A análise qualitativa de riscos inclui métodos de priorização dos riscos identificados para ação adicional, como análise quantitativa de riscos ou planejamento de respostas a riscos. As organizações podem melhorar o desempenho do projeto de modo eficaz se concentrando nos riscos de alta prioridade. A análise qualitativa de riscos avalia a prioridade dos riscos identificados usando a probabilidade deles ocorrerem, o impacto correspondente nos objetivos do projeto se os riscos realmente ocorrerem, além de outros fatores, como o prazo e tolerância a risco das restrições de custo, cronograma, escopo e qualidade do projeto.
A análise qualitativa de riscos é normalmente uma maneira rápida e econômica de estabelecer prioridades para o planejamento de respostas a riscos, e estabelece a base para a análise quantitativa de riscos, se esta for necessária. A análise qualitativa de riscos deve ser reexaminada durante o ciclo de vida do projeto para acompanhar as mudanças nos riscos do projeto. A análise qualitativa de riscos exige saídas dos processos de planejamento do gerenciamento de riscos e identificação de riscos. Este processo pode levar à análise quantitativa de riscos ou diretamente ao planejamento de respostas a riscos.
Entradas
Plano de gerenciamento de riscos: Os principais elementos do plano de gerenciamento de riscos para a análise qualitativa de riscos incluem funções e responsabilidades para conduzir o gerenciamento de riscos, orçamentos e atividades do cronograma para gerenciamento de riscos, categorias de risco, definição de probabilidade e impacto, a matriz de probabilidade e impacto e revisão das tolerâncias a risco das partes interessadas. Essas entradas são normalmente adequadas ao projeto durante o processo Planejamento do gerenciamento de riscos. Se não estiverem disponíveis, poderão ser desenvolvidas durante o processo Análise qualitativa de riscos.
Linha de base do escopo: Os riscos nos projetos de tipo comum ou recorrente tendem a ser melhor entendidos. Os projetos que usam tecnologias de ponta ou pioneiras, ou que são altamente complexos, tendem a ter mais incertezas. Isso pode ser avaliado através do exame da linha de base do escopo.
Registro de riscos: Um item importante do registro de riscos para a análise qualitativa de riscos é a lista de riscos identificados.
Fatores ambientais da empresa: Os fatores ambientais da empresa podem fornecer a visão e o contexto para a avaliação dos riscos, tais como:
- Estudos do setor de projetos semelhantes por especialistas em riscos, e
- Bancos de dados de riscos disponibilizados pelo setor ou por fontes proprietárias.
Ativos de processos organizacionais: Os dados sobre riscos de projetos passados e a base de conhecimento de lições aprendidas podem ser usados no processo Análise qualitativa de riscos.
Ferramentas e Técnicas
Avaliação de probabilidade e impacto de riscos: A avaliação de probabilidade de riscos investiga a probabilidade de cada risco específico ocorrer. A avaliação de impacto de riscos investiga o efeito potencial sobre um objetivo do projeto, como tempo, custo, escopo ou qualidade, inclusive os efeitos negativos das ameaças e os efeitos positivos das oportunidades. A probabilidade e o impacto são avaliados para cada risco identificado. Os riscos podem ser avaliados em entrevistas ou reuniões com participantes selecionados por sua familiaridade com as categorias de risco da pauta. São incluídos os membros da equipe do projeto e, talvez, especialistas de fora do projeto. A opinião especializada é necessária, pois podem existir poucas informações sobre riscos no banco de dados de projetos passados da organização. Um facilitador experiente pode liderar a discussão, pois os participantes podem ter pouca experiência em avaliação de riscos. A probabilidade de cada risco e seu impacto em cada objetivo são avaliados durante a entrevista ou reunião. Os detalhes da explanação, inclusive as premissas que justificam os níveis atribuídos, também são registrados.
Matriz de probabilidade e impacto: Os riscos podem ser priorizados para análise quantitativa e resposta adicionais, com base na sua classificação. As classificações são atribuídas aos riscos com base em sua probabilidade e impacto avaliados. A avaliação da importância de cada risco e, portanto, a prioridade da atenção é normalmente realizada usando uma tabela de pesquisa ou uma matriz de probabilidade e impacto. Essa matriz especifica as combinações de probabilidade e impacto que levam à classificação dos riscos como de prioridade baixa, moderada ou alta. Podem ser usados termos descritivos ou valores numéricos, dependendo da preferência organizacional. A organização deve determinar as combinações de probabilidade e impacto que resultam em uma classificação de risco alto (“condição vermelha”), risco moderado (“condição amarela”) e risco baixo (“condição verde”). Em uma matriz em preto e branco, essas condições podem ser indicadas pelos diferentes tons de cinza. Especificamente, a área cinza escuro (com os números mais altos) representa risco alto; a área cinza médio (com os números mais baixos) representa risco baixo; e a área cinza claro (com números intermediários) representa risco moderado. Em geral, essas regras de classificação de risco são especificadas pela organização antes do projeto e são incluídas nos ativos de processos organizacionais. As regras de classificação de riscos podem ser adequadas no processo Planejamento do gerenciamento de riscos para o projeto específico. Uma matriz de probabilidade e impacto, como a mostrada abaixo, é usada freqüentemente.
Como ilustrado na Figura, uma organização pode classificar um risco separadamente por objetivo (por exemplo, custo, tempo e escopo). Além disso, pode desenvolver maneiras de determinar uma classificação geral para cada risco. Finalmente, as oportunidades e ameaças podem ser tratadas na mesma matriz usando definições dos diversos níveis de impacto que são adequadas para cada uma delas. A pontuação do risco ajuda a orientar as respostas a riscos. Por exemplo, riscos que, se ocorrerem, terão um impacto negativo nos objetivos (ameaças) e que se encontram na zona de alto risco (cinza escuro) da matriz podem exigir ações prioritárias e estratégias agressivas de resposta. As ameaças na zona de baixo risco (cinza médio) podem não exigir nenhuma ação de gerenciamento pró-ativo, além da sua colocação em uma lista de observação ou da sua adição a uma reserva para contingências. Isso ocorre de forma similar para as oportunidades. Portanto, deve-se buscar primeiro as oportunidades na zona de alto risco (cinza escuro) que podem ser obtidas mais facilmente e oferecem o maior benefício. As oportunidades na zona de baixo risco (cinza médio) devem ser monitoradas.
Avaliação da qualidade dos dados sobre riscos: Uma análise qualitativa de riscos exige dados exatos e imparciais para ser confiável. A análise da qualidade dos dados sobre riscos é uma técnica para avaliar o grau de utilidade dos dados sobre riscos para o gerenciamento de riscos. Ela envolve examinar até que ponto o risco é entendido e também a exatidão, qualidade, confiabilidade e integridade dos dados sobre riscos. O uso de dados sobre riscos de baixa qualidade pode levar a uma análise qualitativa de riscos de pouca utilidade para o projeto. Se a qualidade dos dados não for aceitável, talvez seja necessário coletar dados de melhor qualidade. A coleta das informações sobre riscos é muitas vezes uma atividade difícil e consome mais tempo e recursos do que os originalmente planejados.
Categorização de riscos: Os riscos do projeto podem ser categorizados por fontes de risco (por exemplo, usando a EAR), pela área do projeto afetada (por exemplo, usando a EAP) ou por outra categoria útil (por exemplo, fase do projeto) para determinar as áreas do projeto mais expostas aos efeitos da incerteza. O agrupamento dos riscos por causas-raiz comuns pode possibilitar o desenvolvimento de respostas a riscos eficazes.
Avaliação da urgência do risco: A abordagem dos riscos que exigem respostas a curto prazo pode ser considerada mais urgente. Os indicadores de prioridade podem incluir o tempo para efetuar uma resposta a riscos, sintomas e sinais de alerta, e a classificação dos riscos.
Opinião especializada: A opinião especializada é necessária para avaliar a probabilidade e o impacto de cada risco a fim de determinar sua localização na matriz mostrada na Figura. Os especialistas geralmente são pessoas com experiência em projetos semelhantes e recentes. A obtenção de opinião especializada geralmente é realizada com o uso de entrevistas ou oficinas de riscos. A tendenciosidade dos especialistas deve ser levada em consideração nesse processo.
Saídas
Atualizações nos documentos do projeto: Documentos do projeto que podem ser atualizados incluem, mas não estão limitados, a:
- Atualizações no registro dos riscos. À medida que novas informações são disponibilizadas através da análise qualitativa dos riscos, o registro dos riscos é atualizado. As atualizações no registro dos riscos podem incluir análises de probabilidade e impactos para cada risco, classificações ou pontuações dos riscos, informações sobre a urgência dos riscos ou a categorização dos riscos, e uma lista de observação para os riscos de baixa probabilidade ou os riscos que requeiram mais análise.
- Atualizações no registro das premissas. À medida que novas informações são disponibilizadas através da análise qualitativa dos riscos, as premissas podem mudar. O registro das premissas deve ser revisto para incluir essas novas informações. As premissas podem ser incorporadas na especificação do escopo do projeto ou em um registro de premissas separado.
Referência
PMI. Um guia do conhecimento em gerenciamento de projetos. GUIA PMBOK.4 ed. –EUA: Project Management Institute, 2008
Nenhum comentário:
Postar um comentário