Plano de Gerenciamento de Riscos

Histórico de Revisão

Data	Versão	Descrição	Autor(es)
10/09/17	1.0	Criação do Documento	Marcelo Martins
26/09/17	1.1	Disponibilização do Documento	Ramon Sales
28/09/17	1.2	Incorreção na formatação do texto	Ramon Sales

Sumário

1. Introdução
2. Planejamento de riscos do projeto
3. Identificação dos Riscos
4. Análise qualitativa dos riscos
5. Análise quantitativa dos riscos
6. Planejamento de respostas aos riscos
7. Registro dos Riscos
8. Controle dos Riscos
9. Referências Bibliográficas

---

1. Introdução

Este documento tem a finalidade de exibir a forma como o gerenciamento de riscos será realizado dentro do projeto FisCAE. O Gerenciamento dos riscos do projeto é composto pelos processos de planejamento, identificação, análise, planejamento de respostas e controle de riscos de um projeto. O gerenciamento dos riscos visa elevar a probabilidade e o impacto de eventos positivos e que contribuam de forma positiva para o desenvolvimento do projeto, buscando também busca reduzir a probabilidade e impacto de eventos negativos e que tragam qualquer tipo de prejuízo ao projeto.

2. Planejamento de riscos do projeto

Com o objetivo de definir como serão conduzidas as atividades de gerenciamento de riscos dentro deste projeto, o processo de planejamento de riscos deverá ser realizado, visto que este é vital para a comunicação, obtenção de acordo e apoio de todas as partes interessadas, de maneira que todo o processo de gerenciamento de riscos seja apoiado e executado efetivamente.

Através do estudo do guia PMBOK foram definidas para o o planejamento de riscos do projeto as seguintes saídas:

2.1 Categoria de Riscos

Os riscos presentes no projeto serão estruturados em uma Estrutura Analítica de Riscos(EAR) que estará disponível no documento de riscos do projeto, eles podem ser divididos nas seguintes categorias:

Técnico Riscos que derivam das tecnologias de software e/ou de hardware utilizadas para desenvolver a solução proposta. Externo Riscos que encontram-se fora do controle dos responsáveis pela gerência do projeto. Organizacional Riscos que derivam do ambiente organizacional onde o software está sendo desenvolvido Gerenciamento de projeto Riscos que derivam das estimativas realizadas, do planejamento feito, do controle e da comunicação.

2.2 Definição de probabilidade e impacto dos riscos

Com o objetivo de definir níveis de probabilidade e impacto(positivo e negativo) dos riscos, é necessário estabelecer escalas que possam ser utilizadas nos processos subsequentes ao planejamento de gerenciamento dos riscos.

A seguir encontram-se os níveis definidos para o projeto FisCAE:

1. Escala de probabilidade:

Prioridade	Intervalo
Muito Baixa	Abaixo de 15%
Baixa	16% ~ 30%
Moderada	31% ~ 45%
Alta	46% ~ 60%
Muito Alta	61% ~ 70%

2. Escala de impacto(utilizada para impactos positivos e negativos) de um risco nos objetivos principais do projeto(custo, tempo, escopo e qualidade):

Impacto	Intervalo
Muito Baixo	Abaixo de 5%
Baixo	6% ~ 10%
Moderado	11% ~ 20%
Alto	21% ~ 40%
Muito Alto	41% ~ 80%

2.3 Matriz de probabilidade e impacto

Para que riscos possam ser priorizados de acordo com a potencialidade destes afetarem o projeto, uma matriz de probabilidade e impacto deve ser construída, de forma que haja um mapeamento entre a probabilidade de ocorrência de cada risco e o respectivo impacto que este pode ter sobre o projeto.

Abaixo segue a matriz de probabilidade e impacto elaborada pela equipe de gerência:

Prioridade / Impacto	Muito Baixo	Baixo	Moderado	Alto	Muito Alto
Muito Baixa	1	2	3	4	5
Baixa	2	4	6	8	10
Moderada	3	6	9	12	15
Alta	5	8	12	16	20
Muito Alta	8	10	15	20	25

Através da matriz de probabilidade e impacto pode ser definida uma escala de prioridade:

Prioridade	Intervalo
Muito Baixa	1 ~ 2
Baixa	3 ~ 8
Moderada	9 ~ 12
Alta	15 ~ 16
Muito Alta	20 ~ 25

3. Identificação dos Riscos

O processo de determinação dos riscos existentes que podem afetar o projeto e da documentação de suas características é conhecido como identificação dos riscos. O conhecimento acerca dos riscos é de extrema importância para que seja possível realizar a antecipação de eventos.

Com o intuito de realizar a identificação dos riscos do projeto, será utilizada a técnica SWOT, que realiza a análise do ponto de vista das Forças, Fraquezas, Oportunidades e Ameaças do projeto, com o objetivo de aumentar a abrangência dos riscos identificados.

A técnica tem seu início na identificação das forças e fraquezas da organização do projeto e em seguida são identificadas as oportunidades do projeto que são resultantes destas forças e as ameaças que provém destas fraquezas.

As saídas deste processo são a lista dos riscos identificados acompanhados de todas as suas características e também da lista de respostas potenciais em relação a estes riscos.

4. Análise qualitativa dos riscos

Através da matriz de probabilidade e impacto foi possível definir uma escala de prioridade com que os riscos devem ser tratados, dessa maneira, após o processo de identificação dos riscos é necessário que se faça uso desta mesma matriz e escalas elaboradas durante o processo de planejamento do gerenciamento de riscos, para que dessa forma possam ser atribuídas as devidas prioridades aos respectivos riscos coletados.

5. Análise quantitativa dos riscos

O processo de analisar numericamente o efeito dos riscos identificados nos objetivos gerais do projeto faz parte do processo de análise quantitativa dos riscos, buscando produzir resultados numericamente consistentes que auxiliem no processo de priorização dos riscos.

6. Planejamento de respostas aos riscos

Consiste na elaboração de respostas aos riscos, buscando alternativas com o objetivo de aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto. Ocorre após a análise qualitativa dos riscos visto que essa atividade proporcionará a priorização dos riscos a serem trabalhados.

Tendo em vista os riscos do tipo positivo e os riscos do tipo negativo, são utilizadas diferentes abordagens para lidar com eles, seguem abaixo:

6.1 Riscos Negativos

A seguir são utilizadas estratégias que lidam com as ameaças que podem infligir impactos negativos nos objetivos do projeto:

Prevenir: A prevenção de riscos é uma estratégia utilizada em resposta ao risco em que a equipe do projeto busca eliminar a ameaça ou defender o projeto de seu impacto.

Transferir: Consiste na estratégia de transferir o impacto do risco a terceiros, juntamente com a responsabilidade por gerar uma resposta, passando a responsabilidade de gerenciamento para outra parte.

Mitigar: A mitigação do risco envolve a tentativa de diminuir sua probabilidade de ocorrer ou o impacto associado a este risco, de maneira que é mais eficaz do que tentar reparar os danos causados por um risco ocorrido.

Aceitar: Aceitar o risco significa saber que este existe e não agir em resposta a ele, a menos que ocorra. Quando não houver possibilidade de lidar com o risco ou não for possível elaborar nenhuma alternativa de resposta, esta estratégia pode ser utilizada.

6.2 Riscos Positivos

A seguir são utilizada estratégias que buscam tratar riscos com impactos potencialmente positivos aos objetivos do projeto:

Explorar: Deve ser utilizada para riscos com impactos positivos quando a organização deseja garantir que a oportunidade seja concretizada.

Melhorar: Consiste na estratégia de identificar e maximizar os principais impulsionadores desses riscos de impacto positivo de maneira a aumentar sua probabilidade de ocorrência.

Compartilhar: Compartilhar um risco positivo é uma estratégia que busca alocar integral ou parcialmente esse risco a um terceiro que seja mais qualificado a explorar a oportunidade para benefício do projeto.

Aceitar: Essa estratégia visa estar sempre disposto a aproveitar a oportunidade caso esta ocorra, mas não persegui-la ativamente.

7. Registro dos riscos

Os riscos levantados pela equipe de gerência devem seguir o seguinte padrão ao serem documentados, tanto para riscos positivos quanto para riscos negativos:

Identificação:

Categoria EAR	Subcategoria	Causa	Risco	Descrição	Cujo impacto é

Resposta:

ID do risco	Estratégia	Resposta	Responsável

8. Controlar os riscos

Para este projeto é necessário que a todo momento os riscos sejam acompanhas, verificando sempre as alterações nas suas probabilidades, nos seus impactos e consequentemente na prioridade com que estes devem ser tratados. A identificação de novos riscos também deve ser realizada ao longo de todo o projeto, visto que sempre é possível que surjam novas oportunidades ou ameaças aos objetivos do projeto. Para garantir que este controle esteja sendo efetivado, são realizadas reuniões em que a equipe de gerência(GPP) possa estar ciente de todo o contexto.

9. Referências Bibliográficas

PMI. Um guia do conhecimento em gerenciamento de projetos. Guia PMBOK 5a. ed. - EUA: Project Management Institute, 2013.