¿Cómo elaborar un plan de gestión de riesgos?
"La negación es una táctica común que sustituye a la ignorancia deliberada de la planificación cuidadosa."

 Charles TremperDesarrollar un plan de administración de riesgos eficaz es una parte importante de cualquier proyecto, pero por desgracia a menudo es visto como algo que puede hacerse más adelante. Los problemas aparecen a menudo, y sin un plan bien desarrollado, incluso los pequeños problemas pueden convertirse en situaciones de emergencia. Existen diferentes tipos de administración de riesgos y diferentes usos que incluyen el cálculo del crédito, la determinación de cuánto debe durar la garantía en un producto y el cálculo de tarifas de un seguro. En este documento vamos a ver la administración de riesgos desde la perspectiva de la planificación de los eventos adversos.
Sigue los siguientes pasos:

1. Entiende cómo funciona la administración de riesgos.
El riesgo es el efecto (positivo o negativo) de un evento o serie de eventos que puede ocurrir en uno o varios lugares. Se calcula a partir de la probabilidad del evento convirtiéndolo en un problema y el impacto que tendría (Ver riesgo = Probabilidad X Impacto). Hay varios factores que deben ser identificados con el fin de analizar el riesgo, incluyendo:
Evento: ¿Qué podría pasar?
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/c\/c2\/Develop-a-Risk-Management-Plan-Step-1Bullet1.jpg\/v4-460px-Develop-a-Risk-Management-Plan-Step-1Bullet1.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/c\/c2\/Develop-a-Risk-Management-Plan-Step-1Bullet1.jpg\/v4-728px-Develop-a-Risk-Management-Plan-Step-1Bullet1.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
Probabilidad: ¿Qué tan probable es que suceda?
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/e\/e5\/Develop-a-Risk-Management-Plan-Step-1Bullet2.jpg\/v4-460px-Develop-a-Risk-Management-Plan-Step-1Bullet2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/e\/e5\/Develop-a-Risk-Management-Plan-Step-1Bullet2.jpg\/v4-728px-Develop-a-Risk-Management-Plan-Step-1Bullet2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
Impacto: ¿Qué tan malo será si pasa?
Mitigación: ¿Cómo se puede reducir la probabilidad (y en qué medida)?
Contingencia: ¿Cómo se puede reducir el impacto (y en qué medida)?
Reducción = Mitigación X Contingencia
Exposición = Riesgo–Reducción
Después de que identifiques lo anterior, el resultado será lo que se llama la exposición. Esta es la cantidad de riesgo que simplemente no se puede evitar. La exposición también se puede denominar como la amenaza, la responsabilidad o la gravedad, pero más o menos el mismo significado. Se utiliza para ayudar a determinar si la actividad proyectada debe tener lugar.
Esto es a menudo un simple coste vs fórmula de beneficios. Puedes usar estos elementos para determinar si el riesgo de la implementación del cambio es mayor o menor que el riesgo de no llevar a cabo el cambio.
Riesgo asumido. Si decides proceder (a veces no hay otra opción, por ejemplo, cambios de mandato federal), entonces tu exposición se convierte en lo que se conoce como riesgo asumido. En algunos entornos, el riesgo asumido se reduce a un valor en dólares que se utiliza entonces para calcular la rentabilidad del producto final.

2. Define tu proyecto.
En este artículo, vamos a suponer que eres responsable de un sistema informático que proporciona información importante (pero no crítico para la vida) en alguna gran población. El ordenador principal de ese sistema es viejo y necesita ser reemplazado. Tu tarea es desarrollar un plan de administración de riesgos para la migración. Este será un modelo simplificado en el que el Riesgo y el Impacto se enlistan como alto, medio o bajo (que es muy común sobre todo en la administración de proyectos).

3. Busca la ayuda de los demás.
Hagan una lluvia de ideas sobre los riesgos. Consigue varias personas juntas que estén familiarizadas con el proyecto y pídeles información sobre lo que podría suceder, cómo ayudar a prevenirlo y qué hacer si sucede. ¡Toma muchas notas! Necesitarás la ayuda de este importante período de sesiones varias veces durante los siguientes pasos. Trata de mantener una mente abierta acerca de las ideas. Pensar "Fuera de la caja" es bueno, pero mantén el control durante la sesión. Debes mantenerte concentrado y en el objetivo.

4. Identifica las consecuencias de cada riesgo.
Desde la sesión de lluvia de ideas que reunió información acerca de lo que sucedería si los riesgos se materializan. Asocia cada riesgo con las consecuencias a las que llegaron durante esa sesión. Sé lo más específico posible con cada una. "El proyecto se atrasó" no es tan aceptable como "el proyecto se retrasará 13 días." Si hay un valor en dólares, enlístalo. Que simplemente diga "sobre el presupuesto" es muy general.

5. Elimina los problemas irrelevantes.
Si te estás moviendo, por ejemplo, estás moviendo el sistema informático de una concesionaria de automóviles, pensar en amenazas como la guerra nuclear, una plaga pandémica o asteroides asesinos, son más o menos las cosas que interrumpirán el proyecto. No hay nada que puedas hacer para hacer un plan contra esas cosas o para disminuir el impacto. Es posible que quieras tenerlos en cuenta, pero no pongas ese tipo de cosas en tu plan de riesgos.

6. Enlista todos los elementos de riesgo identificados.
No es necesario ponerlos en orden por el momento. Sólo tienes que enumerarlos uno por uno.

7. Asígnale probabilidades.
Para cada elemento de riesgo en tu lista, determina si la probabilidad de que en realidad se materialice es Alta, Media o Baja. Si es absolutamente necesario usar números, entonces calcula la probabilidad en una escala de 0.00 a 1.00. 0.01 a 0.33 = Baja, 0.34 a 0.66 = Media, 0.67 a 1.00 = Alta.  
Nota: Si la probabilidad de que ocurra un evento es cero, entonces se eliminará de la consideración. No hay razón para considerar cosas que simplemente no puede suceder (un enfurecido T-Rex se come el equipo).

8. Asigna el impacto.
En general, asigna el impacto como Alto, Medio o Bajo en base a unas pautas preestablecidas. Si es absolutamente necesario usar números, entonces averigua el impacto en una escala de 0.00 a 1.00 de la siguiente manera: 0.01 a 0.33 = Baja, 0.34 – 066 = Meda, 0.67 – 1.00 = Alta.
Nota: Si el impacto de un evento es cero, no debe ser enlistado. No hay razón para considerar cosas que son irrelevantes, con independencia de la probabilidad (mi perro se comió la cena).

9. Determina el riesgo para el elemento.
A menudo, se utiliza una tabla para esto. Si has usado los valores bajo, medio y alto de probabilidad e impacto, la tabla de arriba es más útil. Si has usado los valores numéricos, será necesario considerar un sistema de clasificación más compleja poco similar a la segunda tabla. Es importante tener en cuenta que no hay una fórmula universal para la combinación de probabilidad e impacto, puede variar entre las personas y proyectos. Esto es sólo un ejemplo (aunque de la vida real):  
 A veces puede ser conveniente alternar entre las denominaciones BMA y las designaciones numéricas. Puedes usar una tabla similar a la de abajo.

10. Clasifica los riesgos:
Lista todos los elementos que se han identificado en el riesgo más alto al más bajo.

11. Calcula el riesgo total:
Aquí es donde los números te ayudará. En la tabla 6, que tiene 7 riesgos asignados como A, A, M, M, M, B, and B. Esto puede traducirse en 0.8, 0.8, 0.5, 0.5, 0.5, 0.2 y 0.2, de la tabla 5. El promedio del riesgo total es entonces 0.5 y esto se traduce en medio.

12. Desarrolla estrategias de mitigación.
La mitigación está diseñada para reducir la probabilidad de que un riesgo se materialice. Normalmente sólo se hará por elementos de riesgo alto y medio. Es posible que desees mitigar los elementos de bajo riesgo, pero sin duda hacerle frente a los otros primero. Por ejemplo, si uno de los elementos de riesgo es que podría haber un retraso en la entrega de las zonas críticas, es posible mitigar el riesgo ordenándolas al principio del proyecto.

13. Desarrolla planes de contingencia.
La contingencia está diseñada para reducir el impacto si el riesgo se materializa. Una vez más, lo normal es que sólo se desarrolle la contingencia para los elementos de riesgo alto y medio. Por ejemplo, si las partes fundamentales que necesitas no llegan a tiempo, es posible que tengas que usar las piezas viejas existentes mientras esperas las nuevas.

14. Analiza la efectividad de las estrategias.
¿Cuánto has reducido la probabilidad y el impacto? Evalúa tu contingencia y las estrategias de mitigación y reasigna las valoraciones eficaces a tus riesgos.

15. Calcula el riesgo eficaz.
Ahora tus 7 riesgos son M, M, M, B, B, B and B, que se traduce en 0.5, 0.5, 0.5, 0.2, 0.2, 0.2 y 0.2. Esto te da un riesgo promedio de 0.329. En cuanto a la tabla 5, se observa que el riesgo general es ahora clasificado como bajo.

16. Monitorea tus riesgos.
Ahora que sabes cuáles son tus riesgos, es necesario determinar cómo sabrás si se materializan para saber cuándo y si debes poner tus contingencias en su lugar. Esto se realiza mediante la identificación de pistas de riesgo. Haz esto para cada uno de los elementos de riesgo alto y medio. Entonces, conforme el proyecto avanza, podrás determinar si un elemento de riesgo se ha convertido en un problema. Si no sabes estas señales, es muy posible que el riesgo pueda materializarse en silencio y afectar el proyecto, incluso si tienes buenas contingencias en su lugar.
Sigue los siguientes pasos:
1. Entiende cómo funciona la administración de riesgos.
2. Define tu proyecto.
3. Busca la ayuda de los demás.
4. Identifica las consecuencias de cada riesgo.
5. Elimina los problemas irrelevantes.
6. Enlista todos los elementos de riesgo identificados.
7. Asígnale probabilidades.
8. Asigna el impacto.
9. Determina el riesgo para el elemento.
10. Clasifica los riesgos:
11. Calcula el riesgo total:
12. Desarrolla estrategias de mitigación.
13. Desarrolla planes de contingencia.
14. Analiza la efectividad de las estrategias.
15. Calcula el riesgo eficaz.
16. Monitorea tus riesgos.