Como desenvolver um plano de gestão de riscos

"A negação é uma tática comum que substitui a ignorância deliberada de um planejamento cuidadoso."


Charles Tremper
Desenvolver um plano de gestão de riscos eficaz é uma parte importante de qualquer projeto, mas, infelizmente, é muitas vezes visto como algo que pode ser feito mais tarde. Os problemas aparecem, muitas vezes sem um plano bem desenvolvido, mesmo pequenos problemas podem se tornar emergências. Existem diferentes tipos de gestão de risco e diferentes usos, incluindo o cálculo de crédito, determinando quanto tempo continuar a garantia de um produto e calcular taxas de seguro. Neste artigo, vamos olhar para gestão de risco do ponto de vista do planejamento de eventos adversos.

passos

1
Entenda como funciona gestão de riscos. O risco é o efeito (positivo ou negativo) de um evento ou uma série de eventos que podem ocorrer em um ou mais locais. É calculado a partir da probabilidade do evento tornando-se um problema e do impacto (ver Risco = probabilidade de impacto x). Há vários fatores que devem ser identificados, a fim de analisar o risco, incluindo:
  • Evento: O que poderia acontecer?
  • Probabilidade: Como provável é que isso aconteça?
  • Impacto: O quão ruim será se isso acontece?
  • Mitigação: Como você pode reduzir a probabilidade (e em que medida)?
  • Contingência: Como você pode reduzir o impacto (e em que medida)?
  • Redução = Mitigação X Contingência
  • Exposição = Risco-Redução

  • Depois de identificar o acima, o resultado será o que é chamado de exposição. Esta é a quantidade de risco que simplesmente não podem ser evitados. A exposição também vai ser referido como a ameaça, a responsabilidade ou a gravidade, mas mais ou menos o mesmo significado. Ele é usado para ajudar a determinar se a actividade planeada deve ter lugar.
  • Isso é muitas vezes um simples custo vs. fórmula de benefícios. Você pode usar estes elementos para determinar se o risco de implementar a mudança é maior ou menor do que o risco de não realizar a mudança.
  • Risco assumido. Se você decidir prosseguir (por vezes não há outra opção, por exemplo, mudanças de mandato federal), então sua exposição torna-se o que é conhecido como risco assumido. Em alguns ambientes, o risco envolvido é reduzido para um valor em dólares que é então utilizada para calcular o rendimento do produto final.
  • 2
    Definir o seu projeto. Neste artigo, vamos supor que você é responsável por um sistema de computador que fornece informações importantes (mas não crítica para a vida) em uma grande população. O anfitrião deste sistema é antiga e precisa ser substituída. Sua tarefa é desenvolver um plano de gestão de riscos para a migração. Este é um modelo simplificado em que o risco eo impacto são listados como de alto, médio ou baixo (o que é muito comum, especialmente em gerenciamento de projetos).
  • 3
    Procure a ajuda de outros. Hagan debater sobre os riscos. Obter várias pessoas juntas que estão familiarizados com o projeto e perguntar sobre o que poderia acontecer, como ajudar a evitá-lo eo que fazer caso isso aconteça. tomar muitos Notas! Você vai precisar da ajuda de esta importante sessão várias vezes durante as etapas seguintes. Tente manter uma mente aberta sobre as idéias. pensar "Fora da caixa" é bom, mas manter o controle durante a sessão. Você deve manter o foco e no alvo.
  • 4
    Identifica as consequências de cada risco. A partir da sessão de brainstorming que trouxe sobre o que aconteceria se os riscos se materializar. Cada risco associado com consequências que vieram durante a sessão. Seja o mais específico possível com cada um. "O projeto foi adiado" Não é tão aceitável como "o projeto será atrasado 13 dias." Se um valor do dólar, enlístalo. basta dizer "sobre o orçamento" É muito geral.
  • 5
    Eliminar problemas irrelevantes. Se você estiver em movimento, por exemplo, você está movendo o sistema de computador de uma concessionária de carros, pense de ameaças, como guerra nuclear, assassinos asteróide pandemia ou peste, são mais ou menos as coisas que perturbam o projeto. Não há nada que você pode fazer para fazer um plano contra essas coisas ou para diminuir o impacto. Você pode querer levá-los em conta, mas não coloque esse tipo de coisa no seu plano de risco.


  • 6
    Lista todos os elementos de risco identificados. Não há necessidade de colocá-los em ordem para o momento. Apenas incluí-los um por um.
  • 7
    Atribuir probabilidades. Para cada elemento de risco na sua lista, determina se a probabilidade de que realmente é alta, média ou baixa materializa. Se você absolutamente deve usar números, em seguida, calcula a probabilidade em uma escala de 0,00-1,00. Baixa = 0,01-0,33, 0,34-0,66 = média, 0,67-1,00 = alta.
  • Nota: Se a probabilidade de um evento ocorrer é zero, então ele irá ser removida a partir da consideração. Não há nenhuma razão para considerar coisas que simplesmente não podem acontecer (a T-Rex come enfureceu a equipe).



  • 8
    Atribui impacto. Em geral, o impacto atribuído como alta, média ou baixa com base nas diretrizes pré-estabelecidas. Se você absolutamente deve usar números, em seguida, ver o impacto em uma escala 0,00-1,00 como segue: 0,01-0,33 = baixo, ,34-066 = Meda, 0,67-1,00 = high.
  • Nota: Se o impacto de um evento é zero, não deve ser listado. Não há razão para acreditar que as coisas que são irrelevantes, independentemente da probabilidade (meu cachorro comeu jantar).

  • 9
    Determina o risco para o item. Muitas vezes, uma tabela é usada para isso. Se você usou os valores baixos, médios e altos probabilidade eo impacto, a tabela acima é mais útil. Se utilizados os valores numéricos, que será necessário considerar um sistema de classificação mais complexo algo semelhante para a segunda tabela. É importante notar que não existe uma fórmula universal para a combinação de probabilidade e impacto pode variar entre as pessoas e projetos. Este é apenas um exemplo (embora na vida real):
  • Seja flexível na análise. Às vezes, pode ser desejável para alternar entre os nomes BMA e designações numéricas. Você pode usar uma tabela semelhante abaixo.



  • 10
    Categoriza os riscos: Indique todos os artigos que foram identificados no maior risco para o menor.
  • 11
    Calcular o risco total: Este é o lugar onde os números vai ajudar. Tabela 6 com 7 riscos designado como A, A, H, H, H, B, e B. Isto pode resultar em 0,8, 0,8, 0,5, 0,5, 0,5, 0,2 e 0,2, Tabela 5. risco médio total é, em seguida, 0,5 e isso resulta em metade.
  • 12
    Desenvolver estratégias de mitigação. Mitigação é projetado para reduzir a probabilidade de uma materialização do risco. que, geralmente, só por elementos de alto e médio risco. Você pode querer atenuar os itens de baixo risco, mas certamente lidar com os outros em primeiro lugar. Por exemplo, se um elemento de risco é que poderia haver um atraso na entrega de áreas críticas, é possível reduzir o risco ordenando-as no início do projeto.


  • 13
    Desenvolver planos de contingência. A contingência é projetado para reduzir o impacto se o risco se concretizar. Mais uma vez, é normal que só contingência para elementos de alto e médio risco se desenvolve. Por exemplo, se as peças fundamentais que você não precisa chegar a tempo, pode ser necessário usar as peças velhas existentes enquanto espera para o novo.
  • 14
    Analisa a eficácia das estratégias. Quanto reduziram a probabilidade eo impacto? Avaliar suas estratégias de contingência e mitigação e avaliações eficazes atribui novamente os seus riscos.
  • 15
    Calcula eficaz dos riscos. Agora seus 7 riscos são M, M, M, B, B, B e B, que se traduz em 0,5, 0,5, 0,5, 0,2, 0,2, 0,2 e 0,2. Isto dá-lhe um risco médio de 0,329. Como a Tabela 5 mostra que o risco global é agora classificado como baixo. Originalmente, o risco era meio (0,5). Depois de adicionar as estratégias de gestão, a sua exposição é baixa (0,329). Isso significa que você alcançou uma redução de 34,2% no risco através da mitigação e contingência. Não é ruim!
  • 16
    Monitore seus riscos. Agora que você sabe o que seus riscos, você deve determinar como você vai saber se materializar para saber quando e se você deve colocar suas contingências no lugar. Isto é feito através da identificação de faixas de risco. Faça isso para cada um dos elementos de alto e médio risco. Então, no decorrer do projeto, você pode determinar se um elemento de risco tornou-se um problema. Se você não sabe estes sinais, é muito possível que o risco pode concretizar-se em silêncio e afetar o projeto, mesmo se você tiver boas contingências no lugar.

    • vídeo

    dicas

    • A mudança de plano. A gestão de riscos é um processo fluido e os riscos estão sempre mudando. Hoje, é possível atribuir um certo risco com alta probabilidade e alto impacto. Amanhã, a probabilidade ou impacto pode mudar. Além disso, alguns riscos podem ser perdidos completamente fora da mesa, enquanto outros podem entrar em jogo.
    • Sempre pesquisar. O que você perdeu? O que pode acontecer que você não tenha considerado? Esta é uma das coisas mais difíceis de fazer, e um dos mais críticos. Faça uma lista e verificá-lo constantemente.
    • Use uma planilha para acompanhar o plano de risco permanentemente. Riscos mudam, os riscos de idade podem desaparecer e ir Debas novos riscos em foco.
    • Parte de um bom plano de contingência é um sinal de alerta. Se houver qualquer resultado provas vai dizer se você precisa ter o seu plano de contingência, não deixe de acelerar os resultados do mesmo. Se houver um bom sinal de alerta, tentar projetar um.
    • Você pode usar a exposição para ajudar a determinar se você quiser realizar o projeto. Se a estimativa total do projeto é de R $ 1.000.000 e sua exposição é 0,329, a regra geral é que existe um potencial de US $ 329.000 no orçamento. Pode você orçamento o dinheiro extra para o caso? Se não, você pode querer voltar a rever o âmbito do projecto.
    • Redução = Risco - Exposição. Neste exemplo (e assumindo uma estimativa de US $ 1.000.000 do projeto), o risco é de 0,5 X $ 1.000.000 ($ 500.000) e sua exposição é 0,329 X $ 1.000.000 ($ 329.000), o que significa que o valor da sua redução é = $ 171,000. Use isso como uma indicação de quanto você pode razoavelmente gastar em gestão de riscos, que deve fazer parte da estimativa revista do projeto (como seguros).
    • Em situações em que o gerente de projeto pode começar a ser sobrecarregado com a função de gestão de riscos, a análise poderia ser limitada ao caminho crítico do projeto. Nesse caso, ele deve calcular vários caminhos críticos com atraso de tempo adicional para identificar de forma mais proativa tarefas que podem pousar no caminho crítico. Isto é especialmente apropriado quando um único diretor é controlar vários projetos. A gestão de riscos deve ser considerado como parte do projeto, mas sem avassalador o resto das funções de planeamento e controlo (ver advertências).
    • Se você é um gerente de projeto inexperientes ou o projeto é pequeno, considere pular salvar intervalos de tempo que não se aplicam ou têm pouco impacto sobre o projeto- tem vista para a avaliação oficial probabilidade e impacto, faça o "aritmética mental" e pular imediatamente para olhar gravidade. Por exemplo, se você tem que fazer a manutenção de um circuito elétrico ea atividade demolirá o servidor, "mais arriscado" mover o servidor para um novo circuito antes da manutenção ou esperar que a manutenção seja concluída para colocar a máquina de volta online. Em qualquer caso, o servidor vai cair, mas pode simplesmente identificar qual a actividade representa o menor risco para o projecto.

    avisos

    • Não complique o projeto. A gestão de riscos é uma parte importante do projeto, mas não deve obscurecer o verdadeiro trabalho a ser feito. Se você não for cuidadoso sobre isso, você poderia começar a perseguir riscos irrelevantes e turbinar seu plano com informações desnecessárias.
    • Não ignore os itens de baixo risco completamente, mas não gastar muito tempo com eles. Use alta, média e baixa para indicar a quantidade de esforço que colocou em cada perigo.
    • Não suponha que você tem todos os riscos identificados. A natureza do risco é imprevisível.
    • não deixar que a política interferir com a sua avaliação. Isso acontece muito. As pessoas não querem acreditar que as coisas podem dar errado que o controle, e muitas vezes lutar por níveis de risco. "Oh, isso nunca poderia acontecer!" Pode ser verdade, mas, novamente, poderia ser ego de alguém falando.
    • Considere o que aconteceria se duas ou três coisas dão errado ao mesmo tempo. A probabilidade é muito baixo, mas o impacto pode ser extremo. Cada grande desastre envolvendo várias falhas.

    RELACIONADOS

    Artigos Relacionados