La planificación de riesgos en los proyectos debe incluir como input , los riesgos identificados en otros planes de gestión del proyecto como son planes de costos, calendario y comunicaciones, el acta de Proyecto, registro de Interesados , otros activos de proceso y factores ambientales de la organización; A continuación una breve descripción de estos inputs a considerar durante la planificación de riesgos :

• Plan de Gestión de Proyecto

Al revisar el plan de costos se debe contemplar la identificación de riesgos que de materializarse puedan ocasionar un incremento significativo de los costos de tal modo que estos excedan el límite de lo planeado, riesgos de tipo de cambio monetario o costos de retrabajo por falta de experiencia.

En el plan del calendario se pueden considerar riesgos relacionados con dependencias que puedan impactar en una desviación del cronograma como por ejemplo,  retrasos por contratación de recursos humanos, retrasos por indisponibilidad del cliente para revisar los entregables y dar la conformidad respectiva o retrasos por baja productividad de los equipos de desarrollo.

En el plan de comunicación se debe asegurar una buena gestión de las interacciones entre los principales interesados o stakeholders de tal modo que sus requerimientos sean gestionados de una manera eficaz y eficiente a lo largo de la vida del proyecto.

• Acta de Proyecto

Desde este documento que contiene la visión, alcance, características del producto,  complejidad, restricciones y  asunciones para la ejecución del proyecto, se pueden extraer los principales riesgos que de materializarse pueden impactar en incumplimientos contractuales o de acuerdos de niveles de servicio.

• Registro de Interesados

Aquí se debe incluir la generación de un registro con los datos de los interesados o stakeholders, como nombre, teléfono, requerimientos, expectativas o medios de comunicación ; Así mismo se debe identificar a los responsables de velar por la revisión y actualización de los riesgos para compartirlos con los interesados según una frecuencia acordada.

• Activos de proceso de la organización

Aquí se deben considerar políticas o guías del sistemas de calidad que ya existen en la organización en los cuales se identifican  o se pueden identificar riesgos; estos son por ejemplo riesgos de continuidad de negocio o de seguridad de información o física. Así mismo hay que identificar o definir (En caso aún no existen) los niveles de autoridad para las actividades de gestión de riesgos. Por último las bases de datos de lecciones aprendidas también son una rica fuente de identificación de riesgos para proyectos similares.

• Factores ambientales de la organización

Cada organización tiene diferentes niveles de tolerancia al riesgo, es por ello que es muy importante identificar la actitud frente al riesgo de los stakeholders durante la planificación de los riesgos del proyecto.

Por Marilú Gomez Quispe, docente de Cursos de Extension Infopuc

Auditora Senior de Procesos, Ingeniera Industrial con grado de Magister en Dirección y Gestión de Tecnologías de Información, Especialización en Implementación y certificación de Sistemas de Gestión de Calidad.

Otros artículos relacionados:

*Políticas de Seguridad en la Organización.

*La gestión estratégica en la organización con Balanced Scorecard.

*5 aspectos clave para gestionar proyectos con Outsourcing.

*La Integración de las normas ISO y modelo CMMI es el camino hacia la Productividad en la implementación de los Sistemas de Calidad en las Organizaciones de TI.

 www.mgqconsultores.com