Como projetar um plano de gerenciamento de riscos

Autor: Laura McKinney
Data De Criação: 3 Lang L: none (month-011) 2021
Data De Atualização: 7 Poderia 2024
Anonim
PLANO DE GERENCIAMENTO DE RISCOS como fazer na prática
Vídeo: PLANO DE GERENCIAMENTO DE RISCOS como fazer na prática

Contente

O é um wiki, o que significa que muitos artigos são escritos por vários autores. Para criar este artigo, 35 pessoas, algumas anônimas, participaram de sua edição e aprimoramento ao longo do tempo.

Existem 5 referências citadas neste artigo, elas estão na parte inferior da página.

A criação de um plano eficaz de gerenciamento de riscos pode impedir que pequenos problemas se transformem em emergências. Diferentes tipos de planos de gerenciamento de riscos podem ser usados ​​para calcular a probabilidade de um evento e como isso pode afetá-lo, quais são os riscos de determinadas iniciativas e como mitigar os problemas associados a esses riscos. Ter um plano pode ajudá-lo a lidar melhor com situações problemáticas quando elas começam a aparecer e se tudo correr bem para resolvê-las antes que elas piorem.


estágios



  1. Entenda como funciona um gerenciamento de riscos. O risco é o impacto (positivo ou negativo) de um evento ou série de eventos que ocorrem em um ou mais locais. É calculado a partir da probabilidade de um evento se tornar um problema e do impacto que ele pode ter (por exemplo, risco = probabilidade x impacto). Vários fatores devem ser identificados para analisar o risco, incluindo os seguintes.
    • Eventos: o que pode acontecer?



    • Probabilidade: Quais são as chances disso acontecer?



    • Seu impacto: quais serão as consequências se esses eventos ocorrerem?
    • Moderação: como você pode reduzir a probabilidade (e em quanto)?
    • Mitigação: como você pode reduzir o impacto (e em quanto)?
    • Redução = atenuação x moderação.
    • Lexposição = risco - redução.
      • Depois de identificar os fatores acima, o resultado será a chamada exposição. Este é o número de riscos que você simplesmente não pode evitar. A exposição também pode ser chamada de ameaça, provisão ou dureza, mas ela quer mais ou menos difícil a mesma coisa. Isso pode ajudar a determinar se a atividade planejada deve ser concluída ou não.
      • Geralmente é uma fórmula de "custo-benefício". Você pode usar esses elementos para determinar se o risco de fazer a alteração é maior ou menor que o risco de não fazer a alteração.
    • O risco assumido. Se você decidir prosseguir com a operação (às vezes não há escolha, por exemplo, para mudanças de uma carta do governo), sua exposição se tornará o que é chamado de risco assumido. Em alguns ambientes, o risco assumido é expresso em valor monetário, que é usado para calcular a lucratividade do produto acabado.



  2. Defina seu projeto. Neste artigo, digamos que você seja responsável por um sistema de computador que forneça informações importantes (mas não críticas) a uma grande população. O computador principal que contém o sistema é antigo e precisa ser substituído. Sua tarefa é projetar um plano de gerenciamento de riscos para garantir a migração. Este será um modelo simplificado em que riscos e impactos serão definidos como alto, meios ou baixo (É o que é mais comumente usado, especialmente no gerenciamento de projetos).


  3. Obtenha a opinião de outras pessoas. Brainstorm sobre os riscos. Reúna várias pessoas que conhecem o projeto e peça sua opinião sobre o que pode acontecer, como impedir que isso aconteça e o que fazer se acontecer de qualquer maneira. tomar muitos de notas! Você usará os resultados desta reunião muito importante várias vezes nas etapas a seguir. Tente manter sua mente aberta quando se trata de idéias. Pensar "fora da caixa" é uma coisa boa, mas tente manter o controle da sessão. Ele deve permanecer construtivo e bem direcionado.



  4. Identifique as consequências de cada risco. Nas sessões de brainstorming, você coletou informações sobre o que aconteceria se os riscos se materializassem. Associe cada risco às consequências mencionadas neste workshop. Seja o mais específico possível para cada um deles. "Projeto atrasado" é menos invejável que "Projeto atrasado 13 dias". Se houver um valor em euros, indique-o. Dizer simplesmente "Orçamento excedido" é muito geral.


  5. Eliminar riscos fora do tópico. Se você mover, por exemplo, o sistema de computador de uma concessionária de carros, ameaças como guerras nucleares, epidemias de peste ou asteróides destrutivos são normalmente os tipos de coisas que interromperão o projeto. Não há nada que você possa fazer para planejá-los ou reduzir seu impacto. Você pode lembrá-los, mas não coloque essas coisas em seu plano de risco.


  6. Liste todos os elementos de risco. Você ainda não precisa colocá-los em um pedido. Liste-os simplesmente um por um.


  7. Atribuir probabilidades. Para cada item de risco em sua lista, determine se isso realmente ocorre configurando-o como Alto, Médio ou Baixo. Se você absolutamente precisar usar números, represente a probabilidade em uma escala de 0,00 a 1,00. Com 0,01 a 0,33 = baixo, 0,34 a 0,66 = média, 0,67 a 1,00 = alto.
    • Nota: Se a probabilidade de um evento for zero, ele não deverá mais ser considerado. Não há razão para considerar coisas que simplesmente não podem acontecer (como um T-Rex raivoso em um maiô vermelho comendo o computador, por exemplo).


  8. Atribuir impactos. Em geral, os impactos podem ser altos, médios ou baixos, com base em algumas diretrizes predefinidas. Se você absolutamente precisar usar números, represente o impacto em uma escala de 0,00 a 1,00, da seguinte forma: 0,01 a 0,33 = baixo, 0,34 a 0,66 = média, 0, 67 a 1,00 = alto.
    • Nota: Se o impacto de um evento for zero, ele não deverá ser listado. Não há razão para considerar coisas que não afetarão seu projeto, por mais provável (por exemplo, que meu cachorro tenha jantado).


  9. Determine o risco do item. Uma tabela é frequentemente usada para isso. Se você usou os valores "alto", "médio" e "baixo" para probabilidade e impacto, uma crosstab será a mais conveniente. Se você usou valores numéricos, precisará considerar o uso de um sistema de pontuação mais complexo, semelhante à segunda tabela apresentada aqui. É importante observar que não existe uma fórmula universal para combinar probabilidade e impacto, ela varia de acordo com pessoas e projetos. Este é apenas um exemplo (embora seja retirado da vida real).
    • Seja flexível na análise. Às vezes, pode parecer justificado conciliar as designações E-M-F (alta-média-baixa) com valores numéricos. Você poderá usar uma tabela semelhante à tabela abaixo.


  10. Classifique os riscos. Liste todos os itens que você identificou, do risco mais alto ao menor.


  11. Calcule o risco total; é aí que os números o ajudarão. Na Tabela 6, existem 7 riscos atribuídos a E, E, M, M, M, L e L. Isso pode ser expresso como 0,8; 0,8; 0,5; 0,5; 0,5; 0,2 e 0,2, como na Tabela 5. A média do risco total é então 0,5, o que se traduz em "média".


  12. Crie estratégias de moderação. A moderação serve para reduzir a probabilidade de um risco se materializar. Normalmente, você fará isso apenas para elementos altos e médios. Você pode mitigar eventos de baixo risco, mas cuide dos outros primeiro. Por exemplo, se um de seus itens de risco é que pode haver um atraso na entrega de componentes críticos, você pode atenuar o risco solicitando-os no início do projeto.


  13. Crie planos de mitigação. A mitigação serve para reduzir o impacto de um risco, se materializado. Novamente, você geralmente cria apenas planos de mitigação para elementos altos ou médios. Por exemplo, se seus componentes críticos não chegarem a tempo, talvez seja necessário usar componentes mais antigos que você já possui até a chegada dos novos.


  14. Analise a eficácia das estratégias. Quanto você reduziu a probabilidade e o impacto? Avalie suas estratégias de mitigação e moderação e renove a atribuição de notas realistas por seu próprio risco.


  15. Calcule seu risco real. Agora seus 7 riscos são M, M, M, L, L, L e L, o que significa 0,5; 0,5; 0,5; 0,2; 0,2; 0,2 e 0,2. Isso dá um risco médio de 0,329. Observando a Tabela 5, vemos que o risco total agora é considerado baixo. A princípio, o risco era médio (0,5). Depois de incorporar estratégias de gerenciamento, sua exposição agora é baixa (0,329). Isso significa que você conseguiu reduzir o risco em 34,2%, fazendo moderação e mitigação. Nada mal!


  16. Supervisione seus riscos. Agora que você sabe quais são seus riscos, precisa determinar como saberá se eles estão percebendo se você precisa implementar seus planos de mitigação. Isso é feito identificando os sinais de risco. Faça isso para cada um dos itens de alto ou médio risco. Então, à medida que seu projeto avança, você poderá determinar se um elemento de risco se tornou um problema. Se você não conhece esses sinais, é bem possível que um risco se materialize e tenha um impacto no seu projeto, mesmo se você tiver uma boa estratégia de mitigação.

Nete artigo: Protegendo eu telefoneEcolhendo ua enha com egurançaProtegendo eu dado24 Referência Com o número cada vez maior de ataque de malware e roubo de dado, ninguém o culpar&...

Nete artigo: Preparando-e para o começoEcolhendo a olução certaMotrando alguém para cuidar do peixeCertifique-e da qualidade da água Não é porque você ai de f&#...

Soviete