Gerência de riscos
 Riscos são eventos incertos que podem trazer
impactos negativos ao projeto ou à organização
 Gerir pelo menos os 10 riscos mais importantes
 Risco = Probabilidade x Impacto
 Probabilidade:
 Qualificação da possibilidade de ocorrência do sinistro
(materialização do risco)
 Impacto:
 Na hipótese de ocorrência do sinistro, qualificar o impacto
dele para o projeto
 Qualificação: 1-Baixo, 2-Médio e 3-Alto
9. Gerência de Riscos – Slide 1
Gerência de Projetos de TI
Gerência de riscos
Tipos de riscos:
Gerenciais: afetam o projeto. Ex: Falta de apoio
Técnicos: afetam o produto. Ex: Bug não resolvido
Indicadores:
Sinais que indicam a materialização do risco
Plano de Ação:
O que podemos fazer para evitar o risco?
Plano de Contingência:
Após o sinistro, o que devemos fazer?
9. Gerência de Riscos – Slide 2
Gerência de Projetos de TI
Processos da gestão de riscos
Gerência de riscos
Planejamento da gestão de riscos
Identificação de riscos
Análise qualitativa de riscos
Análise quantitativa de riscos
Planejamento de respostas a riscos
Monitoramento e controle de riscos
9. Gerência de Riscos – Slide 3
Gerência de Projetos de TI
Relações entre processos
Fatores
Ambientais da
Empresa
Planejamento de
gerenciamento
dos riscos
Ativos de
Processos
Organizacionais
Identificação de
riscos
Definição do
Escopo
Análise
qualitativa de
riscos
Relatórios de
desempenho
Análise
quantitativa de
riscos
Orientar e
gerenciar a
execução
Planejamento de
respostas a
riscos
Encerrar o
projeto
Monitoramento
e controle de
riscos
9. Gerência de Riscos – Slide 4
Desenvolver o
plano de gestão
do projeto
Desenvolver o
plano de gestão
do projeto
Controle
integrado de
mudanças
Gerência de Projetos de TI
Planejamento da gestão de riscos
Entradas
Ferramentas e Técnicas
Saídas
Fatores ambientais da empresa
Ativos de processos da empresa
Análise e reuniões de planejamento Plano de gestão de riscos
Declaração de Escopo
PGP (Riscos)
 Ativos de processos:
 Qualificações, categorias e ações em relação a riscos
 Análise e reuniões de planejamento:
 Empresa e cliente devem definir como são as respostas a riscos
 Plano de gestão de riscos:
 Metodologia, funções e responsabilidades, orçamentação,
tempos, categorias, probabilidades e impactos (definição e
matriz), tolerância das partes, formatos de relatórios e
acompanhamento
9. Gerência de Riscos – Slide 5
Gerência de Projetos de TI
Identificação de riscos
Entradas
Ferramentas e Técnicas
Saídas
Fatores ambientais da empresa
Ativos de processos da empresa
Declaração de Escopo
P. Gestão de Riscos
P. Gestão do Projeto
Revisão da documentação
Técnica de coleta de informações
Análise da lista de verificação
Registro de riscos
Análise das premissas
Técnicas com diagramas
 Técnicas de coleta de informações:
 Brainstorming, Delphi, entrevistas, identificação da causa-raiz e
matriz swot (fortalezas, fraquezas, oportunidades e ameaças)
 Lista de verificação (checklist):
 Comparar o projeto com riscos de projeto similares antigos
 Técnicas com diagramas:
 Causa e efeito (Ishikawa), sistema (fluxogramas) e influência
9. Gerência de Riscos – Slide 6
Gerência de Projetos de TI
Registro de riscos
Planilha de riscos:
Risco identificado (nome e detalhes)
Causa raiz (possível causa do risco)
Qualificação: probabilidade e impacto
Categorização (tipo do risco)
Indicadores (sinais de ocorrência do risco)
Plano de ação (para evitar ou mitigar o risco)
Plano de contingência (para resolver o sinistro)
Atualizações na categorização das causas e
dos riscos
9. Gerência de Riscos – Slide 7
Gerência de Projetos de TI
Análise qualitativa de riscos
Entradas
Ferramentas e Técnicas
Saídas
Avaliação probabilidade e impacto
Ativos de processos da empresa
Matriz de probabilidade e impacto
Declaração de Escopo
Avaliação da qualidade dos dados Registro de riscos atualizado
P. Gestão de Riscos
Categorização de riscos
Registro de riscos
Avaliação da urgência dos riscos
 Avaliação e matriz de riscos:
 Avaliação da probabilidade e do impacto dos riscos e
confecção de uma matriz
 Avaliação da qualidade dos dados:
 Verifica se os dados são confiáveis e imparciais
 Categorização dos riscos:
 Pode ser feita por área, por área do projeto, por fase, etc.
9. Gerência de Riscos – Slide 8
Gerência de Projetos de TI
Análise quantitativa de riscos
Entradas
Ferramentas e Técnicas
Saídas
Ativos de processos da empresa
Declaração de escopo
Representação e coleta de dados
P. G. de Riscos
Registro de riscos atualizado
Análise quantitativa e modelagem
Registro de riscos
PGP (cronograma e custos)
 Técnicas de representação e coleta de dados:
 Entrevistas, consultoria e distribuição de probabilidades (beta
e triangular na forma normal, uniforme e lognormal) quando a
quantificação não for possível
 Nas distribuições: em x ficam o custo
ou o tempo e em y a probabilidade de
ocorrência
9. Gerência de Riscos – Slide 9
Gerência de Projetos de TI
Análise quantitativa e modelagem
 Análise de sensibilidade:
 Riscos de maior impacto
 Modelagem e simulação:
 Construa o modelo
 Use simulação de Monte Carlo
 Análise do valor monetário esperado
(VME):
 Previsão do valor médio em cenários de
incerteza
 Análise da árvore de decisão:
 Árvore que percorre as variáveis de
decisão
 Saída: Registro de riscos atualizado




Análise probabilística do projeto
Probabilidade realização (custo/prazo)
Lista de riscos priorizada
Tendências dos resultados dos riscos
9. Gerência de Riscos – Slide 10
Gerência de Projetos de TI
Planejamento de respostas a riscos
Entradas
Ferramentas e Técnicas
Saídas
P. Gestão de Riscos
Registro de riscos
Estratégias para riscos negativos
Registro de riscos atualizado
Estratégias para riscos positivos
PGP atualizado
Estratégias para ameaças e oportunidades
Acordos contratuais de riscos
Estratégias para respostas contingenciadas
 Estratégias para riscos negativos (ameaças):
 Prevenir (mudar planos), transferir ou mitigar (resolver)
 Estratégias para riscos positivos (oportunidades):
 Explorar (fazer acontecer), compartilhar ou melhorar
 Estratégias para ameaças e oportunidades:
 Aceitação (se não há o que fazer): passiva ou ativa
 Estratégias para respostas contingenciadas:
 Se o sinistro ocorrer faremos isto (plano de contingência)
9. Gerência de Riscos – Slide 11
Gerência de Projetos de TI
Monitoramento e controle de riscos
Entradas
Ferramentas e Técnicas
Saídas
P. Gestão de Riscos
Registro de riscos
Mudanças aprovadas
Informações sobre desempenho
Relatórios de desempenho
Reavaliação de riscos
Auditorias de riscos
Análise de tendências e variações
Medição do desempenho técnico
Análise de reservas
Reuniões de andamento
Registro de riscos atualizado
Mudanças solicitadas
Ações corretivas recomendadas
Ações preventivas recomendadas
Ativos de processos atualizado
PGP atualizado
 No monitoramento e controle devemos responder:
 As premissas continuam válidas?
 O risco mudou de estado ou de tendência?
 Os procedimentos e políticas estão sendo seguidos?
 As reservas de contingência precisam ser modificadas?
 As respostas aos riscos continuam adequadas?
9. Gerência de Riscos – Slide 12
Gerência de Projetos de TI