Plano de Gerenciamento de Riscos Pg. 1 de 8 1.

OBJETIVO O objetivo do Plano de Gerenciamento de Riscos da Diretoria de Desenvolvimento a definio dos procedimentos mnimos de gerenciamento de riscos aplicveis a todos os pr ojetos da Diretoria de Desenvolvimento. 2. ATRIBUTOS GERENCIVEIS DE RISCOS A estratgia de gerenciamento de riscos estabelece o conjunto de atributos de risc o gerenciveis com o objetivo de facilitar o monitoramento e controle dos riscos d o projeto, sendo estes: Identificador do Risco: Nmero seqencial nico para cada risco identificado. Descrio do Risco: Sentena que descreve o risco, definindo o evento que, ao ocorrer, causa impacto no projeto. Categoria do Risco: A categorizao do risco identifica a rea de conhecimento qual o risco aplicvel no projeto. Esse atributo importante para que o gerenciamento dos riscos possa ser realizado de forma unificada para cada categoria. As categorias descritas abaixo so compostas por subcategorias. Para cada subcateg oria so identificadas fontes de riscos, que so as possveis causas da ocorrncia do ri sco. Gesto: Riscos relacionados s reas de gesto do projeto, envolvendo as subcategorias: Subcategoria Descrio Exemplos de Fontes de Risco Organizao Riscos relacionados ao suporte da organizao executora em relao ao projeto. Falta de comprometimento da organizao em relao ao projeto Baixa prioridade do projeto para a organizao Falta de suporte da gerncia nas decises e conflitos do projeto em que acionada Pouco apoio da rea de relacionamento para com o projeto Oramento Riscos relativos estabilidade e preciso das estimativas de oramento (custo e fatur amento) em relao eventos internos e externos, bem como capacidade do projeto em re alizar o oramento planejado. Insuficincia de oramento para a concluso do projeto Restries de oramento Impreciso das estimativas de custo Dificuldade de definir um valor monetrio (precificao) para cada produto do projeto Prazo Riscos relativos estabilidade e preciso das estimativas de prazo em relao eventos i nternos e externos, bem como a capacidade do projeto em realizar o cronograma pl anejado. Prazo insuficiente para concluso das atividades Impreciso das estimativas de prazo Restries de prazo Atividades no planejadas (revises tcnicas, treinamento da equipe, retrabalho, ...) Recursos Humanos Riscos relacionados : Equipe alocada ao projeto Plano de Gerenciamento de Riscos Pg. 2 de 8 Adequao dos recursos humanos alocados ao projeto em termo de nmero, habilidades e e xperincia nas caractersticas do projeto. Disponibilidade dos recursos quando requeridos para o projeto Comprometimento e esprito de equipe Motivao da equipe Conflitos na equipe Cultura e idiomas diferentes entre os envolvidos insuficiente Equipe no possui as habilidades e experincia adequada Equipe nunca trabalhou junta anteriormente

 Descrdito da equipe quanto ao sucesso do projeto Alta rotatividade da equipe do projeto Conflitos interpessoais na equipe do projeto Desconhecimento da equipe dos objetivos do projeto Ineficincia da comunicao interna do projeto Distanciamento do Gerente de Projetos no trato da equipe Deficincia na comunicao entre os envolvidos Processo Riscos relacionados m qualidade do planejamento, da definio e da documentao do proces so de desenvolvimento de software ou ao no atendimento deste s caractersticas, nece ssidades e objetivos do projeto. Problemas de coordenao entre diferentes modelos de ciclo de vida sendo utilizados no projeto Ausncia de planos formais para direcionamento e controle das atividades do projet o Inadequao do processo estabelecido s caractersticas do projeto Influncia do Cliente na definio do processo e produtos do projeto Dificuldade de controle atravs de mtricas da aderncia e efetividade do processo Incapacidade da equipe em realizar o processo estabelecido Falhas de cobertura do processo de gerenciamento de mudanas (quanto escopo, custo e prazo) Falhas na rastreabilidade dos requisitos do projeto Ambiente Riscos relativos disponibilidade e adequao da infra-estrutura para o desenvolvimen to do projeto, incluindo: hardware, ferramentas de software e espao fsico. Quantidade insuficiente de estaes de trabalho para a equipe do projeto Quantidade insuficiente de licenas de software essenciais ao desenvolvimento do p rojeto Inadequao das ferramentas de software disponibilizadas para a realizao das atividade s do projeto Ineficcia do servio de suporte ao ambiente de desenvolvimento do projeto Falta de espao fsico para a equipe Tcnico: Riscos relacionados engenharia do produto de software, intimamente ligado tecnologia a ser aplicada no desenvolvimento do produto, envolvendo as subcateg orias: Subcategoria Descrio Exemplos de Fontes de Risco Plano de Gerenciamento de Riscos Pg. 3 de 8 Requisitos Riscos relacionados : Estabilidade dos requisitos e possibilidade de mudanas Completude dos requisitos Clareza dos requisitos Adequao dos requisitos s necessidades dos usurios Requisitos especificados pelos clientes Instabilidade de requisitos e alto impacto de mudanas nos requisitos Instabilidade dos requisitos de interfaces externas do projeto Especificaes de requisitos incompletas Requisitos ilegveis, ambguos ou com problemas de entendimento. Indisponibilidade dos fornecedores de requisitos Conflitos entre os fornecedores de requisitos Falha na validao dos requisitos junto aos fornecedores de requisitos No utilizao de prottipos para representar e validar os requisitos Tecnologia Riscos relativos tecnologia envolvida no projeto como: Estabilidade da tecnologia envolvida no projeto Viabilidade tecnolgica de desenvolvimento do sistema Experincia prvia no desenvolvimento da tecnologia

 Metas de desempenho do sistema Estabilidade e definio das interfaces tecnolgicas do sistema Restries tecnolgicas Requisitos no validados pela equipe de projeto, arquitetura e implementao. Arquitetura tecnolgica no validada pela equipe de arquitetura, projeto e implement ao. Estimativas e metas irreais de desempenho do sistema Grande volume de dados e acesso ao sistema Dificuldade de garantir requisitos de portabilidade, manutenibilidade e confiabi lidade. Arquitetura de hardware incompatvel com os requisitos tecnolgicos do sistema Grande quantidade de interfaces com sistemas externos ao projeto Diversidade de tecnologias envolvidas no projeto Dificuldade de obter viso consolidada de toda a tecnologia envolvida no projeto Requisitos do projeto so difceis de implementar tecnicamente Caractersticas de sistema de tempo real e tolerncia falhas Externo: Riscos externos ao projeto. Fatores que esto fora do controle direto do projeto, mas que ainda assim podem afetar o seu sucesso, envolvendo as subcatego rias: Subcategoria Descrio Exemplos de Fontes de Risco Cliente Riscos relativos: Ao nvel de conhecimento e experincia do cliente nos aspectos tcnicos do sistema. Ao relacionamento de trabalho ou necessidade No assinatura dos acordos (ANS, RCMs, ...) por parte do cliente Falta de entendimento do cliente aos aspectos tcnicos do sistema Falta de comprometimento do cliente nas homologaes dos produtos do projeto Pequena participao dos clientes Plano de Gerenciamento de Riscos Pg. 4 de 8 de obter a aceitao e homologao do cliente dos produtos do projeto Ao distanciamento ou impossibilidade de acesso usurios chaves do sistema. dependncia do cliente para a realizao de atividades do projeto nas reunies de ponto de controle do projeto Reunies de ponto de controle com os clientes muito distantes ou no realizadas Marcos de homologao de produtos pelo cliente muito distantes e contendo grande qua ntidade de produtos. Problemas de relacionamento entre o cliente e a equipe do projeto No realizao de uma apresentao para os clientes dos compromissos que estes possuem par a com o projeto Falta de visibilidade dos clientes dos compromissos destes para com o projeto Dependncia de aes de outros fornecedores do Cliente, como a migrao de dados de fornec edores sendo substitudos. Subcontratao Riscos relativos a subcontratao de produtos ou atividades do projeto. Ambigidade na definio do escopo dos servios subcontratados Restries quanto a subcontratao de produtos e servios Falta de visibilidade das atividades do subcontratado No realizao de auditorias de qualidade sobre os processos do subcontratado Dependncia de um nico subcontratado Problemas de relacionamento da equipe do projeto com a equipe do subcontratado Dificuldade de avaliar o desempenho do subcontratado Inexperincia do subcontratado na tecnologia e requisitos do projeto Realizao de contratos de subcontratao por esforo (Time & Material) as atividades subc ontratadas Dificuldade de comunicao com o subcontratado Fatores do Risco: Lista de fatos que justificam o risco em potencial. Descrio do Impacto: Texto descrevendo os principais impactos que podem ser causado

s pelo risco no projeto caso este venha a ocorrer. Probabilidade de Ocorrncia: Probabilidade de o risco ocorrer expressa da seguinte forma: Alta: Riscos evidentes ao projeto, cuja ocorrncia esperada curto prazo ou que pos suam probabilidade de ocorrncia maior ou igual 50% em algum momento durante o pro jeto. Mdia: Riscos identificados, para os quais esperado a ocorrncia em algum momento do projeto ou cuja probabilidade igual ou maior que 15% e menor que 50% ou desconh ecida. Plano de Gerenciamento de Riscos Pg. 5 de 8 Baixa: Riscos identificados, porm cuja ocorrncia no esperada durante o projeto ou q ue possuam probabilidade menor que 15%. Baixa Mdia Alta Probabilidade < 15% >= 15% e < 50% >= 50% Impacto do Risco: Os desvios de tempo ou custo do que foi planejado se o risco o correr, expresso qualitativamente. Alto: Risco cujo impacto no tempo ou custo seja igual ou maior que 10% do tempo total do projeto respectivamente. Mdio: Risco cujo impacto no tempo ou custo seja igual ou maior que 5% e menor que 10% do tempo total do projeto respectivamente. Baixo: Risco cujo impacto no tempo ou custo seja menor que 5% do tempo total do projeto respectivamente. Impacto Baixa Mdia Alta Tempo ou Custo < 5% >= 5% e < 10% >= 10% Perda Esperada do Risco: Perda esperada do risco para o projeto sendo esta a rel ao entre a probabilidade de ocorrncia e o impacto do risco, segundo a tabela abaixo : Probabilidade Perda Esperada Baixa Mdia Alta Alto Mdia Alta Alta Mdio Baixa Mdia Alta Impacto Baixo Baixa Baixa Mdia A Perda Esperada do Risco identifica a prioridade de tratamento dos riscos. Perda Esperada Alta: Riscos de alta prioridade, para os quais devem ser elaborad os planos de mitigao e contingncia ao risco.

Perda Esperada Mdia: Riscos de prioridade moderada, para os quais devem ser elabo rados, pelo menos, planos de contingncia ao risco. Perda Esperada Baixa: Riscos de baixa prioridade, para os quais no so necessrios pl anos de resposta ao risco. Gatilhos do Risco: Mtricas e limites relacionados a um risco que indicam a ocorrnc ia ou a iminncia de ocorrncia do risco, por exemplo: taxa de defeitos nos resultad os de testes e revises tcnicas, indicador de retrabalho do projeto, indicador de e ntregas de produtos, indicador de prazo e custo de projeto, etc. Situao do Risco: Situao atual do risco no projeto: Ativo: Risco identificado e monitorado, porm sem nenhuma resposta sendo implement ada. Em mitigao: Risco para o qual est sendo executada uma estratgia de mitigao. Ocorrido: Risco ocorrido no projeto para o qual est sendo aplicada a estratgia de resposta adequada, normalmente a execuo de um plano de contingncia. Inativo: Risco eliminado naturalmente no decorrer do tempo, por uma ao de resposta ao risco ou por este j ter ocorrido e ser impossvel nova ocorrncia. Plano de Gerenciamento de Riscos Pg. 6 de 8 Estratgia de Resposta ao Risco: Identificao da estratgia para tratamento e resposta do risco, segundo as possibilidades abaixo, ordenadas decrescentemente quanto ef iccia e custo: Eliminao: Alterao de escopo e/ou dos planos do projeto a fim de eliminar a causa do risco, reduzindo a zero a probabilidade de ocorrncia deste. Transferncia: Passar a responsabilidade e impactos do risco para uma terceira par te, geralmente na forma de subcontratao. Um risco transferido no eliminado, este ai nda poder se materializar e por isso deve ser monitorado. Mitigao: Aes antecipadas para a reduo da probabilidade de ocorrncia e/ou impacto do ri co para uma tolerncia aceitvel. O custo das aes de mitigao do risco deve ser inferior ao impacto deste para o projeto. Aceitao: Deciso de no realizar nenhuma ao preventiva (plano de mitigao) em resposta a isco, em razo da incapacidade da equipe do projeto em tratar o risco. Aceitao ativa: Riscos para os quais so planejadas aes de contingncia. Aceitao passiva: Riscos para os quais no necessrio definir aes de contingncia. Neste asos, quando o risco ocorrer ser avaliada a resposta vivel (workaround). Estratgias mitigao e transferncia incluem a aceitao ativa e, portanto necessitam tambm do planejamento de aes de contingncia. Plano de Resposta ao Risco: Planejamento de aes que busquem eliminar, mitigar ou t ransferir o risco, bem como o planejamento da contingncia ao riscos quando necessr io. 3. TAREFAS DO GERENCIAMENTO DE RISCOS 3.1. Identificao e Avaliao dos Riscos A identificao e avaliao dos riscos do projeto ser realizada, inicialmente, atravs de r eunio especfica para tais atividades, contando com a presena de toda a equipe do pr ojeto. Dos riscos identificados, so registrados na Lista de Riscos apenas os que so conse nso dos participantes, Para cada risco selecionado na triagem, os participantes da reunio identificam valores para os seguintes atributos de risco: Identificao do Risco Descrio do Risco Categoria do Risco Fatores do Risco Descrio do Impacto do Risco Anlise Qualitativa do Risco Probabilidade de ocorrncia Impacto do risco Perda esperada do risco Plano de Gerenciamento de Riscos Pg. 7 de 8 Gatilhos do risco - Identificando tanto os indicadores quantos os limites que in formam a ocorrncia ou iminncia da ocorrncia do risco.

Situao do risco Durante a execuo dos projetos, novos riscos so identificados e os atuais so monitora dos atravs das reunies peridicas de monitoramento e controle do projeto, com a equi pe, gerncia e cliente. 3.2. Planejamento de Respostas aos Riscos Para todos os riscos identificados no projeto, o Gerente de Projetos define a es tratgia de resposta (eliminao, mitigao, aceitao ativa, aceitao passiva ou transfern eguindo os critrios: Riscos de perda esperada baixa no demandam o planejamento de respostas, sendo ass im so classificados como estratgia de aceitao passiva; Riscos de perda esperada mdia demandam, pelo menos, o planejamento de aes de contin gncia, portanto so classificados como estratgia de aceitao ativa; Riscos de perda esperada alta, devido a sua prioridade, demandam de, pelo menos, aes de mitigao e contingncia, portanto so classificados como estratgia de mitigao, ferncia ou eliminao; Perda esperada Estratgia Baixa Aceitao passiva Mdia Aceitao ativa Alta Mitigao, Transferncia ou Eliminao. Riscos classificados como estratgia de eliminao no demandam a identificao das aes de igao e contingncia. Para os riscos de perda esperada alta, o Gerente de Projetos realiza anlise de cu sto x benefcio das estratgias de eliminao, transferncia ou mitigao dos riscos, compara do o custo ou tempo total do projeto com: O custo ou tempo da implementao dos planos de eliminao ou mitigao do risco; O custo da transferncia do risco. Modificaes na estratgia so necessrias caso a anlise custo x benefcio demonstre ser des antajosa a eliminao, transferncia ou mitigao dos riscos, conforme tabela abaixo: Estimativa de custo ou tempo de eliminao, transferncia ou mitigao. Estratgia < 5% do total do projeto Manuteno da estratgia original >= 5% do total do projeto Modificao da estratgia original, reavaliando o custo x benefcio na seguinte ordem: Eliminao Mitigao Transferncia Aceitao Ativa Plano de Gerenciamento de Riscos Pg. 8 de 8 3.3. Monitoramento e Controle dos Riscos O monitoramento e controle dos riscos do projeto so realizados durante as reunies de monitoramento e controle do projeto, conforme estabelecido no Plano de Projet o de Software. Para tal, o Gerente de Projetos lista nas pautas das reunies os riscos de perda e sperada mdia ou alta e cuja situao seja ativo, em mitigao ou ocorrido, conforme Lista de Riscos. Durante as reunies, so avaliadas as modificaes dos atributos de situao, probabilidade de ocorrncia e impacto dos riscos, bem como os valores para os gatilhos e a efeti vidade dos planos de resposta aos riscos. 3.4. Comunicao dos Riscos Os riscos de perda esperada alta e mdia do projeto, conforme Lista de Riscos, so c omunicados pelo Gerente de Projetos aos envolvidos atravs dos relatrios de desempe nho e acompanhamento do projeto. 4. ORGANIZAO E RESPONSABILIDADES Papel

Responsabilidades Gerente de Projetos Estabelecer da estratgia de gerenciamento de riscos Realizar reunies de identificao e monitoramento dos riscos com todos os envolvidos no projeto Participar da identificao e avaliao quantitativa dos riscos Planejar as respostas aos riscos Monitorar e controlar os riscos do projeto Comunicar os riscos a todos os envolvidos no projeto Pr em prtica os planos de resposta aos riscos Equipe do Projeto Participar da identificao e avaliao quantitativa dos riscos Participar das reunies de monitoramento e controle dos riscos Realizar atividades de resposta aos riscos Outros envolvidos (Cliente, , ...) Participar das reunies de monitoramento e controle dos riscos Realizar atividades de resposta aos riscos 5. FERRAMENTAS E TCNICAS A Lista de Riscos a ferramenta de registro e acompanhamento dos riscos do projet o. 6. ITENS DE RISCOS Os riscos so identificados na Lista de Riscos do projeto.