Proceso: Gestión de riesgos

Objetivo

Gestionar de forma eficaz cualquier evento potencial e incierto que podría ocurrir y que, en caso de materializarse, afectaría negativamente a los objetivos de un proyecto, servicio, proceso o la propia organización.

Alcance

Aplica a cualquier proyecto regional o aplicación.

Roles y responsabilidades

• Responsable: Unidad directiva que debe hacer las acciones de mitigación, contingencia, seguimiento y control
• Asignado: Usuario de la unidad directiva responsable que debe hacer las acciones de mitigación, contingencia, seguimiento y control

Ciclo de vida del riesgo

El riesgo se creará como una tarea general, seleccionando en el desplegable del Tipo de tarea el valor Riesgo.

Directamente, se activarán dos campos, probabilidad y efecto.

La probabilidad es la estimación de la posibilidad de que un riesgo llegue a ocurrir.

La clasificamos en términos cualitativos

• Baja
• Media
• Alta
• Muy alta

El efecto, también llamado impacto, es la magnitud de las consecuencias que tendría la materialización del riesgo sobre los objetivos del proyecto, servicio u organización.

Se clasifica en una escala cualitativa:

• Trivial
• Bajo
• Medio
• Alto
• Severo.

El nivel de riesgo se define como el producto de la probabilidad por el efecto.

Cuando el riesgo se crea, la tarea está en estado ABIERTA, lo que indica que el riesgo está identificado y evaluado,

Cuando pasa a EN PROGRESO, implicará que el riesgo ha sido asumido por quien debe gestionarlo.

Para gestionar el riesgo, en función de su nivel, se establecerán planes de mitigación  o de contingencia.

Plan de mitigación (antes de que ocurra el riesgo)

• Es el conjunto de acciones diseñadas para reducir la probabilidad y/o reducir el efecto de un riesgo.
• Se ejecuta antes de que el riesgo ocurra.
• Su objetivo es evitar que el riesgo se materialice o que lo haga con menos consecuencias.

→ Equivalente a: acciones preventivas.

En nuestro caso, equivaldrá a crear subtareas con Tipo de tarea= Acción preventiva

Se recomienda en el caso de que el nivel de riesgo sea Moderado (área amarilla).

Plan de contingencia (cuando el riesgo ya se materializa o está a punto de hacerlo)

• Es el conjunto de acciones preparadas para responder si el riesgo finalmente ocurre.
• Se activa solo cuando el disparador (“trigger”) se cumple.
• Su objetivo es limitar daños, restaurar el servicio o controlar la situación.

→ Equivalente a: acciones correctivas.

 En nuestro caso, equivaldrá a crear subtareas con Tipo de tarea= Acción correctiva

Se recomienda en el caso de que el nivel de riesgo sea Alto (área naranja) o Muy Alto (área roja).

En ambos casos, cuando la tarea esté en estado PDTE. SUBTAREAS, implicará que se está llevando a cabo el plan de mitigación o de contingencia.