A Gerência de Riscos. Atividades da Gerência de Riscos

Transcrição

1 Universidade Estadual da Paraíba Centro de Ciências Exatas e Sociais Aplicadas Gerenciamento dos Riscos do Projeto A Gerência de Riscos Gerenciar riscos é uma abordagem explícita e sistemática usada para identificar, analisar e controlar riscos. Gerenciar projetos é gerenciar riscos. Tom de Marco Atividades da Gerência de Riscos Planejar a gerência de risco Definição da estratégia do gerenciamento de risco Identificar riscos Levantamento inicial de todas as possibilidades de risco existentes no projeto Analisar riscos Caracterização dos aspectos importantes de cada risco 1

2 Atividades da Gerência de Riscos Planejar respostas aos riscos Determina dos riscos gerenciáveis e os planos de ação Monitorar riscos Observa a efetividade dos planos de ação Controlar riscos Avalia a situação corrente para planejar eventuais desvios Gerência de Riscos: Curiosidades PMBOK A palavra riscos aparece 222 vezes no guia do PMBOK 2000 Frank Hyneman Knight Contribuição: distinção de riscos e incertezas Principal obra: Risk, Uncertainty and Profit Gerência de Riscos Muitos autores advogam que o principal papel de um gerente de projetos é gerenciar riscos Além de afirmar isso, vários apresentam propostas para essa área 2

3 SEI Planejar Identificar Gerência de Riscos Analisar Responder Monitorar Rastrear Controlar Comunicar Explícita CHARETTE Estimar e Avaliar BOEHM Analisar e Priorizar Plano e Resolução FAIRLEY Fatores de Riscos Avaliar probab.e efeitos Desen. Estratégias, Mitigação Fatores de Riscos P. Contig. Gerir Crise CHAPMAN Aspectos Chaves e Estratégia Origem, Info s e relações Estimativa e Avaliação Executar controles RUP Requisitos Esforço de mitigação Desen. Planos Mitigação Mitigar Riscos Corrigir P. de Mitigação PMBOK Quantidade e Qualidade Monitorar e Controlar CMMI Origens e Estratégias Priorizar, Estimar e Classificar Desen. Planos de Redução Implem. Planos de Redução PMI e Gerência de Riscos Tendo em vista a diversidade de referências sobre este assunto, será aqui adotada a abordagem do PMI Basicamente, a Gerência de Riscos do PMI se divide em 4 processos, a saber: PMI e Gerência de Riscos: Processos Identificação dos riscos Determinar que riscos são mais prováveis de afetar o projeto e documentar as características de cada uma Quantificação dos riscos Avaliar os riscos e suas interações no sentido de avaliar possíveis conseqüências 3

4 PMI e Gerência de Riscos: Processos Desenvolvimento das respostas aos riscos Determinar planos de resposta a ameaças e aproveitamento de oportunidades Controle das respostas aos riscos Responder as mudanças de risco no decorrer do projeto PMI e Gerência de Riscos: Processos Diferentes autores usam diversos nomes para esses processos: Desenvolvimento de respostas aos riscos = planejamento de respostas ou redução de riscos Identificação e quantificação de riscos = processo único conhecido como análise de riscos ou avaliação de riscos Processo: Identificação dos Riscos Determina quais riscos são mais prováveis de afetar o projeto e documenta as características de cada um Deve abranger tanto riscos internos como externos! 4

5 Processo: Identificação dos Riscos No contexto de projeto, risco diz respeito tanto a oportunidades (resultados positivos) como ameaças (resultados negativos) Exemplo de risco positivo: um determinado subproduto pode ser finalizado muito antes do planejado e com a qualidade desejada Identificação dos Riscos: Entradas Descrição do produto Saídas de outros planejamentos Informações históricas Ferramentas e Técnicas do Processo Checklists Fluxogramas Entrevistas 5

6 Identificação dos Riscos: Saídas Fontes de risco Ex.: Estimativas irreais, ações das partes envolvidas Eventos potenciais de risco Ocorrências que podem afetar o projeto Ex.: Desastre natural ou saída de um membro específico da equipe Incluem probabilidade de ocorrência e resultados esperados Processo: Quantificação dos Riscos Envolve a avaliação dos riscos e suas interações para previsão de resultados prováveis do projeto Foco nos riscos que justificam uma resposta Ex.: Faltar água mineral é um risco, mas será que ele é tão importante para ser considerado? Processo: Quantificação dos Riscos O trabalho de quantificação se torna mais complicado por diversos fatores Um único evento de risco pode causar múltiplos efeitos (entrega tardia de um componente pode produzir estouro no custo e no cronograma e acarretar em uma qualidade inferior) Técnicas matemáticas usadas podem criar a FALSA impressão de precisão e confiabilidade 6

7 Quantificação dos Riscos: Entradas Tolerância a riscos dos stakeholders Diferentes organizações e diferentes pessoas possuem tolerância a riscos diferentes Ex.: Uma organização pode julgar como alto risco uma estimativa de ultrapassar 10% do prazo, outra não Fontes de risco Discutido no processo anterior Quantificação dos Riscos: Entradas Eventos potenciais de risco Discutido no processo anterior Estimativas de custo Discutido na Gerência do Custo Estimativa de duração das atividades Discutido na Gerência do Tempo Ferramentas e Técnicas Valor monetário esperado Produto da probabilidade de risco e do valor do evento do risco Analisa que riscos tem maior importância! Somas estatísticas Calcula uma faixa dos custos totais do projeto a partir dos custos individuais de trabalho 7

8 Ferramentas e Técnicas Simulação Analisa o comportamento do sistema Árvores de decisão Descreve as interações entre as decisões e os eventos probabilísticos associados Avaliação especializada Exemplo de Árvore de Decisão Quantificação dos Riscos: Saídas Oportunidades a perseguir, ameaças a responder Lista de oportunidades a serem perseguidas e a ameaças que requerem maior atenção Oportunidades a ignorar, ameaças a aceitar Também deve ser documentado Deve indicar o tomador da decisão 8

9 Desenvolvimento de Resposta aos Riscos Envolve definir os passos necessários para o aproveitamento das oportunidades e respostas às ameaças Processo fundamental na Gerência de Riscos Planos de contingência Desenvolvimento de Resposta aos Riscos As respostas podem ser enquadradas em três categorias: Evitar: eliminar uma ameaça específica, normalmente eliminando sua causa. Mitigar: reduzir o valor monetário de um evento de risco, através da redução da probabilidade de ocorrência ou o valor do evento de risco (ex.: comprando seguros) Aceitar: aceitar as conseqüências. Pode ser ativa (desenvolvimento de planos de contigência) ou passivo (não fazer nada e aceitar um possível menor lucro) Entradas do processo Oportunidades a perseguir, ameaças a responder Discutido no processo anterior Oportunidades a ignorar, ameaças a aceitar Discutido no processo anterior 9

10 Ferramentas e Técnicas Aquisição Contratar empresas especializadas ao invés de desenvolver atividades que envolvem riscos consideráveis é uma alternativa interessante Envolve frequentemente a troca de um risco por outro Planejamento de contigência Descreve o que fazer se um evento de risco identificado acontecer Ferramentas e Técnicas Estratégias alternativas Eventos de risco podem ser prevenidos se alterarmos a abordagem planejada Ex.: Investir mais em planejamento provavelmente diminuirá custos na implementação Seguros Disponível para lidar com categorias de risco Ex.: Jogadores de futebol na seleção nacional Saídas do Processo Plano de gerência de risco Documenta os procedimentos utilizados para gerenciar riscos durante o projeto Entradas para outros processos Planos de contigência 10

11 Saídas do Processo Reservas Provisão no plano do projeto para mitigar riscos de custo e/ou cronograma Acordos contratuais Termos e condições contratuais terão um efeito significativo no grau de redução do risco Controle das Respostas aos Riscos Envolve a execução do plano de gerência de riscos a fim de responder a eventuais riscos no projeto Quando as mudanças ocorrem, o ciclo de identificação, quantificação e resposta se repete Controle das Respostas aos Riscos Entradas Plano de gerência de riscos Discutido no processo anterior Eventos reais de risco Alguns eventos de risco ocorrerão, outros não A equipe do projeto deve reconhecer o momento em que ocorre o evento, tendo em vista a implementação da resposta prevista 11

12 Controle das Respostas aos Riscos Entradas Identificação de riscos adicionais Eventos de riscos ou fontes de risco não identificados previamente podem surgir Controle das Respostas aos Riscos Ferramentas e Técnicas Desvios (workarounds) Respostas não planejadas a eventos negativos de risco A resposta não havia sido definida antes da ocorrência do evento Desenvolvimento de respostas a riscos adicionais Pode ser necessário repetir os outros processos tendo em vista novos riscos Controle das Respostas aos Riscos Saídas Ações corretivas Execução das respostas aos riscos planejados Atualização no plano de gerência de riscos O plano deve sempre estar atualizado em relação a novos riscos e novas estimativas 12

13 Bibliografia A Guide to the Project Management Body of Knowledge (PMBOK Guide). Project Management Institute. 13