NOTAS

Del Carpio, D. ( mayo, 2006). Anlisis del riesgo en la administracin de proyectos

de tecnologa de informacin. Industrial Data, 9 ( 1 )

pp. 104 -

107. ( AR42132)

Anlisis del riesgo en la administracin de

proyectos de tecnologa de informacin
Recepcin:

Mayo de 20061 Aceptacin:

Junio de 2006

Javier Del Carpio Gallegos

INTRODUCCIN

RESUMEN

En el trabajo de investigacin realizado por el Doctor Lionel Galaway,

Se presenta una propuesta para que los

Quantitative Risk Analysis for Project Management: A critica review( 1),

gerentes de proyectos de tecnologa de

informacin cuenten con una metodologa

se establece que la administracin del riesgo del proyecto es el arte y la

ciencia de identificar, analizar, y responder a los riesgos a lo largo de la

que les permita proponer un plan para

vida de un proyecto, con el propsito de lograr los objetivos del proyecto.

enfrentar los riesgos y de esta manera tener

La administracin de riesgo del proyecto puede tener un impacto positivo

una mayor probabilidad de xito..

en la seleccin de proyectos, en la determinacin del alcance de los pro-

yectos, y desarrollar estimados ms reales de costos y plazos.

Palabras Clave: Administracin de
proyectos, anlisis de riesgos, tecnologa de

Una buena administracin del riesgo de proyectos a menudo pasa des-

Informacin.

apercibida. Cuando la administracin de riesgos es efectiva, los resultados se reflejan en el menor nmero de problemas. En algunas oca-

INFOamATIONTECxNOLOGYPROJECT
MANAGEMENT RISK ANALVSIS

ABSTRACT

siones es difcil determinar si la administracin de riesgos o la buena

suerte fue la responsable de un adecuado desarrollo de un proyecto de
tecnologa de informacin. Pero los integrantes de un proyecto saben
que sus proyectos trabajaron mejor debido a la buena administracin

It is shown a managerial proposal about IT

de riesgos.

Project management. In this way project

managers will have a methodology that allow to

Segn el Sr. Donald Feinberg, Vicepresidente de la empresa consultora

make a plan toface risks and togetsuccess.

Gartner, en su presentacin realizada en la septiembre ltimo en la ciu-

dad de Mxico durante la VII Conferencia Anual Tuture of IT. La justificamanagement, risk
Key words:
analysis, information technology.

cin econmica de la IT( 2) manifest que las proyecciones del mercado

de Ti en Latinoamrica alcanzara los 134 mil millones de dlares en el

ao 2005. Este indicador nos seala que los pases que quieren lograr ser
competitivos en el proceso de globalizacin, tendrn que realizar esfuer-

zos e inversiones significativas en proyectos relacionados con la tecnologa de la informacin.

BASES

TERICAS

Definiremos algunos trminos claves que sern utilizados en la presente

propuesta.

Un riesgo es un evento, el cual es incierto y tiene un impacto negativo.

Anlisis de riesgo es el proceso cuantitativo o cualitativo que permite
evaluar los riesgos. Esto involucra una estimacin de incertidumbre del

riesgo y su impacto.
Administracin de riesgo es la prctica de usar el anlisis de riesgo para
disear estrategias que permitan reducir o mitigar los riesgos.

1)

Ind. data 9( 1), 2006

Magster en Ciencias. Profesor del Departamento de Produccin y Gestin Industrial, UNMSM.

E- mail: jdelcarpiog @unmsm.edu.pe

NOTAS CIENTFICAS

Javier Del Carpio G. >

En la administracin de los proyectos de tecnologa

desarrollada por Du Pont. La tcnica CPM ( Critica

de informacin los gerentes de proyectos se plan-

Path Method). Esta tcnica tambin utiliza la repre-

tean preguntas tales como:

sentacin de una red, pero inicialmente no utilizaba

distribuciones de probabilidades para determinar la

Cunto tiempo tomar el proyecto?

duracin o el plazo de las tareas. Con el avance de

Cul ser el costo total del proyecto?

las capacidades de los computadores, la tcnica CPM

La ejecucin del proyecto permitir obtener los

fue mejorada utilizando el mtodo de simulacin de

productos o entregables de acuerdo a las especi-

Monte Carlo. De esta manera la estimacin de los

ficaciones requeridas?

tiempos o plazo de cada tarea aplicando la tcnica

de Monte Carlo dio lugar

a la tcnica a CPM

Antes que un proyecto comience y mientras se est

estocstico, la cual es ahora la metodologa preferi-

desarrollando ninguna de las preguntas anteriores

da para evaluar el riesgo en la estimacin del tiempo

puede ser respondida con certidumbre, y los gerentes de proyectos y los clientes estn preocupados
con la incertidumbre de las respuestas y el impactos

en la administracin de proyectos.

de las posibles desviaciones. Las herramientas del

administradores de proyectos de tecnologa de infor-

Otro de los riesgos que causa preocupacin a los

anlisis de riesgo y administracin de riesgo estn

macin es el costo de ejecucin del proyecto. La

diseadas para responder estas preguntas.

tcnica usada esta basada en la Estructura de Descomposicin del Trabajo ( EDT o WBS Work

Revisin histrica

Breakdown Structure). La tcnica EDT descompone

Para poder realizar la revisin histrica de este tema,

un proyecto en componentes, servicios, facilidades,

se recurri nuevamente al trabajo de investigacin

entre otros; en diferentes niveles. Y en la medida que

realizado por el Doctor Lionel Galaway, Quantitive Risk

se va pasando de un nivel a otro, se va mostrando un

Analysis for Project Management: A critica review

1),

mayor detalle. La tcnica del EDT estimacin de costo

quien seala que la primera tcnica cuantitativa

se formula a partir del EDT al cual se asigna un costo

de la administracin moderna de proyecto en el rea

a cada elemento y luego se adicionan los costos de

todos los elementos, y se obtiene el costo total. Para

del anlisis de riesgos relacionado con los tiempos o

plazos del proyecto fue el diagrama de Gantt, desa-

poder realizar un anlisis cuantitativo del riesgo, los

rrollada por Henry Gantt en 1917. El diagrama de Gantt

expertos en proyectos

proporciona un resumen grfico del progreso de un

distribucin de probabilidad para cada elemento de

listado de actividades que son mostradas vertical-

la estructura de descomposicin de trabajo, y luego

mente, representando el inicio y la duracin de cada

la simulacin de Monte Carlo es utilizada para esti-

tienen que especificar una

actividad por una lnea horizontal a lo largo de una

mar una distribucin de probabilidad para el costo

escala de tiempo. De esta manera se muestra cun-

total del proyecto. En tanto que en el anlisis de ries-

do cada tarea debe empezar y el estatus actual de

go del desempeo del proyecto se utilizan tcnicas

su ejecucin. Sin embargo, el diagrama de Gantttie-

cualitativas y cuantitativas. En este caso, las tcni-

ne una limitacin para administrar proyectos com-

cas no son genricas como en el caso de los riesgos

plejos por que no muestra la interrelacin entre las

asociados con los plazos o los costos; las tcnicas

actividades.

utilizadas son mas especficas.

Ante esta limitacin, y en la bsqueda de nuevas

Proceso de

la Administracin de Riesgos

herramientas, a mediados de los aos 1950, la Oficina de Proyectos Especiales Polaris desarroll la tcnica PERT( Program Evaluation Review Technique).

1.

Planificacin de la administracin de riesgos

La Dra. Schwalbe en su libro" Information Technology

La base del PERT fue un detallado diagrama de to-

Project Management"( 3) considera que" la planifi-

das las tareas anticipadas en un proyecto, organiza-

cacin de la administracin de los riesgos es el pro-

das en una red, la cual representa la dependencia de

ceso de decidir como enfocar y planear las activida-

cada tarea con relacin a aquellas tareas que las

des de la administracin de riesgos para un proyec-

preceden. Adems, los planificadores estimaran o

to, y su principal resultado es el plan de administra-

asumiran una distribucin de probabilidades para el

cin de riesgo. Un plan de administracin de ries-

tiempo, que tomara realizar cada una de las tareas.

gos documenta los procedimientos para adminis-

Para cada estimacin del tiempo se tena que propo-

trar los riesgos de un proyecto".

ner tres escenarios: pesimista, optimista, y el ms

probable.

Un plan de administracin de riesgos resume cmo

la administracin de riesgos ser ejecutada en un

Por otro lado, en los mismos aos 1950 se desarro-

proyecto en particular. Los elementos que se deben

ll una tcnica de planificacin y administracin fue

incluir en un plan de administracin de riesgos son:

Ind. data 9( 1), 2006

1-

NOTAS CIENTFICAS

Anlisis del riesgo en la administracin de proyectos de tecnologa de informacin

Metodologa: Se debe establecer cmo la

minar su magnitud y prioridad. Para poder evaluar

administracin de riesgo que ser ejecutada

cuantitativamente los riesgos se cuenta fundamen-

en el proyecto. Determinar qu herramientas

talmente con tres herramientas: La matriz de pro-

y fuentes de informacin estn disponibles y

babilidad e impacto para calcular los factores de

aplicables.

riesgos, la tcnica de seguimiento de los diez fac-

Roles y responsabilidades: Determinar qui-

tores de riesgo ms importantes, y la evaluacin

nes son las personas responsables de

del juicio de expertos.

implementar las tareas especficas y proporcionar los informes relacionados a la adminis-

4. Anlisis cuantitativo de los riesgos.

tracin de riesgo.

En tanto el Dr. Roberts en su trabajo de investiga-

cin" The benefits of Integrated Quantitative Risk

Presupuesto y plazos: Determinar cules son

los costos y plazos estimados para ejecutar

Management"( 5) considera que el anlisis cuanti-

las tareas relacionadas con los riesgos.

tativo del riesgo a menudo sucede al anlisis cua-

Categora de riesgos: Determinar cules son

litativo del riesgo, aunque ambos procesos pue-

las categoras de los riesgos que sern identi-

den llevarse por separado o en forma simultanea.

ficados.

En algunos proyectos, el equipo puede solamen-

Probabilidad de riesgo e impacto: Cules

te ejecutar el anlisis cualitativo. La naturaleza

son las probabilidades y los impactos de los

del proyecto y la disponibilidad de tiempo y dine-

riesgos que sern evaluados. Cules son las

ro influyen en el tipo de tcnica a utilizar. Los pro-

tcnicas cualitativas o cuantitativas que sern

yectos grandes y complejos que involucran tec-

utilizadas para evaluar los riesgos.

nologa de punta requieren la aplicacin de tcni-

Documentacin de los riesgos: Determinar

cas cuantitativas. Las principales tcnicas para

los formatos de los reportes y los procesos

el anlisis cuantitativo exigen la recoleccin de

que sern utilizados para las actividades de la

datos, la aplicacin de tcnicas cuantitativas, y

administracin de riesgos.

tcnicas de modelamiento. Las tcnicas de anlisis cuantitativo ms utilizadas son: el anlisis

2.

Identificacin de riesgos

de rboles de decisin, la simulacin, y el anli-

La identificacin de riesgos es el proceso de com-

sis de sensibilidad.

prender qu eventos potencialmente podra daar

o mejorar a un proyecto en particular. Es impor-

5.

Planificacin de la respuesta de los riesgos.

tante identificar los riesgos potenciales lo ms

Despus que una organizacin identifica y cuan-

pronto posible, pero tambin se debe continuar

tifica los riesgos, debe desarrollar una apropiada

con la identificacin de los riesgos basados en

estrategia para poder enfrentarlos.

los cambios en el entorno del proyecto.

Las cuatro estrategias de respuesta riesgos ne-

Se cuenta con varias herramientas y tcnicas

gativos son:

para identificar riesgos. Los administradores de

a. Evitar los riesgos o eliminar una amenaza es-

proyectos a menudo empiezan el proceso de

pecfica, generalmente se logra al eliminar sus

identificacin de los riesgos revisando la docu-

causas.

mentacin, y la informacin reciente e histrica

relacionada a la organizacin, y los supuestos

b. Aceptar los riesgos o aceptar las consecuen-

que pueden afectar el proyecto. Despus de iden-

c. Transferir los riesgos o trasladar la consecuen-

tificar los riesgos potenciales, los administrado-

cia de un riesgo y la responsabilidad por su

cias si el riesgo ocurriese.

res del proyecto pueden utilizar diferentes tcnicas para identificar los riesgos. Las cinco tcni-

administracin a terceros.

d.

Mitigar los riesgos o reducir el impacto de un

cas ms utilizadas son: la tormenta de ideas, el

evento riesgoso al reducir la probabilidad de

mtodo Delphi, las entrevistas, el anlisis causa

su ocurrencia.

efecto, y el anlisis FODA( Fortalezas, debilidades, oportunidades, y amenazas).

Las cuatro estrategias para enfrentar los riesgos

positivos son:

3. Anlisis cualitativo de riesgos

a.

Los Doctores Kindinger y Darby en su presentacin( 4) realizada en el Seminario Anual del Project

el riesgo positivo ocurra.

b. Compartir el riesgo o asignar la propiedad del

Management Institute, realizada en septiembre de

2000, sealaban que el anlisis cuantitativo de

Explotacin del riesgo para asegurarnos que

riesgo a un tercero.

C.

Mejora del riesgo o cambiar el tamao de la

riesgos involucra evaluar la probabilidad y el im-

oportunidad al identificar y maximizar los

pacto de la identificacin de riesgos, para deter-

inductores claves de un riesgo positivo.

Ind. data 9( 1), 2006

NOTAS CIENTFICAS

Javier Del Carpio G. >

d. Aceptar el riesgo tambin se aplica a los ries-

estndares de calidad. El administrador del pro-

gos positivos cuando el equipo del proyecto

yecto enfrenta el riesgo que las metas de calidad

no puede o escoge no tomar ninguna accin

se satisfagan, las excedamos, o no se logren.

para enfrentar el riesgo.

6. Monitoreo y control de los riesgos.

El monitoreo y control de los riesgos involucra la

RESULTADOS

ejecucin de los procesos de la administracin

Conclusiones

de riesgo para responder a los eventos riesgosos.

Por los elementos de juicios presentados y la impor-

Ejecutar los procesos de la administracin de ries-

tancia del tema, los gerentes de proyectos de tecno-

gos significa asegurar que el reconocimiento de

loga de informacin deberan dedicar ms recursos

los riesgos es una actividad permanente ejecuta-

a la generacin de un plan coherente para identificar

da por todos los miembros del equipo a lo largo

y enfrentar adecuadamente los riesgos.

de la vida del proyecto.

El proceso de globalizacin exigir que las empresas peruanas creen ventajas competitivas en la realiVARIABLES

INDEPENDIENTES

zacin de proyectos de tecnologa de informacin.

DEPENDIENTES
Recomendaciones

Variables

Continuar con esta propuesta de investigacin que

independientes

Segn el libro PMBOK Guide ( 6) las variables inde-

podra dar lugar a constituirse en una lnea de inves-

pendientesdel proceso de la Administracin de Ries-

tigacin. Asimismo, es oportuno conformar en nues-

gos de los Proyectos son:

tra Facultad grupos de docentes y alumnos que desarrollen la implementacin de la metodologa del

Las variables del entorno de la empresa. Estas

PMBOK.

variables estn referidas a aquellos factores y/ o

variables exgenas que influyen sobre el desem-

peo de la empresa y del xito del proyecto. Entre

estas

variables

se

tiene:

la

REFERENCIAS

BIBLIOGRFICAS

cultura

organizacional, estndares de la industria, la in-

1. Galway, Lionel. Quantitative Risk Analysis for

fraestructura, los recursos humanos, las condi-

Project Management: A critical review. RAND

ciones del mercado, entre otros.

Corporation working paper. February 2004.

Los activos de los procesos de la organizacin.

Estos activos de la empresa y son utilizados para

2. www.pergaminovirtual. com. ar, Tronstican el cre-

lograr el xito del proyecto. Entre los activos ms

cimiento de la Ti para Amrica Latina", pagina vi-

relevantes podremos citar: las normas y procedi-

sitada el 14 de marzo 2006.

mientos administrativos de la empresa, requerimientos de comunicacin de la empresa, proce-

dimientos de control financiero de la empresa,

procedimientos de administracin de riesgos, en-

3. Schwalbe, Kathy. Information Technology Project

Management'. Thompson Course Technology.
Fouth Edition. 2006

tre otros.

4. Kindinger, John P.; Darby, John L. Risk Factor

Variables dependientes

Riesgo de la variabilidad del costo. Cuando se

Analysis- A New Qualitative Risk Management

Tool. Proceedings of the Project Management

planifica un proyecto de tecnologa de informacin

Institute Annual Seminars &

se presupuesta su costo. El administrador del pro-

September 7 16, 2000. Houston, Texas. USA.

Symposium.

yecto enfrenta el riesgo que el costo pueda ser

mayor omenor.

S. Roberts, Barney B. The benefits of Integrated

Riesgo de la variabilidad del plazo o tiempo. Cuan-

Quantitative Risk Management. Awarded " Best

do se planifica un proyecto de tecnologa de infor-

paper" in the Systems Engineering Track at the

macin se estima el tiempo o el plazo en el cual

12th Annual International Symposium of the

se culminar el proyecto. El administrador del pro-

International Council on Systems Engineering.

Melbourne, Victoria. Australia. July 1- 5, 2001.

yecto enfrenta el riesgo que el tiempo o el plazo

pueda ser mayor o menor.

Riesgo de la variabilidad de la calidad del proyec-

6. Project Management Institute, A Guide to the

to. Cuando se planifica un proyecto de tecnologa

Project Management Body of Knowledge( PMBOK

de informacin se fijan metas para lograr ciertos

Guide) Third edition. 2004

Ind. data 9( 1), 2006