gestão de riscos

Gestão de RiscosGestão de Riscos

Sylvia [email protected]

CIn - Centro de Informática - UFPE

13/11/2008

PGP - GUIA PMBOK/GERÊNCIA DE RISCOS 2

Agenda

O que é Risco? Gerenciando Riscos Processos de Gerenciamento de Riscos

PMBokPlanejamento da Gerência de RiscosIdentificação de RiscosAnálise Qualitativa de RiscosAnálise Quantitativa de RiscosPlanejamento de Resposta a RiscosMonitoramento e Controle de Riscos

3

Risco - cronologia

Mas, o que significa Risco mesmo?


Existem várias definições...

Ousar

Risco deriva do italiano “Risicare” (Latim “Risicu”), que significa “ousar”

Perder

Risco é a probabilidade de perda (Houaiss 2001)


Guia PMBOK

“evento ou condição incerta que, se ocorrer, terá um efeito positivo ou

negativo sobre pelo menos um objetivo do projeto, como tempo, custo, escopo

ou qualidade.”PMBOK GUIDE

“evento ou condição incerta que, se ocorrer, terá um efeito positivo ou

negativo sobre pelo menos um objetivo do projeto, como tempo, custo, escopo

ou qualidade.”PMBOK GUIDE


Negócios Arriscados

Qualquer esforço humano está sujeito a riscosSobrevivênciaTarefas singulares

Economia Saúde Seguros...


Negócios Arriscados

Desenvolvimento de SoftwareRequisitos incompletos ou vagosSurgimento de Novas TecnologiasNovas Idéias e Conceitos são implementadosNovas pessoasMudam situações e prioridadesPlanejamento irrealÉ particularmente arriscado

“Sem riscos não há recompensas” Kontio, 1999


Exemplos de riscos?

“Nós não temos experiência em desenvolvimento de GUI´s”

“Os Requisitos são muito instáveis”

“Tempo dedicado ao desenvolvimento das GUI´s”

“Mudanças de Requisitos “

“Atrasos e aumento de custos no projeto”

“Risco de uma pessoa sair do projeto”

“Utilização de uma ferramenta CASE no projeto”

“Apresentar o protótipo do sistema tão rapidamente”


Consolidando os conceitos...

Objetivo da Gerência de Riscos

Existem RISCOS em nossos projetos, porém devemos tomar AÇÕES

apropriadas para mitigá-los (PREVENÇÃO)


Componentes do Risco

Evento – ocorrência futuraCausaProbabilidade de ocorrênciaFreqüência de ocorrênciaExpectativa no tempo de quando irá

ocorrerImpacto ou efeitos ou conseqüênciaCriticidade ou nível de controle

(Probabilidade x Impacto)


Obstáculos a ultrapassar

Se gerir riscos é tão bom e efetivo, por que quase ninguém faz uso?

Dificuldade de mensurar o sucessoRisco é abstratoProcessos caóticosOrganizações têm cultura interna, mas não

implementam uma abordagem analítica da Gerência de Riscos

Processos de Gerenciamento de Riscos - PMBoK

Planejamento da Gerência de Riscos

Identificação de RiscosAnálise Qualitativa de RiscosAnálise Quantitativa de RiscosPlanejamento de Resposta a RiscosMonitoramento e Controle de Riscos


Planejamento do Gerenciamento de Riscos

É o processo de decidir como abordar e executar as

atividades de gerenciamento

DEVE ser terminado já no início do planejamento do

projeto

É a base para os demais processos de

gerenciamento de riscos



Entradas1. Fatores ambientais da empresa2. Ativos de processos organizacionais3. Declaração de escopo do projeto4. Plano de gerenciamento do projeto

Entradas1. Fatores ambientais da empresa2. Ativos de processos organizacionais3. Declaração de escopo do projeto4. Plano de gerenciamento do projeto

Ferramentas e técnicas1. Análise e reuniões de planejamentoFerramentas e técnicas1. Análise e reuniões de planejamento

Saídas1. Plano de gerenciamento de riscosSaídas1. Plano de gerenciamento de riscos



EntradasFatores ambientais da empresa

Atitudes e Tolerância da organização em relação ao risco

Políticas organizacionaisAtivos e Processos organizacionais

Processos previamente estabelecidos para o gerenciamento de riscos

Declaração de EscopoPlano de Projeto

WBS



Ferramentas e Técnicas

Análise e reuniões de planejamento

Gerente de projetos, membros da equipe,

stakeholders

Objetivam a produção do plano de gerenciamento

de riscos



Saída

Plano de Gerenciamento de Riscos

Descreve como o gerenciamento de riscos

será estruturado e executado no projeto

Subconjunto do plano de gerenciamento de

projeto



Metodologia Qual as abordagens, ferramentas, fontes de dados

que será utilizadas Funções e responsabilidade

Designa responsáveis para as atividades de gerenciamento de riscos

Orçamento Designa recursos e estima os custos do

gerenciamento de riscos Tempo

Define quando as atividades de gerenciamento de riscos serão executadas



Categorias de riscoEstrutura para identificação sistemática

dos riscosContribui para eficácia da identificação

de riscosReuso da experiência organizacionalEstrutura Analítica de Riscos (EAR ou

RBS)



EAR ou RBS

[PMBOK GUIDE]



Definições de probabilidade e impacto de

riscos

Definição dos níveis de probabilidade e de

impacto adequados ao projeto

Parâmetros para as classificações na análise de

riscos

Matriz de probabilidade e impacto



[PMBOK GUIDE]


Planejamento da Gerência de RiscosIdentificação de RiscosAnálise Qualitativa de RiscosAnálise Quantitativa de RiscosPlanejamento de Resposta a RiscosMonitoramento e Controle de Riscos


Identificação de Riscos

Processo para determinar quais os

prováveis riscos que podem afetar o projeto

e documentar suas características

A identificação deve ocorrer no decorrer de

várias etapas

Incluir todos os integrantes do projeto na

identificação dos riscos



Entradas1. Fatores ambientais da empresa2. Ativos de processos organizacionais3. Declaração de escopo do projeto4. Plano de gerenciamento de riscos5. Plano de gerenciamento do projeto

Entradas1. Fatores ambientais da empresa2. Ativos de processos organizacionais3. Declaração de escopo do projeto4. Plano de gerenciamento de riscos5. Plano de gerenciamento do projeto

Ferramentas e técnicas1. Revisões de documentação2. Técnicas de coleta de informações3. Análise de lista de verificação4. Análise de premissas5. Técnicas com diagramas

Ferramentas e técnicas1. Revisões de documentação2. Técnicas de coleta de informações3. Análise de lista de verificação4. Análise de premissas5. Técnicas com diagramas

Saídas1. Registro de riscosSaídas1. Registro de riscos



EntradasFatores ambientais

Dados históricos de projetos semelhantesBenchmarksEstudos acadêmicosPublicações

Ativos de Processos organizacionaisInformações sobre projetos anteriores da

empresaLições aprendidas



EntradasDeclaração de escopo

Premissas e incertezas encontradas na declaração de escopo

Plano de gerenciamento de riscosFunções e responsabilidades Categorias de riscoProvisões orçamentárias para atividades de

gerenciamento de riscosEAR ou RBS



EntradasPlano de gerenciamento de projetos

Informações sobre o processo de gerenciamento de cronograma, custos e da qualidade.



Ferramentas e técnicas

Entrevistas com especialistas

Brainstorming

Técnica de Delphi

Checklist, questionários, modelos

Método da analogia



SaídaRegistro de riscos

Listas de risco identificadosLista de possíveis respostasCausas do riscoCategorias de risco atualizadas


Análise de Riscos

Objetivos Aumentar o conhecimento sobre os riscos

identificados Aumentar a eficácia no gerenciamento dos riscos Estudar o impacto em outras partes do projeto Estudar alternativas

Tipos Qualitativa

Inicial, mais superficial e subjetiva levando a priorização dos riscos

QuantitativaAnálise mais detalhada


Análise Qualitativa de Riscos

Processo para avaliar a probabilidade e o

impacto dos riscos identificados

Baseados em conceitos e não em números

Exemplos

Alto, Médio, Baixo

Vermelho, Amarelo, Verde



Entradas1. Ativos de processos organizacionais2. Declaração de escopo do projeto3. Plano de gerenciamento de riscos4. Registro de riscos

Entradas1. Ativos de processos organizacionais2. Declaração de escopo do projeto3. Plano de gerenciamento de riscos4. Registro de riscos

Ferramentas e técnicas1. Avaliação de probabilidade e impacto de

riscos2. Matriz de probabilidade e impacto3. Avaliação da qualidade dos dados sobre

riscos4. Categorização de riscos5. Avaliação da urgência do risco

Ferramentas e técnicas1. Avaliação de probabilidade e impacto de

riscos2. Matriz de probabilidade e impacto3. Avaliação da qualidade dos dados sobre

riscos4. Categorização de riscos5. Avaliação da urgência do risco

Saídas1. Registro de riscos(atualizações)Saídas1. Registro de riscos(atualizações)



EntradasAtivos e processos organizacionais

Dados sobre projetos passados

Base de conhecimentos de lições aprendidas

Declaração de escopo do projetoProjetos mais comuns (corriqueiros) tendem a

ser mais bem conhecidos

Projetos inovadores tendem a ter mais

incertezas



EntradaPlano de gerenciamento de riscos

Contém informações importantesResponsabilidades no gerenciamento de

riscosOrçamentoCronogramaCategorias de riscoMatriz de probabilidade e impacto



EntradasRegistro de riscos

Lista dos riscos identificadosCategoria dos riscos



Ferramentas e TécnicasAvaliação da qualidade dos dados sobre o

riscosConfiáveis?Exatos?De qualidade?Íntegros?Coleta de informações pode levar tempo e ser

custosaCategorização de riscosAvaliação da urgência dos riscos

Definição do tempo para efetuar a resposta, sintomas, sinais de alerta



Ferramentas e TécnicasAvaliação de probabilidade e impacto

ProbabilidadePossibilidade ou chance de um evento de

risco ocorrer

ImpactoEfeito no projeto caso o evento de risco

ocorra



Matriz de Probabilidade X Impacto

Muito ProvávelProvávelPouco Provável

MédioBaixoBaixoBaixa

AltoMédioBaixoMédia

AltoAltoMédioAlta

Impacto

Probabilidade



SaídasRegistro de riscos atualizado

As informações produzidas na análise qualitativa

ProbabilidadeImpactoClassificação/Prioridade do riscoEventual agrupamento de riscos

Causa comum

Lista de riscos para análise mais detalhadaLista de riscos prioritários


Análise Quantitativa de Riscos

Analisa de forma mais detalhada, baseada em

mecanismos quantitativos, os riscos mais

importantes, ou seja, de mais efeito potencial

aos objetivos do projeto

Analisa os efeitos dos eventos de risco e atribui

uma classificação numérica aos riscos

Apresenta uma abordagem quantitativa para a

tomada de decisões na presença de incerteza



Entradas1. Ativos de processos organizacionais2. Declaração de escopo do projeto3. Plano de gerenciamento de riscos4. Registro de riscos5. Plano de gerenciamento de projetos

Entradas1. Ativos de processos organizacionais2. Declaração de escopo do projeto3. Plano de gerenciamento de riscos4. Registro de riscos5. Plano de gerenciamento de projetos

Ferramentas e técnicas1. Técnica de representação e coleta de

dados2. Análise quantitativa de riscos e técnicas

de modelagem

Ferramentas e técnicas1. Técnica de representação e coleta de

dados2. Análise quantitativa de riscos e técnicas

de modelagem

Saídas1. Registro de riscos(atualizações)Saídas1. Registro de riscos(atualizações)



Entradas

Ativos e processos organizacionais

Informações sobre projetos anteriores

Declaração de escopo do projeto

Plano de gerenciamento de riscos

Plano de gerenciamento de projetos

Plano de gerenciamento de custos

Plano de gerenciamento do cronograma



Ferramentas e Técnicas

Entrevistas com stakeholders, integrantes do projeto e

especialistas no assunto

Usadas para quantificar a probabilidade e o impacto

dos riscos nos objetivos do projeto

[PMBOK GUIDE]

48

Análise Quantitativa de Riscos Ferramentas e Técnicas

Análise quantitativa de riscos e técnicas de modelagemAnálise do Valor Monetário Esperado (VME)

Resultado médio futuro quando este envolve cenários incertos

Multiplica-se o valor de cada resultado possível por sua probabilidade de ocorrência

RiscoProbabilidad

eConseqüência VME

A 10% R$ 20.000,00 R$ 2.000,00

B 30% R$ 45.000,00 R$ 13.500,00



Análise quantitativa de riscos e técnicas de modelagem Árvore de decisão

Descreve uma situação e possíveis cenáriosObjetiva avaliar o custo das diversas alternativasUtiliza-se do conceito de valor esperado e exclusão

mútua

ProtótipoR$ 200.000,00

Sem ProtótipoR$ 0,00

35% chance de falharR$ 120.000,00 (Impacto)

Sem falha70% de chance de falharR$ 450.000 (Impacto)

Sem falha



Modelagem e simulaçãoUsa modelo matemático que traduz as

incertezas do projeto e o seu impacto no projeto

Normalmente utiliza a técnica de Monte CarloUtilizada para calcular a distribuição de

probabilidade resultante nas variáveis de custo e cronograma.

Técnica de simulação computacionalSimula o projeto como um todo



SaídasRegistro de riscos (atualizações)

Lista priorizada dos riscos quantificadosRiscos de maiores ameaças e oportunidades ao

projeto

Análise probabilística do projetoApresenta as previsões de estimativas e custo

com base nas análises efetuadas

Probabilidade de realização dos objetivos de custo e tempo

Tendência dos resultados da análise quantitativa de riscos


Planejamento de Respostas a Riscos

Processo de desenvolver opções e desenvolver ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto

O planejamento de respostas aos riscos deve ser: Apropriado à criticidade do risco; Apresentar um custo compatível com os desafios a

serem enfrentados; Considerar a necessidade de ter êxito; Apresentar um escopo realista quanto ao contexto

do projeto; Deve ser aceito pelos acionistas e delegado a uma

pessoa responsável.



Entradas1. Plano de gerenciamento de riscos2. Registro de riscos

Entradas1. Plano de gerenciamento de riscos2. Registro de riscos

Ferramentas e técnicas1. Estratégias para riscos negativos ou

ameaças2. Estratégias para riscos positivos ou

oportunidades3. Estratégias para ameaças e

oportunidades4. Estratégias para respostas

contingenciadas

Ferramentas e técnicas1. Estratégias para riscos negativos ou

ameaças2. Estratégias para riscos positivos ou

oportunidades3. Estratégias para ameaças e

oportunidades4. Estratégias para respostas

contingenciadas

Saídas1. Registro de riscos(atualizações).2 Plano de gerenciamento do

projeto(atualizações).3 Acordos contratuais relacionados a

riscos

Saídas1. Registro de riscos(atualizações)2. Plano de gerenciamento do

projeto(atualizações)3. Acordos contratuais relacionados a

riscos



EntradasPlano de gerenciamento de riscos

Funções, ResponsabilidadesResultado da análise de riscosLimites de risco para riscos baixos, moderados

e altosTempo e orçamento destinado ao

gerenciamento de riscosRegistro de riscos

Atualizado na análise de riscosLista de prioridades

56


Ferramentas e TécnicasRiscos negativos ou ameaças

ReduzirDesenvolver ações visando minimizar a probabilidade da ocorrência do risco ou de seu impacto no projeto com o objetivo de tornar o risco aceitável.

Exemplo: projetar uma redundância

PrevenirMudar o plano do projeto eliminando a condição que estava expondo o projeto a um risco específico.

Exemplo: adotar uma abordagem tradicional em vez de uma inovadora,

AceitarIndicada nas situações em que a criticidade do risco é média ou baixa, na ocorrência de riscos externos em que não seja possível ou não haja interesse em implementar uma ação específica. Planos de contingência podem ser aplicáveis.

Transferir

Repassar as conseqüências do risco bem como a responsabilidade de resposta para quem está melhor preparado para lidar com o mesmo.

Exemplo: Contratos com fornecedor com especialidade específica para o tratamento do risco



Ferramentas e TécnicasRiscos positivos ou oportunidades

ExplorarEstratégia indicada para os riscos positivos que se deseja concretizar, eliminando a incerteza do seu acontecimento.

Exemplo: Alocar um recurso mais especializado para terminar antes uma atividade

CompartilharAtribuir a oportunidade a terceiros, de forma que este possa aproveita-la melhor em beneficio do projeto.

Exemplo:Estabelecimento de parcerias, criação de joint-venture

MelhorarEstratégia tem como objetivo modificar o tamanho da oportunidade através do aumento de probabilidade ou dos impactos positivos.



SaídasRegistro de riscos

Descrição, causas, responsávelEstratégias de resposta acordadasAções para implementar as estratégias de

respostaOrçamento e atividades para implementar as

respostas escolhidasReservas de contingência e tempo projetadas

para o nível de risco especificadoPlanos de contingência e gatilhos(triggers)



SaídasPlano de gerenciamento de projetos

(atualizado)Acordos contratuais relacionados a riscos


Planejamento da Gerência de RiscosIdentificação de RiscosAnálise Qualitativa de RiscosAnálise Quantitativa de RiscosPlanejamento de Resposta a RiscosMonitoramento e Controle de

Riscos


Monitoramento e Controle de Riscos

Identificação, análise e planejamento de riscos recém-surgidos

Acompanhamento dos riscos identificados e dos que estão na lista de observação

Reanálise dos riscos existentes

Monitoramento das condições de acionamento dos planos de contingência

Monitoramento dos riscos residuais



Processo contínuo durante toda a vida do projeto

Verifica se os procedimentos e políticas de gerenciamento de riscos estão sendo seguidos

Determinam se as reservas para contingências de cursos ou do cronograma devem ser modificadas de acordo com os riscos do projeto

Atualizações das lições aprendidas e dos modelos de gerenciamento de riscos para o benefício de projetos futuros



Entradas1. Plano de gerenciamento de riscos2. Registro de riscos3. Solicitações de mudança aprovadas4. Informações sobre o desempenho do

trabalho

Entradas1. Plano de gerenciamento de riscos2. Registro de riscos3. Solicitações de mudança aprovadas4. Informações sobre o desempenho do

trabalho

Ferramentas e técnicas1. Reavaliações de risco2. Auditorias de risco3. Análise de tendências e da variação4. Medição do desempenho técnico5. Análise de reservas6. Reuniões de andamento

Ferramentas e técnicas1. Reavaliações de risco2. Auditorias de risco3. Análise de tendências e da variação4. Medição do desempenho técnico5. Análise de reservas6. Reuniões de andamento

Saídas1. Registro de riscos(atualizações).2 Mudanças solicitadas.3 Ações corretivas recomendadas.4 Ações preventivas recomendadas.5 Ativos e processos

organizacionais(atualizações).6 Plano de gerenciamento de

projetos(atualizações)

Saídas1. Registro de riscos(atualizações)2. Mudanças solicitadas3. Ações corretivas recomendadas4. Ações preventivas recomendadas5. Ativos e processos

organizacionais(atualizações)6. Plano de gerenciamento de

projetos(atualizações)



EntradasPlano de gerenciamento de riscosRegistro de riscosSolicitações de mudanças aprovadasInformações sobre o desempenho



Ferramentas e técnicasReavaliação de riscos

Devem ocorrer regularmenteDeve ser pauta das reuniões de

andamentoAuditorias de risco

Examinam e documentam a eficácia das respostas aos riscos e suas causas

Examinam a eficácia do processo de gerenciamento de riscos



Análise de tendências e da variaçãoAnálise de valor agregadoAnálise das tendências de tempo e custosPrevenir possíveis desvios

Medição de desempenho técnico Análise de reservas

Compara a quantidade restante das reservas com os riscos restantes, para ver se o esta está adequada



Reuniões de andamentoO gerenciamento de riscos deve ser um item

da pauta O gerenciamento de riscos fica mais fácil

quanto mais praticado



SaídasRegistro de riscos(atualizações)

Resultado das reavaliações de riscos e auditorias

Resultados reais dos riscos e das respostas devem ser registrados

Mudanças solicitadasA execução dos planos de contingência

frequentemente resulta na necessidade de mudança no plano de gerenciamento de projeto



SaídasAções corretivas recomendadas

Ações para os riscos não identificados anteriormente

Ações preventivas recomendadasAssegurar a conformidade do projeto com o

seu planoAtivos e processos organizacionais

Atualização das informações sobre a execução do projeto de forma a gerar base de conhecimento para projetos futuros

Plano de gerenciamento de projetos(atualizações)Atualizações no processo de gerenciamento

de riscos

Dúvidas

71

Referências

1. Gusmão, C (2007) Um Modelo de Processo de Gestão de Riscos

para Ambientes de Múltiplos Projetos de Desenvolvimento de

Software. Tese de Doutorado. Universidade Federal de

Pernambuco. Recife – PE, Brasil.

2. Grey, S. (1995) Practical Risk Assessment for Project

Management. John Wiley & Sons.

3. Higuera, P.R. (1994) An Introduction to Team Risk Management,

Technical Report. Software Engineering Institute, Carnegie Mellon

University. USA.

72

Referências

4. Gusmão, C. M. G.; Moura, H. P. ISO, CMMI and PMBOK Risk

Management: a Comparative Analysis. In: The International

Journal of Applied Management and Technology - ISSN 1544-

4740. 2003. Disponível na URL< www.ijamt.org >.

5. Moura, H. P; Gusmão, C.M.G; Correia, B.C.S. Portfolio

Management: a Critical View of Risk Factors Balancing. In:

International Project Management Conference – NORDNET 2004.

Helsinki – Finlândia, 2004. Disponível na URL:

<http://www.nordnet2004.com/Abstracts/index.htm>.

6. Gusmão, C.M.G; Moura, H. P. Gerência de Risco em Processos de

Qualidade de Software: uma Análise Comparativa. In: III Simpósio

de Brasileiro de Qualidade de Software – SBQS 2004. ISBN

858844276-0. Brasília - Distrito Federal, 2004.

gestão de riscos

Documents