24/5/2009. Risco é um evento incerto que pode ou não acontecer e, caso ocorra, pode trazer prejuízos ou benefícios ao projeto. Prejuízo.

Transcrição

1 O que é risco? FAE S. J. dos Pinhais Projeto e Desenvolvimento de Software Risco é um evento incerto que pode ou não acontecer e, caso ocorra, pode trazer prejuízos ou benefícios ao projeto. Gerenciamento de Riscos Risco Prejuízo Prejuízo Prof. Anderson D. Moura Risco Benefício Tipos de risco Incerteza e impacto Os riscos podem ser divididos em dois tipos: Risco de negócio são aqueles que podem trazer um benefício ou prejuízo. Risco puro são aqueles que trazem apenas prejuízo (incêndios, catástrofes da natureza, etc). No início do projeto, as incertezas quanto aos resultados são maiores. A medida que o projeto se desenvolve, o nível de incertezas vai diminuindo. Por outro lado, o impacto dos riscos aumenta a medida que avançamos no seu desenvolvimento. Riscos negativos Ações para evitá-los Riscos de oportunidade Ações para que ocorram Tolerância a riscos Gerenciamento de riscos do projeto Gerenciamento de riscos Tolerância da empresa frente ao desconhecido Os processos do gerenciamento de riscos respondem pela identificação, análise, respostas, monitoramento e planejamento dos riscos do projeto. Objetivos do gerenciamento de riscos: 1. Aumentar o impacto e a probabilidade de ocorrência de eventos positivos. O gerenciamento de riscos está relacionado com a tolerância das pessoas e da organização frente ao desconhecido e das conseqüências que os riscos podem trazer. 2. Diminuir o impacto e a probabilidade dos eventos adversos ao projeto. Empresa de construção um risco que atrase um projeto em duas semanas pode ser aceitável. Empresa de eventos um risco que atrase um show de rock em 4 horas é inaceitável. 1

2 Processos envolvidos no ger. de riscos Processos envolvidos no ger. de riscos Risk Management Planning (Planejamento do gerenciamento de riscos) decide como serão abordadas, planejadas e executadas as atividades do gerenciamento de riscos. Quantitative Risk Analysis ( Quantitativa de Riscos) análise numérica dos efeitos dos riscos identificados nos processos anteriores. Risk Identification (Identificação de riscos) identifica os riscos que podem influenciar o projeto e quais são suas características. Risk Response Planning (Planejamento de respostas a riscos) direcionamento de ações para aumentar as oportunidades (riscos positivos) e reduzir as ameaças (riscos negativos) do projeto. Qualitative Risk Analysis ( Qualitativa de Riscos) priorização dos riscos para análise ou ação adicional através de avaliação da probabilidade de ocorrência e do impacto causado. Risk Monitoring and Control (Monitoramento e controle de riscos) acompanhamento dos riscos, monitoramento dos riscos residuais, identificação de novos riscos e execução de planos de respostas. Fluxograma de processos Risk Management Planning Decide como abordar e executar as atividades de gerenciamento de riscos de um projeto. O planejamento é importante para dar a correta importância aos riscos do projeto seguindo as características da organização. Este processo deve ser executado logo no início do projeto para que os demais processos possam ser executados. Plano de gerenciamento do projeto plano auxiliar Plano do gerenciamento de riscos Categoria dos Riscos Estrutura Analítica de Riscos (RBS) Os riscos apresentam as seguintes categorias: Técnicos, Qualidade ou Performance (tecnologias novas, metas de performance irrealistas, etc) Uma estrutura analítica de riscos (risk breakdown structure) pode auxiliar a incluir os riscos já categorizados pela empresa em uma estrutura que facilite sua visualização. Riscos de gerenciamento (qualidade do planejamento e do plano do projeto, falhas na programação das atividades, processos de controle de mudanças, etc) Riscos da organização (falta de priorização de projetos, falta de recursos financeiros para condução dos projetos, etc) Riscos externos (mudanças na legislação, greves em outras organizações como um fornecedor, etc) 2

3 Fontes de Riscos Matriz de probabilidade X impacto As principais fontes de riscos estão relacionadas a: Cronograma A matriz de severidade é uma ferramenta que auxilia na classificação dos riscos de acordo com a relação probabilidade X impacto. Custo Qualidade Performance ou escopo do trabalho Recursos Satisfação dos clientes Risk Identification Este processo visa identificar os riscos que podem afetar o projeto de forma positiva ou negativa. Documentando suas causas, efeitos e o momento em que podem ocorrer. Além do gerente do projeto e da sua equipe, todos os stakeholders tem responsabilidade quanto à identificação dos riscos do projeto. O gerente do projeto e sua equipe pode contar com a ajuda de especialistas externos para identificar os riscos em áreas onde ele não detêm o domínio técnico. Técnicas de coleta de informações Brainstorming é a técnica mais utilizada na identificação de riscos Uma reunião é organizada entre os principais stakeholders e possivelmente um grupo de especialistas e com a ajuda de um moderador estas pessoas geram idéias sobre os riscos do projeto. Os riscos são então categorizados e definidos em um mural e em seguida são aprimorados. A identificação de riscos é um processo contínuo e deve ser realizada desde o início do projeto. Se os participantes se prepararem antecipadamente e o moderador sugerir alguns riscos, esta técnica pode ser melhor aproveitada. Técnicas de coleta de informações Técnica Delphi é uma maneira de conseguir consenso dos especialistas. Os especialistas participam anonimamente através do preenchimento de questionários sobre riscos identificados em uma apresentação prévia. Técnicas com diagramas Diagrama de causa e efeito (utilizado para identificar as causas dos riscos) Após uma análise prévia dos riscos, os mesmos são re-submetidos a outros especialistas para análises adicionais. Esta técnica ajuda a reduzir análises preconcebidas e evita que qualquer pessoa exerça influência indevida sobre o resultado. Esta técnica é adequada para coletar opiniões de especialistas que não estão locados na mesma região (equipes virtuais). 3

4 Técnicas com diagramas Qualitative Risk Analysis Diagrama de influência (são representações gráficas de situações que mostram influências entre variáveis e os resultados (no caso, riscos) condições atmosféricas Neste processo é determinada a probabilidade de ocorrência e o impacto de cada risco identificado no processo anterior de maneira subjetiva. O resultado deste processo é uma lista de riscos priorizados de acordo com a severidade e a etapa em que podem ocorrer. início das vendas atraso do lançamento do produto Através desta lista podemos definir quais riscos requerem uma atenção maior e se podemos passar para o processo de resposta aos riscos ou devemos seguir para o processo de quantificação dos riscos. Quantitative Risk Analysis de sensibilidade A diferença deste processo para a análise qualitativa é que a determinação da probabilidade é feita de maneira matemática. Qualitativa determinação da probabilidade Subjetiva Permite identificar como nossa decisão pode ser afetada quando um dos parâmetros é alterado e o restante permanece o mesmo. Ela examina a extensão com que a incerteza de cada elemento do projeto afeta o objetivo que está sendo examinado. Exemplo: Quantitativa determinação da probabilidade Matemática O que ocorre se aumentarmos a temperatura de um determinado equipamento de segurança mantendo a demais propriedades do equipamento constantes? O que aconteceria se não fosse realizada nenhuma atividade de troca de determinado filtro em um equipamento por um período pré-determinado? do valor monetário esperado Árvore de decisão Esta análise é utilizada no cálculo de árvores de decisão e na determinação da reserva de contingência. Um projeto tem 30% de chance de atraso no recebimento de um determinado tipo de material, ocasionando um prejuízo de R$ 9.000,00. O valor monetário esperado (VME) neste caso é: 0,3 X = - R$ 2.700,00. Esta análise inclui cenários que podem ou não acontecer. O VME das oportunidades é expresso em valores positivos e o VME das ameaças é expresso em valores negativos. Esta é uma ferramenta que auxilia na tomada de decisão. Podemos determinar o maior valor esperado numa tomada de decisão considerando as probabilidades associadas e as conseqüências de cada decisão possível. Processo de desenvolvimento = 6720 Aprovado 0,9 0,9 X = 5760 Processo interno Retrabalho 0,1 0,1 X 9600 = 960 Aprovado 0,4 0,4 X 3200 = 1280 Processo externo Retrabalho = ,6 0,6 X 8000 = 4800 Neste caso, é mais barato fazer fora (fornecedor) 4

5 Simulação de Monte Carlo É o método mais utilizado para simulações e requer o uso de um computador. Risk Response Planning O objetivo deste processo é encontrar maneiras de diminuir ou aumentar as probabilidades de ocorrência dos riscos e / ou diminuir ou aumentar os impactos caso eles ocorram. Podemos calcular: A probabilidade do projeto terminar em uma data específica A probabilidade do projeto terminar com um custo específico A probabilidade do caminho crítico mudar Riscos negativos Riscos de oportunidade Ações para evitá-los Ações para que ocorram A análise Monte Carlo consiste em simular muitas vezes algumas variáveis. Cada vez que é realizada uma simulação o valor é guardado e transformado ao final em uma distribuição probabilística. Para riscos que trazem benefícios devemos buscar formas de aumentar a probabilidade com que ocorram. Para riscos que trazem prejuízos, devemos buscar formas de evitá-los. Estratégia de resposta a ameaças Evitar ou Prevenir (Avoid) para evitar um risco, devemos atacar diretamente a causa do mesmo. Situação: Trabalho no período noturno e todas as noites deixo meu carro estacionado na rua. Risco: Roubarem o carro Resposta: Estacionar o carro em um estacionamento particular Estratégia: Evitar (Avoid) Transferir (Transfer) consiste em transferir parte do risco a terceiros (o mais comum é a contratação de seguros) Situação: Trabalho no período noturno e todas as noites deixo meu carro estacionado na rua. Risco: Roubarem o carro Resposta: Fazer um seguro do carro Estratégia: Transferir (Transfer) a probabilidade de ter o carro roubado continua a mesma, mas o impacto é menor. Estratégia de resposta a ameaças Mitigar (Mitigate) o objetivo desta estratégia é minimizar o risco. Situação: Trabalho no período noturno e todas as noites deixo meu carro estacionado na rua. Risco: Roubarem o carro Resposta: Comprar um cachorro e amarrá-lo junto ao carro Estratégia: Mitigar (Mitigate) Devemos sempre fazer uma análise sobre as conseqüências das respostas. Neste caso temos um risco originado desta resposta (chamamos risco residual ou secundário) Situação: Trabalho no período noturno e todas as noites deixo meu carro estacionado na rua. Causa: Amarrar um cachorro feroz no carro Risco: O cachorro pode atacar um pedestre Neste caso o risco colateral tem uma severidade maior que o risco original. Estratégia de resposta a oportunidades Estratégia de resposta a ameaças e oportunidades Explorar (Exploit) esta estratégia busca provocar o risco para que o mesmo ocorra, trazendo benefícios para o projeto. Ex: possibilidade de ganhar um segundo contrato de manutenção de equipamentos com o mesmo cliente caso as necessidades de comunicação (antes deficientes) sejam plenamente atendidas. Aceitar (Acceptance) neste caso não fazemos nada, o risco simplesmente é aceito (casos de baixa probabilidade e baixo impacto). Compartilhar (Share) neste caso, buscamos compartilhar o risco com terceiros para que estes explorem melhor as oportunidades. Ex: compartilhar o risco de ganhar o contrato de manutenção de equipamentos com um parceiro especializado em manutenções de torres. Melhorar (Enhance) aumentar os efeitos das conseqüências de ocorrência de riscos de oportunidades. 5

6 Reserva de contingência Risk Monitoring and Control Planos de contingência são planos que devem ser utilizados no caso da ocorrência de alguns riscos. Reserva de contingência é uma reserva em dinheiro reservada para casos específicos. Pode ser calculado através do valor esperado de cada risco ou alocando 10% do valor total do projeto. O processo de monitoramento e controle de riscos tem como objetivo: Acompanhar os riscos identificados Verificar se os riscos estão para ocorrer Verificar se os planos de respostas, premissas e ações de contingência continuam válidos Identificar novos riscos Informar os status dos riscos aos stakeholders do projeto Workaround Workaround são ações improvisadas pela equipe de projeto para os riscos que não possuem nenhum plano de contingência previamente estabelecido. Muitos workarounds podem indicar um gerenciamento de riscos deficitário. Fallback (Plano B) Para os riscos mais críticos, podemos elaborar um plano B, que pode ser utilizado caso o plano A não funcione. 6