Download ¿Cuándo un Riesgo no es un Riesgo?

Risk Doctor Briefing Note
¿Cuándo un Riesgo no es un Riesgo?
Parte II
© 2004 Dr David Hillson PMP FAPM
[email protected]
El último informe del Doctor de Riesgo se trató de la necesidad de distinguir riesgo de incertidumbre.
Hay un número infinito de incertidumbres pero ésas sólo son riesgos si, al ocurrir, afectarían objetivos.
Un riesgo es “una incertidumbre que tiene importancia”.
Otro desafío común en la identificación de riesgos es el de evitar la confusión entre causas de riesgo,
riesgos verdaderos y efectos de riesgos. La Guía PMI® PMBoK® (Tercera Edición Exposure Draft) dice
que “un riesgo puede tener una causa o más y, si ocurre, un impacto o más”. En el caso más sencillo
una causa lleva a un solo riesgo que sucesivamente podría tener un solo efecto aunque, claro, la
realidad es considerablemente más compleja. ¿Cómo se diferencian éstos tres?
•
Causas son acontecimientos o circunstancias concretos que existen en el proyecto o su
ambiente, y que causan incertidumbre. Ejemplos incluyen la necesidad de implementar un
proyecto en un país en vías de desarrollo, la necesidad de usar una tecnología nueva no
probada, la falta de personal especializado, o el hecho de que la organización nunca ha hecho
un proyecto similar. Causas en sí mismas no son inciertas desde que son hechos o requisitos,
así que no deben gestionarse por el proceso de gestionar riesgos.
•
Riesgos son incertidumbres que, si ocurriesen, afectarían los objetivos del proyecto de
manera negativa (amenazas) o positiva (oportunidades). Ejemplos incluyen la posibilidad de
que las metas de productividad planificadas no se alcancen, que tipos de cambio o interés
fluctúen, la posibilidad de que las expectativas del cliente se entiendan mal o que un
contratista cumpla más temprano que lo provisto. Estas incertidumbres deben gestionarse de
manera preactiva por el proceso de gestionar riesgos.
•
Efectos son variaciones imprevistas en los objetivos de proyecto, o positivas o negativas, que
surgirían como consecuencia de si ocurran los riesgos. Ejemplos incluyen el alcanzar una
meta temprano, exceder un presupuesto autorizado o el dejar de alcanzar objetivos de
rendimiento convenidos en el contrato. Efectos son acontecimientos asociados, variaciones
futuras posibles y no planificadas que no ocurrirán a menos de que ocurran riesgos. Ya que
efectos todavía no existen o de hecho puede que nunca existan, no pueden gestionarse por el
proceso de gestionar riesgos.
Incluir causas o efectos en la lista de riesgos identificados oculta riesgos verdaderos que pueden no
recibir el grado apropiado de atención que merecen. ¿Así que cómo separamos claramente riesgos de
sus causas y efectos? Un método es usar el metalenguaje de riesgo (una descripción formal con
elementos requeridos) para proveer una “declaración de riesgo” estructurada en tres partes como la
que sigue: “Como consecuencia de <causa concreta>, <acontecimiento incierto> puede ocurrir,
que llevaría a <efecto en el objetivo(s)>.’
Ejemplos incluyen los siguientes:
•
“Como consecuencia de usar hardware nuevo (un requisito concreto), errores inesperados en
el sistema de integración pueden ocurrir (un riesgo incierto), que llevarían a un gasto excesivo
en el proyecto (un efecto en el objetivo de presupuesto).”
•
“Ya que nuestra organización nunca ha hecho un proyecto como éste antes (hecho = causa),
podríamos entender mal las necesidades del cliente (incertidumbre = riesgo), y nuestra
solución no alcanzaría los criterios de rendimiento (posibilidad asociada = efecto en el
objetivo).”
•
“Tenemos que organizar la producción por fuentes externas (causa); puede que podamos
aprender nuevas prácticas de nuestro asociado elegido (riesgo), llevando a una productividad
y rentabilidad aumentadas (efecto).”
El uso del metalenguaje de riesgo debería asegurar que la identificación de riesgos identifique riesgos
en realidad, a diferencia de causas o efectos. Sin esta disciplina, la identificación de riesgos puede
producir una lista mezclada que contiene riesgos y no riegos, lo que lleva a confusión y distracción más
tarde en el proceso de riesgo.
______________________________________________________________________________
Para dar opiniones sobre este informe, póngase en contacto con el Doctor de Riesgo ([email protected]) o
visite el sitio web del Doctor de Riesgo (www.risk-doctor.com).