Universidad Tcnica Federico Santa Mara

Departamento Informtica

Ejercitacin - Identificando Riesgos de un Proyecto

El objetivo de este Cuestionario es poder identificar riesgos del proyecto seleccionado. Para ayudarnos a
identificarlos, utilizaremos una versin simplificada del cuestionario de identificacin de riesgos del
Software Engineering Institute (SEI), llamado Cuestionario de Identificacin Taxonmica de Riesgos.
A partir del cuestionario que le estamos entregando, identifique al menos cinco riesgos de este
proyecto. El mecanismo es el siguiente:
En la primera tabla, lea cuidadosamente las preguntas e indique su respuesta, que debe ser SI, NO o NA
(no aplica), en la tercera columna. Si contest SI o NO, una de las dos respuestas es la problemtica
(esto es simple de distinguir). Marque con una cruz en la cuarta columna las preguntas cuya respuesta
fue la problemtica. Repita esto para todas las preguntas de la primera tabla.
Revise todas las preguntas con respuesta problemtica. Piense si puede identificar algn riesgo o alguna
fuente de riesgo relacionada con ese tema. Si identifica una fuente de riesgo, busque el riesgo asociado.
Recuerde que un riesgo es un evento futuro posible, que si ocurre tendr un impacto negativo. No
confunda este concepto con el de fuente de riesgo, que es algo que me indica que existe un riesgo. Un
riesgo debe estar expresado como un problema, pero en tiempo futuro. Para documentar los riesgos,
use la segunda tabla. En la primera columna, indique el nmero de pregunta. En la segunda, escriba la
descripcin del riesgo.
Si identific un riesgo:
Estime su probabilidad e impacto, usando su propia experiencia. Divida las probabilidades segn la
escala definida en el Registro de Riesgos (1, 2, 3, 4 5), y lo mismo para los impactos. Documente la
estimacin de probabilidad en la tercera columna y la de impacto en la cuarta.
Elija los 5 riesgos que resultaron tener una exposicin ms alta. Numrelos en forma ascendente en la
quinta columna.
Para estos 5 riesgos, identifique al menos una forma de mitigarlo, reduciendo su probabilidad o su
impacto, utilizando la tercera tabla. En la tercera y la cuarta columna indique si la accin elegida reduce
la probabilidad, el impacto o ambos.

Pg. 1 de 5

Universidad Tcnica Federico Santa Mara

Departamento Informtica

Versin Simplificada y Resumida del Cuestionario del SEI

Esta es una versin simplificada del cuestionario de Identificacin Taxonmica de Riesgos del SEI
(CMU/SEI-93-TR-6). Slo se detallan 45 de sus 194 preguntas. Adems, algunas preguntas han sido
simplificadas para este ejercicio. Si desea obtener ms informacin del SEI, la mayora de sus artculos
son de distribucin irrestricta, y estn disponibles en el Site de Internet del SEI: www.sei.cmu.edu.

Tabla 1 - Cuestionario
Requerimientos

Respuesta Problemtica?

Son estables los requerimientos?

Estn definidas todas las interfaces externas?
Estn cambiando las interfaces externas? (con otros sistemas)
Hay temas sin definir en las especificaciones?
Hay requerimientos que Ud. sabe que debieran estar en la especificacin
pero no estn?
Tiene el usuario expectativas no documentadas?
Se entienden los requerimientos en la forma en que estn escritos?
Hay requerimientos que puedan no expresar lo que el usuario quiere?

Diseo
Depende el diseo de expectativas irrealistas y excesivamente optimistas?
Estn definidas claramente las interfaces internas?
Hay problemas con la performance?
El sistema, va a ser fcil de testear?
Estn involucrados los testers en la definicin de los requerimientos y el
diseo?
Est reutilizando software existente?

Codificacin y Prueba
Hay tiempo para hacer todo el testing que Ud. cree que hay que hacer?
Estn las especificaciones en el suficiente detalle como para codificar?
Hay restricciones que complican el diseo (temporales, de memoria, etc.)?
Se est usando un lenguaje de programacin adecuado?
Hay recursos de hardware adecuados para hacer la integracin?
Se puede verificar la performance en su instalacin?
Va a estar listo el hardware cuando se lo necesite?
Hay criterios de aceptacin definidos para el producto?
Se estn teniendo en cuenta adecuadamente los requerimientos de
seguridad?

Pg. 2 de 5

Universidad Tcnica Federico Santa Mara

Departamento Informtica

Proceso de Desarrollo

Respuesta Problemtica?

Hay planes formales controlados para todas las actividades del desarrollo?
Todos siguen el proceso especificado?
Se hace adecuadamente el anlisis de los cambios solicitados durante el
desarrollo?
Hay suficientes estaciones de trabajo para todo el personal?
Los desarrolladores, conocen el entorno de desarrollo y sus herramientas
adecuadamente?
Los proveedores (vendedor de hardware, software de base, etc.),
responden rpidamente a sus llamados planteando problemas?
Comprenden todos los involucrados su rol en el proyecto?
Hay buena comunicacin en el grupo del proyecto?
Est avanzando el proyecto de acuerdo a los planes?
Se incluye a las personas de todos los niveles en la planificacin del
trabajo?
Es efectiva la organizacin del proyecto?
Hay una comunicacin adecuada de los problemas?
Estn adecuadamente definidas las actividades de afirmacin de la calidad
del proyecto?
Se cuenta con un sistema adecuado de administracin de la configuracin?
Hay problemas para mantener en la organizacin a las personas que se
necesitan?

Restricciones del Proyecto

Es estable el cronograma del proyecto?
Es realista el cronograma?
Hay algo que no haya sido adecuadamente planificado?
Hay dependencias externas que puedan influir en el cronograma?
Los miembros del proyecto, tienen experiencia en proyectos de este tipo?
Es realista el presupuesto de gastos?

Pg. 3 de 5

Universidad Tcnica Federico Santa Mara

Departamento Informtica

Tabla 2 Riesgos Asociados

Nro
Preg.

Riesgo

Prob.

Impacto Factor

Pg. 4 de 5

Universidad Tcnica Federico Santa Mara

Departamento Informtica

Tabla 3 Acciones para los 5 riesgos ms importantes

Riesgo

Accin

Reduce Reduce
Probab? Impacto?

1)

2)

3)

4)

5)

Pg. 5 de 5