Análise e Avaliação de Riscos: Plano de Resposta ao Risco

Análise e Avaliação de Riscos Ferramentas de Resposta ao Risco Aula 06 Prof Dr Cahue Sbrana Plano de Resposta ao Risco É o processo de desenvolvimento de opções e de ações para melhorar oportunidades e reduzir ameaças para os objetivos do projeto Inclui a identificação e designação de indivíduos ou partes com a responsabilidade para cada acordo de resposta ao risco Este processo assegura que riscos identificados são devidamente endereçados A eficácia do planejamento de resposta determinará diretamente se o risco do projeto cresce ou diminui Plano de Resposta ao Risco O plano de resposta ao risco deve ser apropriado para a severidade do risco estimando um custo real o tempo necessário para ser bem sucedido dentro de um contexto realístico acordado por todas as partes envolvidas e designado um responsável Frequentemente é requerida a seleção da melhor resposta dentro das várias opções Entradas para o Plano de Resposta ao Risco 1 Plano de gerência do risco 2 Lista de riscos priorizada 3 Classificação do risco do projeto 4 Lista de riscos quantificados 5 Análise probabilística de projeto 6 Probabilidade de realizar os objetivos de custo e tempo 7 Lista de respostas potenciais 8 Limites de riscos 9 Donos do risco 10Causas comuns de risco 11Tendências nos resultados das análises qualitativa e quantitativa do risco Plano de Gerência do Risco É o processo de decidir como abordar e planejar as atividades de gerência de risco para um projeto Ele é um plano importante para os processos de gerenciamento do risco para garantir que o nível tipo e a visibilidade da gerência de risco são compatíveis com o risco e a importância do projeto para a organização Entradas para o Plano de Gerência do Risco A Project charter reconhece formalmente a existência do projeto B Políticas de gerência do risco da organização C Definição de papeis e responsabilidades D Determinar a tolerâncias a risco E Modelo para o plano de gerência de risco das organizações F Montar a Estrutura Analítica do Projeto EAP Lista de Riscos Priorizada Estes itens formam uma lista da análise qualitativa de entradas para o processo de desenvolvimento de respostas a riscos Riscos e condições podem ser priorizados por um número de critério Estes incluem classificação alto moderado e baixo Riscos podem ser agrupados por requerreem uma resposta imediata ou não Riscos que afetam custo cronograma funcionalidade e qualidade podem ser avaliados separadamente com diferentes taxas Riscos significantes devem ter uma descrição da base para a avaliação da probabilidade e impacto Classificação do risco do projeto Classificação de risco pode indicar a posição do risco total de um projeto relativo a outros projetos comparando a classificação de risco Pode ser usado para designar pessoal ou outras fontes para projetos com classificações de risco diferentes para fazer uma decisão de análise de custobenefício sobre o projeto ou para dar suporte a uma recomendação para a iniciação continuação ou cancelamento do projeto Lista de Riscos Quantificados Esta lista de riscos inclui aqueles que aparecem como a maior ameaça ou apresenta a maior oportunidade ao projeto junto com uma medida de seu impacto Requerem uma análise de risco quantitativa Análise Quantitativa do Risco Esse processo de análise tem como objetivo analisar numericamente a probabilidade de cada risco e de suas consequências assim como a extensão do risco geral do projeto Utiliza técnicas como a simulação de Monte Carlo e análise de decisão para Determinar a probabilidade de se conquistar um objetivo específico do projeto Quantificar a exposição do risco para o projeto e determinar o tamanho da reserva contingência do custo e cronograma que pode ser necessária Identificar riscos que requerem maior atenção quantificando sua contribuição relativa ao risco do projeto Identificar custo cronograma ou objetivos de escopo realístico e alcançável Análise Probabilística de Projeto Essa área é responsável por realizar previsões de cronogramas potenciais do projeto e resultados de custo listando as possíveis datas para a finalização ou duração do projeto e custos com os níveis de segurança associados deles Probabilidade de Realizar os Objetivos de Custo e Tempo A probabilidade de conquista dos objetivos do projeto sob o plano atual e com o conhecimento atual dos riscos encarando o projeto pode ser estimado usando risco quantitativo Lista de Respostas Potenciais No processo de identificação do risco podem ser identificadas ações que respondam a um risco individual ou uma categoria de risco Cada resposta será responsável por gerar um tipo de ação Limites de riscos Os limites de riscos são medidos através de um indicador de nível de risco o qual informa o máximo ou mínimo de risco aceitável para que a organização ative o planejamento da resposta Donos do risco É desenvolvida uma lista das pessoas envolvidas e que estarão disponíveis para ação como responsáveis pela resposta ao risco Os donos do risco devem ser envolvidos para efetuar a ação de desenvolvimento das respostas aos riscos Causas Comuns de Risco Vários riscos podem ser possuir causas comuns isto é tem origem no mesmo evento ou cenário Esta situação pode revelar oportunidades para mitigar dois ou mais riscos com apenas uma resposta genérica Facilitando e tornando assim mais eficiente o processo de combate ao risco Estas oportunidades devem ser sempre buscadas e valorizadas Tendências nos Resultados das Análises Qualitativa e Quantitativa do Risco À medida que diversas análises são realizadas pode acabar surgindo uma tendência de resultados Está tendência pode se mostrar significante e que existem correlações entre as ocorrências Uma resposta ou análise do risco pode se mostrar mais ou menos urgente e importante baseado nesta tendência Técnicas e Ferramentas para o Plano de Resposta ao Risco Várias respostas estratégicas a risco sempre estão disponíveis A melhor estratégia deve ser selecionada para cada risco Então ações específicas devem ser desenvolvidas para implementar esta estratégia Podem ser selecionadas uma estratégia principal e uma alternativa Estas podem ser Evitar Transferir Mitigar ou Aceitar Evitar Evitar o risco é mudar o plano de projeto para eliminar o risco ou a condição ou para proteger os objetivos do projeto destes impactos Embora a equipe não possa eliminar todos os eventos de risco alguns riscos específicos podem ser evitados Alguns eventos de risco que surgem nos projetos podem ser evitados através de informações melhorando a comunicação consultando um especialista reduzindo o escopo para evitar atividades de alto risco acrescentando recursos ou tempo adotando uma abordagem familiar em vez de uma inovação ou evitando um fornecedor desconhecido Transferir Transferir é procurar mudar a consequência de um risco para uma terceira parte junto com a responsabilidade da resposta Transferindo o risco simplesmente daremos a outra parte a responsabilidade para gerenciar isto mas não elimina o risco Transferir a responsabilidade do risco é a mais eficaz nas transações com risco de exposição financeira Transferir o risco quase sempre envolve pagamentos de um valor para que a terceira parte assuma este risco Transferir Ele inclui o uso de seguro bônus de desempenho garantias e comprovação Podem ser usados contratos para transferir responsabilidade para riscos específicos para outra parte O uso de contrato de preço fixo pode transferir o risco para o fornecedor se o design do projeto não sofrer modificação Embora um contrato de reembolso de custo deixe o risco mais com o cliente ou patrocinador ele pode auxiliar a redução do custo se existir mudanças no meio do projeto Mitigar A mitigação procura reduzir a probabilidade ou consequências de um evento de risco de adverso para um aceitável Tomar ações cedo para reduzir a probabilidade de uma ocorrência ou impacto no projeto é mais eficaz que tentar reparar as consequências depois de ocorrido A mitigação de custos devem ser apropriadas dando a provável probabilidade do risco e suas consequências A mitigação de risco pode tomar a forma de implementação de um novo curso de ação que reduzirá o problema Exemplo adotando processos menos complexos conduzindo mais testes sísmico ou de engenharia ou escolhendo fornecedor mais estável Mitigar Ele pode envolver condições de mudanças em que a probabilidade de ocorrência de risco seja reduzida Exemplo adicionando recursos ou tempo no cronograma Ele pode requer o desenvolvimento de protótipo com escala menor para reduzir o risco Aonde não é possível reduzir a probabilidade a mitigação da resposta pode endereçar o impacto do risco para determinar a severidade Por exemplo desenhando redundâncias no subsistema pode reduzir o impacto que resultem de falhas de um componente original Aceitar Esta técnica indica não trocar o plano inicial e não negociar com o risco ou então não é possível fazer algo para identificar alguma outra estratégia de resposta apropriada A aceitação ativa pode incluir desenvolver um plano de contingência para executar quando ocorrer um risco A aceitação passiva não requer ação deixando para atuar quando o risco ocorrer Um plano de contingência deve ser aplicado para os riscos identificados Desenvolvendo um plano de contingência antecipadamente podese reduzir enormemente o custo de uma ação quando ocorrer o risco Aceitar Um plano para retrocesso deve ser desenvolvido se o risco tem um alto impacto ou se a estratégia selecionada não for totalmente eficaz Este pode incluir alocação de uma quantia de contingência opções de desenvolvimento alternativos ou mudanças no escopo do projeto A mais comum resposta de aceite do risco é estabelecer uma ajuda de custo de contingência ou reserva incluindo quantidades de tempo dinheiro ou recursos para cobrir o risco A ajuda de custo deve ser determinada pelo impacto computado em um nível de exposição de risco aceitável para o risco que tem de ser aceito Saídas do Plano de Resposta ao Risco Relatório do Plano de Resposta ao Risco Riscos residuais Riscos secundários Acordos contratuais Reserva de contingência Inputs para outros processos Inputs para outros planos Relatório do Plano de Resposta ao Risco Riscos identificados suas descrições as áreas envolvidas suas causas e como afetam a área Donos dos riscos e designação de responsabilidades Resultados dos processos de análises quantitativas e qualitativas de risco Incluir ações de como evitar transferir mitigar ou aceitar cada risco no plano de resposta Relatório do Plano de Resposta ao Risco O nível de risco residual esperado para ser concluído depois da estratégia ser implementada Ações específicas para implementar a estratégia de resposta escolhida Orçamentos e tempos para as respostas Planos de contingência e planos para retroceder etapas Saídas do Plano de Resposta ao Risco Riscos residuais são aqueles que restam depois de terem sidos tomadas respostas de evitar transferir ou mitigar Eles também incluem riscos sem importância que tem de ser aceitos e endereçados Riscos secundários são riscos que surgem como um resultado direto da implementação da resposta ao risco Eles devem ser identificados e sua resposta planejada Saídas do Plano de Resposta ao Risco Acordos contratuais Acordos contratuais podem fazer parte de cada especificação de responsabilidade para riscos específicos que podem ocorrer e para seguros serviços e outros itens apropriados para evitar ou mitigar ameaças Necessidades de montante de reserva de contingência A análise probabilística do projeto e os riscos limiares ajudam o gerente de projeto a determinar a quantia de reserva ou contingência necessária para reduzir o risco de ultrapassar o nível aceitável para a organização dos objetivos do projeto Saídas do Plano de Resposta ao Risco Inputs para outros processos A maioria das respostas ao risco envolve gastos de tempos adicionais custo ou recursos e requerer mudanças do plano de projeto Organizações requerem garantias que o gasto é justificável pelo nível de redução do risco Estratégias alternativas devem alimentar nos processos apropriados em outras áreas de conhecimento Inputs para outros planos Os resultados do processo de planejamento devem ser incorporados no plano de projeto para assegurar que ações acordadas possam ser utilizadas em outros planos futuros ou em andamento