Valorar los riesgos

En artículos anteriores se ha tratado sobre la planificación de riesgos en proyectos ( ver este artículo ), siendo la valoración de su impacto uno de los pasos que la integran. En este artículo vamos a desarrollar en más detalle el proceso para valorar los riesgos de un proyecto.

Requisitos para realizar una valoración de riesgos

Como se ha comentado, valorar los riesgos es uno de los pasos en el proceso de planificación de riesgos, por lo que existen una serie de requisitos para poder realizarla correctamente:

Haber realizado la identificación y definición de los riesgos

Lo primero que debemos tener claro es que un riesgo es un evento concreto, relacionado con una tarea concreta, que de ocurrir tendrá efecto, positivo o negativo, sobre los objetivos del proyecto. Respetar esta definición es muy importante para hacer la valoración, ya que de otra forma esta se convierte en muy difícil o imposible. Veamos esto con ejemplos:
valoración de riesgos-tabla1
Como puede verse, las definiciones A.1 y B.1 no son lo suficiente detalladas como para comprender el impacto del riesgo sobre el proyecto, por lo que difícilmente vamos a poder valorarlo, lo que algunas veces nos llevará a asumir un valor o porcentaje. Esto no está mal del todo, siempre que este valor esté basado en datos históricos, pero obviamente no es la mejor forma de proceder. Técnicas para identificar los riesgos

Haber definido la estrategia a seguir en cada riesgo

La valoración de riesgos se hace después de haber definido las estrategias a seguir para cada uno de ellos, y asumiendo que las acciones definidas se han llevado a cabo. Existen cuatro estrategias básicas frente a los riesgos: evitar, traspasar, mitigar y aceptar. Obviamente, si estamos evitando o traspasando un riesgo, este no va a afectar al proyecto; por lo que solo valoraremos aquellos riesgos que mitiguemos o aceptemos.

Esto no significa que los riesgos traspasados o evitados no tengan impacto, lo que ocurre es que las acciones para traspasarlos o evitarlos, y su impacto, pasan a formar parte del plan del proyecto, ya que a diferencia de los riesgos, estas seguro que va a afectar al proyecto. Conoce las estrategias frente a los riesgos

Haber definido la probabilidad de ocurrencia del riesgo

Aunque la probabilidad de ocurrencia no afecta directamente a la valoración de un riesgo en particular, sí que es importante para cuantificar los riesgos en su conjunto y para ver que la estrategia definida es coherente con el valor del impacto.

Todos estos puntos deberían aparecer en el registro de riesgos del proyecto.

Cursos para aprender a valorar los riesgos de un proyecto

Nombre

Características

Precio

MBA Online
Especialidad Gestión de Proyectos

  • Master online de 14 meses - 1.500 horas

  • 5ª mejor MBA en español y 4º mejor escuela de negocios

  • Doble Titulación Internacional

  • Acreditado por el PMI y válido para certificarse PMP

Consultar. 

Beca del 65%

Máster en Dirección y Gestión de Proyectos
  • Master online de gestión de proyectos con doble titulación: Universidad Nebrija y IMF Business School.

  • Con bolsa de empleo y contactos en 900 empresas

  • Acreditado por el PMI y válido para certificarse PMP

Consultar. 

Beca del 65%

Master in Digital Project Management

  • Master in Project Management Online de 750 horas

  • 2ª Escuela de Negocios online 

  • Partner de Scrum.org y válido para la certificación PSM I 

Consultar. 

Beca del 40%

Proceso de valoración de los riesgos

Definición de los impactos en el proyecto

Cuando hablamos de valorar riesgos, nos referimos a dar un valor económico y temporal a su impacto, lo cual se concreta en las acciones a tomar en caso de ocurrir el riesgo, a los daños producidos o al incumplimiento de los términos reflejados en el contrato.

Si continuamos con los dos riesgos de ejemplo, podríamos considerar que si estos ocurren tendrán los siguientes impactos

cuantificación de riesgos-tabla2

Valoración de riesgos

Como hemos comentado, la cuantificación o valoración de riesgos implica valorar económicamente y temporalmente sus impactos en el proyecto. A partir de la definición del riesgo y de sus impactos en el proyecto, es algo relativamente simple. Veámoslo con los riesgos de ejemplo:

Riesgo A:

  • Cálculo de los días de lluvia = 30% x 15 días = 5 días
  • Duración de la tarea considerando lluvia = 15 + 5 = 20 días (atraso de 5 días)
  • Coste del trabajo adicional = 5 x 500 =2500€
  • Coste de reparaciones = 5 x 200 = 1000€
  • Coste de penalización = 5 x 1000 = 5000€
  • Coste total = 2500 + 500 + 5000 = 8000€

Riesgo B

  • Atraso del inicio de la tarea = 1 día
  • Días de trabajo = 160h/(2x40h) = 2 semanas = 10 días
  • Coste sustitución = 100 x 10 = 1000€

Por tanto el riesgo A tiene un impacto de 5 días y 8000€, y el riesgo B de 1 día y 1000€.

Nombre

Características

Formato

Plantilla de matriz de impacto

Plantilla de matriz de impacto de riesgos. Te permite cuantificar los riesgos del proyecto de forma objetiva.

PDF
o
Excel

Registro de riesgos

Documenta los riesgos, su impacto y las medidas para gestionarlos en esta plantilla de registro de riesgos.

PDF

Word

Consideraciones finales

Como en muchos otros casos en dirección de proyectos, la planificación de riesgos es un proceso recurrente, ya que una vez tenemos la valoración de los riesgos, puede ser necesario replantearse la estrategia seguida.
Por ejemplo, imaginemos que la probabilidad de que ocurra el riesgo A es del 90%, o sea que el 90% de los años llueve el 30% de los días en este periodo de tiempo. Por tanto, podríamos decir que este riesgo tiene un valor probable de 90% x 8000€ = 7200€. En este caso, si alquilar una carpa que nos permita trabajar con lluvia vale 1500€ para los 15 días, sería mejor aplicar una estrategia de evitar y alquilar la carpa. Si lo hacemos, el riesgo A dejará de existir, pero deberemos considerar el alquiler de la carpa como una tarea más dentro del proyecto.

Algo similar podría ocurrir en el riesgo B. Quizás se pueda asignar la tarea a otra persona, de tal forma que la maternidad de Maria no afecte a las tareas planificadas. En este caso sería también una estrategia de evitar, pero sin coste.

Cuando no sea posible replantearnos la estrategia deberemos incluir los costes y atrasos estimados en el registro de riesgos para usarlos en el cálculo del margen de costes y plazos respectivamente.

4 comentarios en «Valorar los riesgos»

  1. Respecto al artículo es importante aclarar:

    1.A1y B1 no son riesgos, son causas, la lluvia no es un riesgo es la causa de una interrupción o baja pros utilidad y la ausencia es la causa de una inportunidadcen la entrega de un bien/servicio, el mensaje es identificar el evento sus consecuencias y causas (por meta lenguaje los tres elementos son el riesgo, no solo el evento)
    2. La cuantificación no puede ser después del establecimiento de medidas de respuesta al riesgo porque la función de cuantificar no es solamente estimar el valor esperado del riesgo, es priorizar principalmente; ya con base en esa evaluación semicuantitativa y teniendo claro el nivel de tolerancia al riesgo del proyecto, puedo definir a cuales riesgos las medidas de respuesta al riesgo, hacerlo primero es realizar un trabajo desgastante porque riesgos poco significativos tendrán plan y serán esfuerzos invertidos en vano;
    3. La valoración de la probabilidad es muy importante porque estoy determinando la probabilidad que la causa se presente (no el riesgo) y Para realizar el análisis cuantitativo necesito la probabilidad y el impacto ( por lo general es costo y tiempo) acorde a la matriz RAM que tenga definida; es un error provisional un impacto completo puesto que puede o no pasar por eso es clave tener la probabilidad (juicio de expertos o con datos estadísticos)
    4. El estándar ISO 31000 o la AS/NZ 4360 o el estándar de riesgos del PMI están alineados de esa forma y todos coinciden en el orden del ciclo siendo el estándar australiano el más claro, recomiendo leerlo y aplicarlo tal como dice

  2. Respecto al artículo es importante aclarar:

    1.A1y B1 no son riesgos, son causas, la lluvia no es un riesgo es la causa de una interrupción o baja pros utilidad y la ausencia es la causa de una inportunidadcen la entrega de un bien/servicio, el mensaje es identificar el evento sus consecuencias y causas (por meta lenguaje los tres elementos son el riesgo, no solo el evento)
    2. La cuantificación no puede ser después del establecimiento de medidas de respuesta al riesgo porque la función de cuantificar no es solamente estimar el valor esperado del riesgo, es priorizar principalmente; ya con base en esa evaluación semicuantitativa y teniendo claro el nivel de tolerancia al riesgo del proyecto, puedo definir a cuales riesgos las medidas de respuesta al riesgo, hacerlo primero es realizar un trabajo desgastante porque riesgos poco significativos tendrán plan y serán esfuerzos invertidos en vano;
    3. La valoración de la probabilidad es muy importante porque estoy determinando la probabilidad que la causa se presente (no el riesgo) y Para realizar el análisis cuantitativo necesito la probabilidad y el impacto ( por lo general es costo y tiempo) acorde a la matriz RAM que tenga definida; es un error provisional un impacto completo puesto que puede o no pasar por eso es clave tener la probabilidad (juicio de expertos o con datos estadísticos)
    4. El estándar ISO 31000 o la AS/NZ 4360 o el estándar de riesgos del PMI están alineados de esa forma y todos coinciden en el orden del ciclo siendo el estándar australiano el más claro, recomiendo leerlo y aplicarlo tal como dice

  3. Imagina entonces que tenemos 3 riesgos:
    Riesgo A–> prob=20%; impacto= 100.000 euros
    Riesgo B–> prob=70%; impacto= 15.000 euros
    Riesgo C–> prob=35%; impacto= 40.000 euros

    Cual sería el riesgo total agregado suponiendo que la correlación entre los riesgos es 0?

    Un compañero me ha comentado que la manera de agregarlo sería haciendo la raiz cuadrada de la suma cuadrática. Sería esto correcto?

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*