P08 - Proceso de gestión de riesgos

Objetivo(s)

• Identificar, analizar y priorizar los riesgos para el departamento y para los equipos.
• Tener un control y un monitoreo sobre los riesgos.

Entradas

• Riesgo no gestionado identificado en la definición de un plan, o en la retrospectiva de la iteración.

Procedimiento

Fase	Actividades	Área(s) involucradas
1. Identificación	Abrir la Matriz de riesgos de Taro, Matriz de riesgos de Frappé, o Matriz de riesgos de Espresso. Consultar la Guía para definir riesgos. Encontrar y documentar la causa o el origen del riesgo. Describir el riesgo y categorizarlo de acuerdo a las categorías dentro de la guía. Identificar a los stakeholders involucrados en el riesgo.	RKM - 1.1 RKM - 1.2 RKM -2.1 PP - 2.2
2. Análisis	Definir la probabilidad de que el riesgo ocurra (en porcentaje). Definir el impacto que tendría el riesgo en caso de ocurrir (en una escala del 1 - 10, siendo 1 un impacto muy pequeño, y 10 un impacto muy grande). Definir la magnitud del riesgo multiplicando la probabilidad con el impacto. Los riesgos con mayor magnitud serán los de mayor prioridad. Definir la clasificación del riesgo de acuerdo a la Guía para definir riesgos.	RKM - 1.2 RKM - 2.2 PP - 2.2
3. Estrategias	En caso de que el riesgo dependa del departamento, se plantea un plan de mitigación (de lo contrario no se hace). Definir un plan de contingencia (procedimientos alternativos a la operación normal del departamento para evitar el riesgo). En caso de que el riesgo sea de magnitud alta (más de 6.0), agregar en forma de work item actividades a realizar para que el riesgo no suceda.	RKM - 1.2 RKM - 3.1 PMC - 1.3
4. Documentación	Documentar los cambios realizados en la bitácora de cambios del plan de riesgos, con la fecha de modificación y el autor de la misma.	RKM - 3.2

Salidas

• Ítems de trabajo de los riesgos de mayor prioridad.
• En caso de exceder la magnitud 6, salen ítems de trabajo para contemplar en el plan de la iteración.

Autores

• Iván Alejandro Díaz
• Jan Limpens

Auditoría

• Eric Butirón
• Jose Carlos Pacheco

Bitácora de cambios

Versión 2.0

• Se institucionalizó el asset.

Versión 1.3

• Se elimina la fase 5 ya que esta se incluye en otros procesos y se pasa la lista para clasificar un riesgo a la Guía para definir riesgos.

Versión 1.2

• Se agregaron links a procesos en entradas y salidas.
• Se corrigieron errores de sintaxis.

Versión 1.1

• Se aclararon algunos puntos del proceso.
• Se agregó una fase de seguimiento.

Versión 1.0

• Se creó el proceso.