECTO SON MUY BAJOS, ESE RIESGO NO DEBERÍA PREOCUPARNOS
DEMASIADO.

UN PROYECTO TENDRÁ MÁS RIESGO, SI PRESENTA UN 10% DE PROBABILIDAD DE SUFRIR

DAÑOS POR 500.000€, QUE EN EL CASO DE TENER UN 10% DE PROBABILIDAD DE GENERAR
DAÑOS POR 100.000€.
SI LA OCURRENCIA DE UN EVENTO PRODUCE IMPACTOS IMPORTANTES EN UN PROYECTO Y
ADEMÁS NO SE CONOCE LA PROBABILIDAD DE OCURRENCIA, SEGURAMENTE SEREMOS
INCAPACES DE TOMAR BUENAS DECISIONES PARA ESTE PROYECTO.

VALOR MONETARIO ESPERADO

SE PUEDE OBTENER UNA BUENA ESTIMACIÓN DE LOS BENEFICIOS O COSTOS ESPERADOS

DE UN EVENTO DE RIESGO SI SE MULTIPLICA SU PROBABILIDAD DE OCURRENCIA POR EL
IMPACTO.

VALOR MONETARIO ESPERADO = PROBABILIDAD X IMPACTO

POR EJEMPLO, UN 10% DE PROBABILIDAD DE PERDER 100.000€ TENDRÁ UN COSTO

ESPERADO DE 10.000€, MIENTRAS QUE UN 20% DE PROBABILIDAD DE GANAR 200.000€
TENDRÁ UNA GANANCIA ESPERADA DE 40.000€.

ES IMPORTANTE HACER CIERTAS DEFINICIONES ANTES DE VER LOS PROCESOS, POR LO QUE
SABER LAS DIFERENCIAS ENTRE APETITO AL RIESGO, TOLERANCIA AL RIESGO Y UMBRAL DE
RIESGO NOS AYUDARÁ EN EL EXAMEN.

ESTOS TRES TÉRMINOS REFLEJAN LA ACTITUD DE UNA ORGANIZACIÓN O PARTE INTERESADA

HACIA EL RIESGO. LA ACTITUD ANTE EL RIESGO MUESTRA LOS DIVERSOS GRADOS DE
RIESGO QUE LOS INTERESADOS ESTÁN DISPUESTOS A ACEPTAR.

APETITO AL RIESGO

EL APETITO AL RIESGO SEGÚN EL PMBOK ES «EL GRADO DE INCERTIDUMBRE QUE UNA

ORGANIZACIÓN O INDIVIDUO ESTÁ DISPUESTO A ACEPTAR EN ANTICIPACIÓN DE UNA
RECOMPENSA».

TOLERANCIA AL RIESGO

«EL GRADO, CANTIDAD O VOLUMEN DE RIESGO QUE UNA ORGANIZACIÓN O INDIVIDUO

RESISTIRÁ»

UMBRAL DE RIESGO

EL UMBRAL DE RIESGO ES “EL NIVEL DE EXPOSICIÓN AL RIESGO POR ENCIMA DEL CUAL SE
ABORDAN LOS RIESGOS Y POR DEBAJO DEL CUAL SE PUEDEN ACEPTAR LOS RIESGOS”

UN UMBRAL ES AQUEL QUE NOS INDICA EL PUNTO MÁS ALLÁ DEL CUAL LA ORGANIZACIÓN NO
ESTÁ DISPUESTA A TOLERAR ESE RIESGO.

APLICAMOS ESTE UMBRAL ANTE LA EXPOSICIÓN AL RIESGO, Y LUEGO LA EXPOSICIÓN AL

RIESGO SE CALCULA EN FUNCIÓN DE LA PROBABILIDAD Y EL IMPACTO. AHORA, ES CRUCIAL
ENTENDER QUE CUANDO LA EXPOSICIÓN AL RIESGO SE DA, EL EQUIPO DE GESTIÓN DEL
PROYECTO DEBE TOMAR MEDIDAS DECISIVAS, LLÁMESE RESPUESTAS. ESTAS ACCIONES O
RESPUESTAS RECUPERAN LA EXPOSICIÓN AL RIESGO POR DEBAJO DE LOS LÍMITES, POR
DEBAJO DE LOS UMBRALES DE RIESGO.

TIPOS DE RIESGOS

LAS EMPRESAS PUEDEN ENCONTRARSE ANTE DISTINTOS TIPOS Y ESTOS RIESGOS PUEDEN
SER RESIDUALES O SECUNDARIOS, DEPENDIENDO DE LA CAUSA Y DEL MOMENTO EN EL QUE
APARECEN Y EN FUNCIÓN DE ELLO, SE ESTRUCTURARÁ LA TOMA DE DECISIONES DE LA
EMPRESA Y SE REDUCIRÁ LA POSIBILIDAD DE QUE SE MATERIALICEN LOS RIESGOS
INHERENTES A UNA ACTIVIDAD.
BUENO VEAMOS ESTOS DOS CONCEPTOS:

RIESGO RESIDUAL

EL RIESGO RESIDUAL HACE REFERENCIA A AQUEL QUE PERMANECE DESPUÉS DE HABER

EJECUTADO LAS RESPUESTAS A ESOS RIESGOS

RIESGO SECUNDARIO

EL RIESGO SECUNDARIO ES AQUEL QUE APARECE EN EL MOMENTO EN EL QUE LA

ORGANIZACIÓN IMPLEMENTA UNA DETERMINADA RESPUESTA A UN RIESGO.

COMO PUEDEN DARSE CUENTA, EL RIESGO RESIDUAL Y EL RIESGO SECUNDARIO SE

DIFERENCIAN POR LAS CAUSAS QUE LOS ORIGINAN Y POR EL MOMENTO EN EL QUE
APARECEN, PERO LA EMPRESA HA DE TRATAR DE IDENTIFICARLOS Y CONTROLARLOS EN
AMBOS CASOS.

PROCESOS DE LA GESTIÓN DE RIESGOS

• PLANIFICAR LA GESTIÓN DE LOS RIESGOS

• IDENTIFICAR LOS RIESGOS
• REALIZAR EL ANÁLISIS CUALITATIVO DE RIESGOS
• REALIZAR EL ANÁLISIS CUANTITATIVO DE RIESGOS
• PLANIFICAR LA RESPUESTA A LOS RIESGOS
• IMPLEMENTAR LA RESPUESTA A LOS RIESGOS
• CONTROLAR LOS RIESGOS

PLANIFICAR LA GESTIÓN DE LOS RIESGOS

SALIDA: PLAN DE GESTIÓN DE RIESGOS

PLANIFICAR LA GESTIÓN DE LOS RIESGOS SE REFIERE A LAS ACTIVIDADES QUE AGRUPAN

LAS ACTIVIDADES QUE HAY QUE REALIZAR PARA GESTIONAR LOS RIESGOS DE UN
PROYECTO.

IDENTIFICAR LOS RIESGOS

SALIDA: REGISTRO DE RIESGOS

IDENTIFICAR LOS RIESGOS EN ESTE PROCESO CONSTA DE DETERMINAR LOS RIESGOS QUE
PUEDEN AFECTAR A UN PROYECTO Y DOCUMENTAR SUS CARACTERÍSTICAS.

REALIZAR EL ANÁLISIS CUALITATIVO DE RIESGOS

MATRIZ DE PROBABILIDAD E IMPÁCTO DE RIESGOS

Realizar el análisis cualitativo de riesgos es el proceso de priorizar riesgos para análisis o acción
posterior, evaluando y combinando la probabilidad de ocurrencia e impacto de dichos riesgos. Para esto,
podemos utilizar una matriz de riesgos e impacto para evaluar la influencia de los riesgos.

SALIDA: REALIZAR EL ANÁLISIS CUANTITATIVO DE LOS RIESGOS

REALIZAR EL ANÁLISIS CUANTITATIVO DE LOS RIESGOS ESTE PROCESO CONSISTE EN

ANALIZAR NUMÉRICAMENTE EL EFECTO DE LOS RIESGOS IDENTIFICADOS SOBRE EL
PROYECTO.

PLANIFICAR LA RESPUESTA A LOS RIESGOS

SALIDA: ANÁLISIS DE SENSIBILIDAD – VALOR MONETARIO ESPERADO
ES EL PROCESO DE DESARROLLAR OPCIONES Y ACCIONES PARA MEJORAR LAS
OPORTUNIDADES Y MITIGAR LAS AMENAZAS A LOS OBJETIVOS DEL PROYECTO.

IMPLEMENTAR LA RESPUESTA A LOS RIESGOS

SALIDA: REGISTRO DE RIESGOS – SOLICITUDES DE CAMBIOS

DURANTE LA ETAPA DE EJECUCIÓN DEL PROYECTO, Y A TRAVÉS DE LA MONITORIZACIÓN DE

LOS DISPARADORES DE LOS RIESGOS, SE DETERMINA LA NECESIDAD DE IMPLEMENTAR LAS
RESPUESTAS PLANIFICADAS EN CASO DE LA MATERIALIZACIÓN DEL RIESGO.

CONTROLAR LOS RIESGOS

SALIDA: AUDITORÍA DE RIESGOS

CONTROLAR LOS RIESGOS, DURANTE LA FASE DE CONTROL DE LOS RIESGOS SE RECOPILA

INFORMACIÓN Y SE DOCUMENTAN LOS AVANCES Y EVOLUCIÓN A TRAVÉS DEL TIEMPO. ESTE
CONTROL BRINDA INFORMACIÓN ACTUALIZADA ACERCA DEL ESTADO DE CADA RIESGO
IDENTIFICADO Y PERMITE IDENTIFICAR RIESGOS NUEVOS, VIGILAR EL ESTADO DE LOS
RIESGOS RESIDUALES Y SECUNDARIOS, Y SUPERVISAR LOS CAMBIOS EN EL PERFIL DE
RIESGOS DEBIDO A FACTORES EXÓGENOS O ENDÓGENOS.

DEBERÍAMOS COMENZAR CON EL SEGUIMIENTO DE AQUELLOS RIESGOS PRIORITARIOS. POR

EJEMPLO, CONTROLAR DE FORMA PERIÓDICA LOS RETRASOS EN EL CRONOGRAMA Y
VIGILAR QUE LOS COSTOS SE ENCUENTREN DENTRO DE LÍMITES ACEPTABLES. EL CONTROL
DE LOS RIESGOS REQUIERE IMPLEMENTAR LOS PLANES DE RESPUESTA, REALIZAR
ACCIONES CORRECTIVAS, REDEFINIR PLANES DE RESPUESTA O MODIFICAR LOS OBJETIVOS
DEL PROYECTO. EL CONTROL DE RIESGOS ES UNA ACTIVIDAD QUE VA MÁS ALLÁ DEL
MONITOREO, SIGNIFICA TOMAR DECISIONES AL RESPECTO. POR EJEMPLO, SI DURANTE EL
MONITOREO DE LOS RIESGOS OBSERVAMOS QUE HAY UN RETRASO FUERA DE LOS LÍMITES
ACEPTABLES, DURANTE EL CONTROL DEBEMOS IMPLEMENTAR EL PLAN DE RESPUESTA Y
LAS ACCIONES CORRECTIVAS.