Plano de Gerenciamento de Riscos

1. OBJETIVO
O objetivo do Plano de Gerenciamento de Riscos da Diretoria de Desenvolvimento a definio dos procedimentos mnimos de gerenciamento de riscos aplicveis a todos os projetos da Diretoria de Desenvolvimento.

2. ATRIBUTOS GERENCIVEIS DE RISCOS

A estratgia de gerenciamento de riscos estabelece o conjunto de atributos de risco gerenciveis com o objetivo de facilitar o monitoramento e controle dos riscos do projeto, sendo estes: Identificador do Risco: Nmero seqencial nico para cada risco identificado. Descrio do Risco: Sentena que descreve o risco, definindo o evento que, ao ocorrer, causa impacto no projeto. Categoria do Risco: A categorizao do risco identifica a rea de conhecimento qual o risco aplicvel no projeto. Esse atributo importante para que o gerenciamento dos riscos possa ser realizado de forma unificada para cada categoria. As categorias descritas abaixo so compostas por subcategorias. Para cada subcategoria so identificadas fontes de riscos, que so as possveis causas da ocorrncia do risco. Gesto: Riscos relacionados s reas de gesto do projeto, envolvendo as subcategorias: Subcategoria Organizao Descrio Riscos relacionados ao suporte da organizao executora em relao ao projeto. Exemplos de Fontes de Risco Falta de comprometimento da organizao em relao ao projeto Baixa prioridade do projeto para a organizao Falta de suporte da gerncia nas decises e conflitos do projeto em que acionada Pouco apoio da rea de relacionamento para com o projeto Insuficincia de oramento para a concluso do projeto Restries de oramento Impreciso das estimativas de custo Dificuldade de definir um valor monetrio (precificao) para cada produto do projeto Prazo insuficiente para concluso das atividades Impreciso das estimativas de prazo Restries de prazo Atividades no planejadas (revises tcnicas, treinamento da equipe, retrabalho, ...) Equipe alocada ao projeto

Oramento

Prazo

Recursos Humanos

Riscos relativos estabilidade e preciso das estimativas de oramento (custo e faturamento) em relao eventos internos e externos, bem como capacidade do projeto em realizar o oramento planejado. Riscos relativos estabilidade e preciso das estimativas de prazo em relao eventos internos e externos, bem como a capacidade do projeto em realizar o cronograma planejado. Riscos relacionados :

Pg. 1 de 8

Plano de Gerenciamento de Riscos insuficiente Equipe no possui as habilidades e experincia adequada Equipe nunca trabalhou junta anteriormente Descrdito da equipe quanto ao sucesso do projeto Alta rotatividade da equipe do projeto Conflitos interpessoais na equipe do projeto Desconhecimento da equipe dos objetivos do projeto Ineficincia da comunicao interna do projeto Distanciamento do Gerente de Projetos no trato da equipe Deficincia na comunicao entre os envolvidos Riscos relacionados m Problemas de coordenao entre qualidade do diferentes modelos de ciclo de vida planejamento, da definio sendo utilizados no projeto e da documentao do Ausncia de planos formais para processo de direcionamento e controle das desenvolvimento de atividades do projeto software ou ao no Inadequao do processo atendimento deste s estabelecido s caractersticas do caractersticas, projeto necessidades e objetivos Influncia do Cliente na definio do projeto. do processo e produtos do projeto Dificuldade de controle atravs de mtricas da aderncia e efetividade do processo Incapacidade da equipe em realizar o processo estabelecido Falhas de cobertura do processo de gerenciamento de mudanas (quanto escopo, custo e prazo) Falhas na rastreabilidade dos requisitos do projeto Riscos relativos Quantidade insuficiente de disponibilidade e estaes de trabalho para a equipe do adequao da infraprojeto estrutura para o Quantidade insuficiente de licenas desenvolvimento do de software essenciais ao projeto, incluindo: desenvolvimento do projeto hardware, ferramentas de Inadequao das ferramentas de software e espao fsico. software disponibilizadas para a realizao das atividades do projeto Ineficcia do servio de suporte ao ambiente de desenvolvimento do projeto Falta de espao fsico para a equipe Adequao dos recursos humanos alocados ao projeto em termo de nmero, habilidades e experincia nas caractersticas do projeto. Disponibilidade dos recursos quando requeridos para o projeto Comprometimento e esprito de equipe Motivao da equipe Conflitos na equipe Cultura e idiomas diferentes entre os envolvidos

Processo

Ambiente

Tcnico: Riscos relacionados engenharia do produto de software, intimamente ligado tecnologia a ser aplicada no desenvolvimento do produto, envolvendo as subcategorias: Subcategoria Descrio Exemplos de Fontes de Risco Pg. 2 de 8

Plano de Gerenciamento de Riscos Requisitos Requisitos especificados pelos clientes Instabilidade de requisitos e alto impacto de mudanas nos requisitos Instabilidade dos requisitos de interfaces externas do projeto Especificaes de requisitos incompletas Requisitos ilegveis, ambguos ou com problemas de entendimento. Indisponibilidade dos fornecedores de requisitos Conflitos entre os fornecedores de requisitos Falha na validao dos requisitos junto aos fornecedores de requisitos No utilizao de prottipos para representar e validar os requisitos Riscos relativos Restries tecnolgicas tecnologia envolvida no Requisitos no validados pela projeto como: equipe de projeto, arquitetura e Estabilidade da implementao. tecnologia envolvida no Arquitetura tecnolgica no projeto validada pela equipe de arquitetura, Viabilidade tecnolgica projeto e implementao. de desenvolvimento do Estimativas e metas irreais de sistema desempenho do sistema Experincia prvia no Grande volume de dados e acesso desenvolvimento da ao sistema tecnologia Dificuldade de garantir requisitos Metas de desempenho de portabilidade, manutenibilidade e do sistema confiabilidade. Estabilidade e Arquitetura de hardware definio das interfaces incompatvel com os requisitos tecnolgicas do sistema tecnolgicos do sistema Grande quantidade de interfaces com sistemas externos ao projeto Diversidade de tecnologias envolvidas no projeto Dificuldade de obter viso consolidada de toda a tecnologia envolvida no projeto Requisitos do projeto so difceis de implementar tecnicamente Caractersticas de sistema de tempo real e tolerncia falhas Riscos relacionados : Estabilidade dos requisitos e possibilidade de mudanas Completude dos requisitos Clareza dos requisitos Adequao dos requisitos s necessidades dos usurios

Tecnologia

Externo: Riscos externos ao projeto. Fatores que esto fora do controle direto do projeto, mas que ainda assim podem afetar o seu sucesso, envolvendo as subcategorias: Subcategoria Cliente Descrio Riscos relativos: Ao nvel de conhecimento e experincia do cliente nos aspectos tcnicos do sistema. Ao relacionamento de trabalho ou necessidade Exemplos de Fontes de Risco No assinatura dos acordos (ANS, RCMs, ...) por parte do cliente Falta de entendimento do cliente aos aspectos tcnicos do sistema Falta de comprometimento do cliente nas homologaes dos produtos do projeto Pequena participao dos clientes Pg. 3 de 8

Plano de Gerenciamento de Riscos de obter a aceitao e homologao do cliente dos produtos do projeto Ao distanciamento ou impossibilidade de acesso usurios chaves do sistema. dependncia do cliente para a realizao de atividades do projeto nas reunies de ponto de controle do projeto Reunies de ponto de controle com os clientes muito distantes ou no realizadas Marcos de homologao de produtos pelo cliente muito distantes e contendo grande quantidade de produtos. Problemas de relacionamento entre o cliente e a equipe do projeto No realizao de uma apresentao para os clientes dos compromissos que estes possuem para com o projeto Falta de visibilidade dos clientes dos compromissos destes para com o projeto Dependncia de aes de outros fornecedores do Cliente, como a migrao de dados de fornecedores sendo substitudos. Ambigidade na definio do escopo dos servios subcontratados Restries quanto a subcontratao de produtos e servios Falta de visibilidade das atividades do subcontratado No realizao de auditorias de qualidade sobre os processos do subcontratado Dependncia de um nico subcontratado Problemas de relacionamento da equipe do projeto com a equipe do subcontratado Dificuldade de avaliar o desempenho do subcontratado Inexperincia do subcontratado na tecnologia e requisitos do projeto Realizao de contratos de subcontratao por esforo (Time & Material) as atividades subcontratadas Dificuldade de comunicao com o subcontratado

Subcontratao

Riscos relativos a subcontratao de produtos ou atividades do projeto.

Fatores do Risco: Lista de fatos que justificam o risco em potencial. Descrio do Impacto: Texto descrevendo os principais impactos que podem ser causados pelo risco no projeto caso este venha a ocorrer. Probabilidade de Ocorrncia: Probabilidade de o risco ocorrer expressa da seguinte forma: Alta: Riscos evidentes ao projeto, cuja ocorrncia esperada curto prazo ou que possuam probabilidade de ocorrncia maior ou igual 50% em algum momento durante o projeto. Mdia: Riscos identificados, para os quais esperado a ocorrncia em algum momento do projeto ou cuja probabilidade igual ou maior que 15% e menor que 50% ou desconhecida.

Pg. 4 de 8

Plano de Gerenciamento de Riscos Baixa: Riscos identificados, porm cuja ocorrncia no esperada durante o projeto ou que possuam probabilidade menor que 15%. Probabilidade Baixa < 15% Mdia >= 15% e < 50% Alta >= 50%

Impacto do Risco: Os desvios de tempo ou custo do que foi planejado se o risco ocorrer, expresso qualitativamente. Alto: Risco cujo impacto no tempo ou custo seja igual ou maior que 10% do tempo total do projeto respectivamente. Mdio: Risco cujo impacto no tempo ou custo seja igual ou maior que 5% e menor que 10% do tempo total do projeto respectivamente. Baixo: Risco cujo impacto no tempo ou custo seja menor que 5% do tempo total do projeto respectivamente. Impacto Tempo ou Custo Baixa < 5% Mdia >= 5% e < 10% Alta >= 10%

Perda Esperada do Risco: Perda esperada do risco para o projeto sendo esta a relao entre a probabilidade de ocorrncia e o impacto do risco, segundo a tabela abaixo: Perda Esperada Impacto Alto Mdio Baixo Probabilidade Mdia Alta Mdia Baixa

Baixa Mdia Baixa Baixa

Alta Alta Alta Mdia

A Perda Esperada do Risco identifica a prioridade de tratamento dos riscos. Perda Esperada Alta: Riscos de alta prioridade, para os quais devem ser elaborados planos de mitigao e contingncia ao risco. Perda Esperada Mdia: Riscos de prioridade moderada, para os quais devem ser elaborados, pelo menos, planos de contingncia ao risco. Perda Esperada Baixa: Riscos de baixa prioridade, para os quais no so necessrios planos de resposta ao risco. Gatilhos do Risco: Mtricas e limites relacionados a um risco que indicam a ocorrncia ou a iminncia de ocorrncia do risco, por exemplo: taxa de defeitos nos resultados de testes e revises tcnicas, indicador de retrabalho do projeto, indicador de entregas de produtos, indicador de prazo e custo de projeto, etc. Situao do Risco: Situao atual do risco no projeto: Ativo: Risco identificado implementada. e monitorado, porm sem nenhuma resposta sendo

Em mitigao: Risco para o qual est sendo executada uma estratgia de mitigao. Ocorrido: Risco ocorrido no projeto para o qual est sendo aplicada a estratgia de resposta adequada, normalmente a execuo de um plano de contingncia. Inativo: Risco eliminado naturalmente no decorrer do tempo, por uma ao de resposta ao risco ou por este j ter ocorrido e ser impossvel nova ocorrncia. Pg. 5 de 8

Plano de Gerenciamento de Riscos Estratgia de Resposta ao Risco: Identificao da estratgia para tratamento e resposta do risco, segundo as possibilidades abaixo, ordenadas decrescentemente quanto eficcia e custo: Eliminao: Alterao de escopo e/ou dos planos do projeto a fim de eliminar a causa do risco, reduzindo a zero a probabilidade de ocorrncia deste. Transferncia: Passar a responsabilidade e impactos do risco para uma terceira parte, geralmente na forma de subcontratao. Um risco transferido no eliminado, este ainda poder se materializar e por isso deve ser monitorado. Mitigao: Aes antecipadas para a reduo da probabilidade de ocorrncia e/ou impacto do risco para uma tolerncia aceitvel. O custo das aes de mitigao do risco deve ser inferior ao impacto deste para o projeto. Aceitao: Deciso de no realizar nenhuma ao preventiva (plano de mitigao) em resposta ao risco, em razo da incapacidade da equipe do projeto em tratar o risco. Aceitao ativa: Riscos para os quais so planejadas aes de contingncia. Aceitao passiva: Riscos para os quais no necessrio definir aes de contingncia. Nestes casos, quando o risco ocorrer ser avaliada a resposta vivel (workaround). Estratgias mitigao e transferncia incluem a aceitao ativa e, portanto necessitam tambm do planejamento de aes de contingncia. Plano de Resposta ao Risco: Planejamento de aes que busquem eliminar, mitigar ou transferir o risco, bem como o planejamento da contingncia ao riscos quando necessrio.

3. TAREFAS DO GERENCIAMENTO DE RISCOS 3.1. Identificao e Avaliao dos Riscos

A identificao e avaliao dos riscos do projeto ser realizada, inicialmente, atravs de reunio especfica para tais atividades, contando com a presena de toda a equipe do projeto. Dos riscos identificados, so registrados na Lista de Riscos apenas os que so consenso dos participantes, Para cada risco selecionado na triagem, os participantes da reunio identificam valores para os seguintes atributos de risco: Identificao do Risco Descrio do Risco Categoria do Risco Fatores do Risco Descrio do Impacto do Risco Anlise Qualitativa do Risco Probabilidade de ocorrncia Impacto do risco Perda esperada do risco

Pg. 6 de 8

Plano de Gerenciamento de Riscos Gatilhos do risco - Identificando tanto os indicadores quantos os limites que informam a ocorrncia ou iminncia da ocorrncia do risco. Situao do risco Durante a execuo dos projetos, novos riscos so identificados e os atuais so monitorados atravs das reunies peridicas de monitoramento e controle do projeto, com a equipe, gerncia e cliente.

3.2. Planejamento de Respostas aos Riscos

Para todos os riscos identificados no projeto, o Gerente de Projetos define a estratgia de resposta (eliminao, mitigao, aceitao ativa, aceitao passiva ou transferncia), seguindo os critrios: Riscos de perda esperada baixa no demandam o planejamento de respostas, sendo assim so classificados como estratgia de aceitao passiva; Riscos de perda esperada mdia demandam, pelo menos, o planejamento de aes de contingncia, portanto so classificados como estratgia de aceitao ativa; Riscos de perda esperada alta, devido a sua prioridade, demandam de, pelo menos, aes de mitigao e contingncia, portanto so classificados como estratgia de mitigao, transferncia ou eliminao; Perda esperada Baixa Mdia Alta Estratgia Aceitao passiva Aceitao ativa Mitigao, Transferncia ou Eliminao.

Riscos classificados como estratgia de eliminao no demandam a identificao das aes de mitigao e contingncia.

Para os riscos de perda esperada alta, o Gerente de Projetos realiza anlise de custo x benefcio das estratgias de eliminao, transferncia ou mitigao dos riscos, comparando o custo ou tempo total do projeto com: O custo ou tempo da implementao dos planos de eliminao ou mitigao do risco; O custo da transferncia do risco.

Modificaes na estratgia so necessrias caso a anlise custo x benefcio demonstre ser desvantajosa a eliminao, transferncia ou mitigao dos riscos, conforme tabela abaixo: Estimativa de custo ou tempo de eliminao, transferncia ou mitigao. < 5% do total do projeto

Estratgia Manuteno da estratgia original Modificao da estratgia original, reavaliando o custo x benefcio na seguinte ordem: Eliminao Mitigao Transferncia Aceitao Ativa

>= 5% do total do projeto

Pg. 7 de 8

Plano de Gerenciamento de Riscos

3.3. Monitoramento e Controle dos Riscos

O monitoramento e controle dos riscos do projeto so realizados durante as reunies de monitoramento e controle do projeto, conforme estabelecido no Plano de Projeto de Software. Para tal, o Gerente de Projetos lista nas pautas das reunies os riscos de perda esperada mdia ou alta e cuja situao seja ativo, em mitigao ou ocorrido, conforme Lista de Riscos. Durante as reunies, so avaliadas as modificaes dos atributos de situao, probabilidade de ocorrncia e impacto dos riscos, bem como os valores para os gatilhos e a efetividade dos planos de resposta aos riscos.

3.4. Comunicao dos Riscos

Os riscos de perda esperada alta e mdia do projeto, conforme Lista de Riscos, so comunicados pelo Gerente de Projetos aos envolvidos atravs dos relatrios de desempenho e acompanhamento do projeto.

4. ORGANIZAO E RESPONSABILIDADES
Papel Gerente de Projetos Responsabilidades

Estabelecer da estratgia de gerenciamento de riscos Realizar reunies de identificao e monitoramento dos riscos com todos os envolvidos no projeto Participar da identificao e avaliao quantitativa dos riscos Planejar as respostas aos riscos Monitorar e controlar os riscos do projeto Comunicar os riscos a todos os envolvidos no projeto Pr em prtica os planos de resposta aos riscos Equipe do Projeto Participar da identificao e avaliao quantitativa dos riscos Participar das reunies de monitoramento e controle dos riscos Realizar atividades de resposta aos riscos Outros envolvidos (Cliente, Participar das reunies de monitoramento e controle dos riscos , ...) Realizar atividades de resposta aos riscos

5. FERRAMENTAS E TCNICAS
A Lista de Riscos a ferramenta de registro e acompanhamento dos riscos do projeto.

6. ITENS DE RISCOS
Os riscos so identificados na Lista de Riscos do projeto.

Pg. 8 de 8