TECNICAS DE EVALUACION DEL RIESGO PARA DETERMINAR LA … · 2018-12-04 · TECNICAS DE EVALUACION...

TECNICAS DE EVALUACION DEL RIESGO PARA DETERMINAR LA VIABILIDAD DEL PROYECTO EN LA ETAPA DE FORMULACION

YENNY LORENA SANTOFIMIO CARRILLO

CAROL TATIANA MANRIQUE VILLEGAS

Trabajo de grado presentado como requisito para optar el título de

ESPECIALISTA EN GESTIÓN INTEGRAL DE PROYECTO

TUTOR:

MBA. Luis Fernando Cruz Caicedo

PHD. Ronald Rojas Alvarado

UNIVERSIDAD SAN BUENAVENTURA CALI

FALCULTA DE INGENIERIA

ESPECIALIZACION EN GESTION INTEGRAL DE PROYECTOS

SANTIAGO DE CALI – COLOMBIA

2015

CONTENIDO

LISTA DE TABLAS .................................................................................................. 4

LISTA DE ILUSTRACIONES ................................................................................... 5

LISTA DE ANEXOS ................................................................................................. 6

RESUMEN ............................................................................................................... 7

INTRODUCCIÓN ..................................................................................................... 8

1. DESCRIPCIÓN DEL PROYECTO .................................................................... 9

1.1. TITULO ....................................................................................................... 9

1.2. DESCRIPCIÓN DEL PROBLEMA ............................................................. 9

1.3. PREGUNTA DE INVESTIGACIÓN .......................................................... 10

¿Qué técnicas permitirán realizar la evaluación del riesgo en la etapa de formulación de un proyecto para determinar su viabilidad? ................................... 10

2. OBJETIVOS .................................................................................................... 11

2.1 OBJETIVO GENERAL ............................................................................. 11

2.2 OBJETIVOS ESPECÍFICOS .................................................................... 11

3. JUSTIFICACIÓN ............................................................................................. 12

4. MARCO REFERENCIAL ................................................................................ 13

4.1 ANTECEDENTES .................................................................................... 13

4.2 MARCO CONCEPTUAL .......................................................................... 13

4.3 MARCO TEORICO ................................................................................... 13

4.3.1 NORMA ISO 31000 ............................................................................ 14

4.3.2 NORMA ISO 31010 ............................................................................ 15

4.3.3 NORMA TECNICA COLOMBIANA 5254 ........................................... 16

4.3.3.1 VISION GENERAL DEL PROCESO DE GESTIÓN DE RIESGO ... 16

4.3.4 GUÍA DEL PMBOK ............................................................................. 17

4.3.5 MARCO LÓGICO ............................................................................... 19

4.3.6 MARCO LEGAL ................................................................................. 21

4.3.6.1 NORMA ISO 31000 ........................................................................ 21

4.3.6.2 NORMA TECNICA COLOMBIANA 5254 ........................................ 21

4.3.6.3 NORMA ISO 31000 ........................................................................ 21

5. METODOLOGÍA ............................................................................................. 22

5.1 ANÁLISIS DE RESULTADOS ................................................................. 23

5.2 PROCEDIMIENTO ................................................................................... 24

5.2.1 DIAGRAMA DE FLUJO DE LA GESTIÓN DEL RIESGO ................... 24

5.2.2 DETALLE DEL DIAGRAMA DE FLUJO DE GESTIÓN DE RIESGOS 25

5.2.3 PLAN DE EVALUACIÓN DEL RIESGO ............................................. 26

5.2.4 IDENTIFICACIÓN DEL RIESGO ........................................................ 28

5.2.5 EVALUACIÓN DE RIESGOS ............................................................. 31

5.2.6 TRATAMIENTO DEL RIESGO ........................................................... 35

5.2.7 HERRAMIENTA DE RECOPILACIÓN DE INFORMACIÓN ............... 36

6. APLICACIÓN .................................................................................................. 40

6.1 PLAN DE EVALUACIÓN DEL RIESGO .................................................. 40

6.1.1 INSTRUCCIONES: ............................................................................. 40

6.2 IDENTIFICACIÓN DE RIESGOS ............................................................. 41

6.3 ANÁLISIS CUALITATIVO ........................................................................ 42

6.4 TRATAMIENTO DEL RIESGO ................................................................. 42

6.5 INFORME FINAL ...................................................................................... 42

7. CONCLUSIONES ........................................................................................... 43

8. REFERENCIAS BIBLIOGRAFICAS ............................................................... 44

I. INTRODUCCIÓN ............................................................................................ 76

II. CONSIDERACIONES GENERALES .............................................................. 77

OBJETIVO .................................................................................................. 77

RESULTADOS ESPERADOS .................................................................... 77

JUSTIFICACIÓN ......................................................................................... 77

III. MÓDULOS DE TRABAJO ........................................................................... 78

FASE CERO: PLAN DE EVALUACIÓN DE RIESGO ................................ 78

FASE UNO: IDENTIFICACIÓN DE RIESGOS ........................................... 80

FASE DOS: EVALUACIÓN DE RIESGOS ................................................. 84

FASE TRES: TRATAMIENTO DE RIESGOS ............................................. 86

IV. CONCLUSIONES ....................................................................................... 89

LISTA DE TABLAS

Tabla 1. Antecedentes de la evaluación de riesgo................................................. 47 Tabla 2. Antecedentes basados en libros de evaluación de riesgos ...................... 50 Tabla 3. Detalle de estándares consultados .......................................................... 55

Tabla 4. Cuadro comparativo de estándares consultados ..................................... 56 Tabla 5. Proceso propuesto por la ISO 31000 ....................................................... 14 Tabla 6. Aplicabilidad de técnicas usadas en la gestión de riesgos ....................... 15 Tabla 7. Descripción general de la gestión de los riesgos del proyecto ................. 18 Tabla 8. Resumen de resultados obtenidos en investigación ................................ 23

Tabla 9. Responsables y detalle de actividades del Diagrama de Flujo ................ 25 Tabla 10. Cálculo del valor esperado del riesgo .................................................... 27 Tabla 11. Rangos para priorización de acción ....................................................... 27

Tabla 12. Comparación técnicas y herramientas para identificación de riesgo ..... 29

Tabla 13. Resumen de herramientas para identificación de riesgos...................... 29 Tabla 14. Descripción de herramientas para identificación de riesgos .................. 30 Tabla 15. Matriz registro de riesgos ....................................................................... 61 Tabla 16. Comparación de técnicas y herramientas para evaluación de riesgos .. 32 Tabla 17. Resumen de herramientas para evaluación de riesgos ......................... 32

Tabla 18. Comparación técnicas y herramientas análisis cuantitativo del riesgos 34 Tabla 19. Resumen de herramientas para análisis cuantitativo de riesgos. .......... 34

Tabla 20. Resumen de herramientas para el tratamiento del riesgo...................... 35

Tabla 21. Variables consignadas en la matriz registros de riesgos ....................... 37

Tabla 22. Cálculo del valor esperado del riesgo .................................................... 40 Tabla 23. Clasificación de tipo de riesgos .............................................................. 41

Tabla 24. Estrategias para riesgos negativos o positivos ...................................... 41 Tabla 25. Formato para identificación de riesgos .................................................. 62 Tabla 26. Formato de análisis cualitativo ............................................................... 68

Tabla 27. Formato de tratamiento de riesgos ........................................................ 74

LISTA DE ILUSTRACIONES

Ilustración 1 Elementos que conforman el proceso de gestión del riesgo ............. 16 Ilustración 2 Estructura Metodológica del Marco Lógico ........................................ 21 Ilustración 3 Fases Marco Lógico .......................................................................... 21

Ilustración 4 Diagrama de Flujo de la gestión del riesgo ........................................ 24 Ilustración 5 Probabilidad de Ocurrencia para Amenazas y Oportunidades .......... 26 Ilustración 6 Evaluación del impacto ...................................................................... 26 Ilustración 7 Criterios de Probabilidad ................................................................... 40 Ilustración 8 Criterios de Impacto ........................................................................... 40

LISTA DE ANEXOS

Anexo 1. Antecedentes de la evaluación de riesgo ............................................... 47 Anexo 2. Marco conceptual ................................................................................... 52 Anexo 3. Detalle de estándares consultados ......................................................... 55

Anexo 4. Cuadro comparativo de estándares consultados .................................... 56 Anexo 5. Matriz registro de riesgos ........................................................................ 61 Anexo 6. Formato de identificación de riesgos ...................................................... 62 Anexo 7. Formato de análisis cualitativo ................................................................ 68 Anexo 8. Formato de tratamiento de riesgos ......................................................... 74

Anexo 9 Informe ..................................................................................................... 76

RESUMEN

El objetivo de este proyecto fue identificar las variables y co-variables para realizar

la evaluación de riesgos de un proyecto. Se ha encontrado la gestión de riesgos

se compone de cuatro variables que son planificación, identificación, evaluación y

tratamiento de riesgos, estas a su vez incluyen sus respectivas co-variables. El

propósito de esta investigación es realizar un procedimiento que permita ejecutar

dicha evaluación con base a la información recolectada. Se trata de un estudio de

tipo descriptivo; se realizó una base de datos digital y física; la información se

obtuvo a través de internet, libros, trabajos de grado, normas internacionales y

adaptaciones nacionales, y otros documentos con literatura especializada sobre el

tema de evaluación riesgos. Se diseñaron dos instrumentos para recolectar,

clasificar y analizar la información común existente en la literatura consultada;

finalmente, se procedió a redactar el trabajo de grado con el análisis de las

variables y co-variables consultadas de la evaluación de riesgos. Los resultados

de las consultas de la literatura especializada de los estándares internacionales

que abarcan la gestión del riesgo en sus más recientes versiones, las normas ISO

y el PMI coinciden en que se debe abarcar cuatro variables: planificación de la

evaluación, identificación de riesgo, análisis del riesgo y tratamiento del riesgo.

Puede concluirse que el procedimiento diseñado en este trabajo de grado, abarca

cualquier tipo de proyecto debido a que evalúa los aspectos encontrados en la

revisión de la literatura consultada, y no se limita solo a cierto tipo de proyectos, de

ahí depende del evaluador utilizar sólo lo que aplique a la evaluación que esté

ejecutando.

.

INTRODUCCIÓN

Este trabajo de grado hace parte del proyecto de investigación <<Técnicas de evaluación del riesgo para determinar la viabilidad del proyecto en la etapa de formulación>> del Grupo de Investigación Evaluación de Riesgos de la Especialización en Gestión Integral de Proyectos del Programa Ingeniería Industrial de la Universidad de San Buenaventura Cali. El objetivo general del proyecto fue Identificar las técnicas de evaluación del riesgo en la etapa de formulación de un proyecto para determinar la viabilidad. Para alcanzar los objetivos de este proyecto se realizaron tres actividades: i) revisión digital y física de la literatura especializada para identificar, clasificar y definir los modelos existentes con ventajas y desventajas, campos de aplicación y tendencias para la evaluación de riesgos en la etapa de formulación de un proyecto, ii) diseño de un procedimiento para efectuar la evaluación de riesgos de acuerdo con los modelos consultados y revisados en la literatura especializada y iii) Aplicación del procedimiento diseñado al <<Plan de negocio para la creación de THE COLOMBIAN HOUSE – Hotel universitario en la ciudad de Santiago de Cali, Colombia>>.

En la revisión teórica sobre el tema, se encontró que para la identificación de

riesgos existen herramientas como la lluvia de ideas, donde cada agrupo

evaluador a través de una reunión lista los posibles riesgos del proyecto. Para la

evaluación de riesgos se hace una estimación de riegos mediante la calificación

de la probabilidad vs impacto, obteniendo un valor esperado por Objetivo y un

valor esperado total, finalmente los riesgos se ubican en rangos y se clasifican

como Muy Alto, Alto, Medio, Bajo y Muy Bajo, para considerar los riesgos que

tienen un valor esperado mayor correspondientes a riesgos Muy altos y Altos; los

recursos, las actividades en el cronograma se ve reflejado como costos y deberán

ser asignado de acuerdo a la prioridad y la estrategia seleccionada para su

tratamiento.

1. DESCRIPCIÓN DEL PROYECTO

1.1. TITULO

Técnicas de evaluación del riesgo para determinar la viabilidad del proyecto en la etapa de formulación

1.2. DESCRIPCIÓN DEL PROBLEMA

Cuando se trata de la evaluación de proyectos, se debe también identificar los posibles riesgos a los cuales pudieran verse enfrentados, es por esta razón que se quiere encontrar un adecuado proceso o método para la identificación, evaluación y tratamientos de riesgos, utilizando modelos de permita aplicar los procesos a un proyecto determinado, con el fin de controlar, mitigar o evitar uno de los temas que más preocupa a los gerentes de proyectos, el riesgo.

El objetivo del análisis de riesgos es conocer realmente el nivel de riesgo aceptable con el cual puede vivir una organización, y el de la gestión de riesgos consiste en conocer los riesgos y las alternativas para poder manejarlos. Es por esto que durante el análisis de riesgos deben tenerse en cuenta los siguientes aspectos:

La alta dirección de cualquier empresa tiene la responsabilidad de atender y facilitar lo necesario para llevar a cabo un análisis y evaluación de riesgos.

La causa principal por la que fallan los análisis de riesgos es porque su alcance está limitado a las áreas de sistemas y no se extiende a las áreas de negocio o funcionales.

Un análisis y evaluación de riesgos debe completarse en semanas, no en meses o años.

Un proceso de análisis y evaluación de riesgos efectivos buscará atender las necesidades reales de la organización, e involucrará a los dueños de la información.

Después de identificar todos los controles posibles y evaluar su viabilidad y efectividad se debe realizar un análisis coste-beneficio. Este proceso debe ser realizado para cada control, para determinar si el control recomendado es apropiado para la organización.

Será necesario crear una lista de definiciones de amenazas, con el fin de que todos los integrantes del equipo estén totalmente homogenizados en la definición de las amenazas.

El equipo analizará las amenazas identificadas con un factor de riesgo alto y seleccionará los controles técnicos, administrativos, y operacionales que ofrecerán un nivel rentable y aceptable de protección a los activos.

Es importante listar todos los controles considerados y clasificarlos, ya que esto permitirá a la dirección ver lo que fue considerado y lo que el equipo está recomendando como un control adecuado y rentable. También es importante conocer que un control puede reducir la exposición de riesgo de más de una amenaza, aumentando así su costo-beneficio.

Las estadísticas muestran que la frecuencia con que los proyectos realizados han logrado los objetivo de tiempo, costo y calidad y satisfacción de cliente, 39% de fracasos y 61% de éxitos. (Garcia, 2012)

Según Juan Carlos García, IE, PMP, Los problemas más comunes en los proyectos relacionados con la gestión de riesgos son:

No cumplir con los plazos 65,1%

Problemas de Comunicación 67,9%

Alcance mal definido 61,5%

La insuficiencia de Recursos Humanos 53,2%

Los riesgos no adecuadamente evaluados 50,7%

Desviaciones del presupuesto 42,0%

1.3. PREGUNTA DE INVESTIGACIÓN

¿Qué técnicas permitirán realizar la evaluación del riesgo en la etapa de formulación de un proyecto para determinar su viabilidad?

2. OBJETIVOS

2.1 OBJETIVO GENERAL

Identificar las técnicas de evaluación del riesgo para determinar la viabilidad del proyecto en la etapa de formulación.

2.2 OBJETIVOS ESPECÍFICOS

Realizar un análisis de la literatura especializada consultada que permita identificar, clasificar y definir cuáles son los modelos existentes con ventajas, desventajas, campos de aplicación y tendencias para el estudio del riesgo en la etapa de formulación de un proyecto.

Diseñar un procedimiento para realizar un estudio del riesgo de acuerdo con los modelos consultados y revisados de la literatura especializada.

Aplicar el procedimiento diseñado al plan de negocio para la creación de THE COLOMBIAN HOUSE – Hotel universitario en la ciudad de Santiago de Cali, Colombia.

3. JUSTIFICACIÓN

Este trabajo entregara las pautas para realizar la evaluación de riesgos de un proyecto, el cual determinara procesos para la planificación, identificación, evaluación y tratamiento de los riesgos. Aportará un análisis comparativo de algunos estándares y algunas de las Técnicas y Herramientas que sugiere cada una de ellas para su aplicabilidad. Con la investigación se entregara una guía práctica que les proporcione el cumplimiento de los objetivos para todo tipo de proyectos. También para personas que estén en el campo educativo y deseen ampliar sus conocimientos en esta área. Este procedimiento se aplicará en la formulación del proyecto <<Plan de negocio para la creación de THE COLOMBIAN HOUSE – hotel universitario en la ciudad de Santiago de Cali, Colombia>>

4. MARCO REFERENCIAL

4.1 ANTECEDENTES

En la Tabla 1 y Tabla 2 del Anexo 1 se describe algunos autores que aplicaron técnicas de evaluación de riesgos, de acuerdo con el objetivo, método y resultado alcanzado por los autores.

4.2 MARCO CONCEPTUAL

En el Anexo 2 se describirán algunos conceptos utilizados en este trabajo.

4.3 MARCO TEORICO

El marco teórico de este proyecto se desarrolla para dar respuesta a la pregunta de investigación: ¿Qué técnicas permitirán realizar la evaluación del riesgo en la etapa de formulación de un proyecto para determinar su viabilidad? Se buscó en la literatura información de estándares internacionales que son usados por las organizaciones para el proceso de gestión de riesgos. Para realizar la revisión teórica se plantearon variables independientes para identificación de riesgos, análisis de riesgos, evaluación de riesgos y tratamiento de riesgos, con sus respectivas co-variables determinadas a partir de la revisión de la literatura especializada consultada. Ver Tabla 3 del Anexo 3. Adicionalmente se realizó un análisis comparativo que permite conocer el proceso general de cada estándar y algunas de las técnicas y herramientas que sugiere cada una de ellas para su aplicabilidad. Ver Tabla 4 del Anexo 4.

4.3.1 NORMA ISO 31000

Esta norma brinda los principios y las directrices genéricas sobre la gestión del riesgo, puede ser utilizada por cualquier organización y no es específica para ninguna industria o sector, se puede aplicar durante toda la duración de una organización y a un amplio rango de actividades, incluyendo estrategias y decisiones, operaciones, procesos, funciones, proyectos, productos, servicios y activos. La norma se puede aplicar a cualquier tipo de riesgo, cualquiera sea su naturaleza, bien sea que tenga consecuencias positivas o negativas. (ICONTEC, 2011). La Tabla 5 indica el proceso propuesto por la ISO 31000.

Tabla 5. Proceso propuesto por la ISO 31000

PROCESO ISO 31000

Proceso Detalle

Comunicación y consulta

Esta fase es importante dado que en ellas dan sus opiniones acerca del riesgo con base a la percepción de cada una de las partes involucradas, la Comunicación y la consulta debe desarrollar planes que aborden aspectos del propio riesgo, sus causas y consecuencias ( si se conocen), y las medidas que se tomen para tratarlo. (ICONTEC, 2011)

Establecimiento del Contexto

La organización articula sus objetivos, define los parámetros externos e internos que se van a considerar al gestionar el riesgo y establece el alcance y los criterios del riesgo para el resto del proceso. (ICONTEC, 2011)

Valoración- Identificación del Riesgo

El objeto de esta fase es generar una lista exhaustiva de riesgos con base en aquellos eventos que podrían crear, aumentar, prevenir, degradar acelerar o retrasar el logro de los objetivos. (ICONTEC, 2011)

Valoración- Análisis del Riesgo

La entrada de esta etapa es la lista de riesgos previamente identificados y el objetivo es desarrollar un entendimiento y comprensión acerca del riesgo y sus causas, utilizando como criterios la probabilidad de ocurrencia y el impacto de sus consecuencias, esto permite calcular el nivel de riesgo en función de estas dos variables. El análisis del riesgo proporciona elementos de entrada para tomar decisiones sobre cuáles son los riesgos y las causas a los que se les debe dar un tratamiento inmediato, cuales admiten acciones a mediano plazo y cuáles pueden ser aceptados sin tener nuevas acciones, así como sobre las estrategias y los métodos de tratamiento del riesgo más apropiados. (ICONTEC, 2011)

Valoración- Evaluación del Riesgo

Toma como entrada los resultados de la identificación y del análisis del riesgo y tiene como objetivo ayudar a la toma de decisiones, determinando los riesgos a tratar, la forma de tratamiento más adecuada para adaptar los riesgos adversos a un nivel tolerable y conocer la priorización para implementar el tratamiento determinado. (ICONTEC, 2011)

Tratamiento de Riesgos

Involucra la selección de una o más opciones para modificar los riesgos y la implementación de tales opciones. El tratamiento suministra control sobre los riesgos o los modifica. (ICONTEC, 2011)

Monitoreo Y Revisión Este proceso de monitoreo y revisión se ejecuta sobre los planes de tratamiento del riesgo y proporciona una medida del funcionamiento de los mismos, cuyos resultados, registrados en informes internos y externos, se pueden incorporar en la gestión del funcionamiento global de la organización, en su medición y en las actividades externas e internas. (ICONTEC, 2011)

Registro Los registros brindan la base para la mejora de los métodos y las herramientas, así como del proceso global, permiten el mejoramiento continuo en la organización, permite que la información sea reutilizada con fines de gestión. (ICONTEC, 2011)

Fuente: Elaboración propia según la literatura consultada

4.3.2 NORMA ISO 31010

La Norma ISO 31010 especifica las técnicas y Herramientas de Evaluación de riesgo en un proceso de Gestión de riesgo que pueden ser usadas dependiendo de la necesidad de la organización, las técnicas descritas en la norma pueden ser clasificadas de diferentes maneras con el fin de facilitar la comprensión de sus aplicaciones, elementos de entrada, procesos, resultados, relativas fortalezas y limitaciones. La norma Lista 31 técnicas para la evaluación de Riesgo en su Anexo B, proporciona una Guía para la selección y aplicación de cada una de estas Técnicas en las etapas de Identificación, Análisis y Evaluación del riesgo según la propuesta de la norma ISO 31000. La Tabla 6 indica cómo aplicar las técnicas usadas en la gestión de riesgos.

Tabla 6. Aplicabilidad de técnicas usadas en la gestión de riesgos

Proceso de Evaluación del Riesgo

Co Variables Identificación

del Riesgo

Análisis del Riesgo Evaluación del

riesgo Consecuencia Probabilidad Nivel de Riesgo

Tormenta de Ideas FA NA NA NA NA

Entrevistas estructuradas o semIestructuradas FA NA NA NA NA

Delphi FA NA NA NA NA

Lista Verificación FA NA NA NA NA

Análisis preliminar de Riesgos FA NA NA NA NA

Estudios de riesgos operacionales ( HAZOP) FA FA A A A

análisis de riesgos y puntos de control críticos ( HACCP) FA FA NA NA FA

Valoración de riesgo medioambiental FA FA FA FA FA

Qué pasaría si ( What if) FA FA FA FA FA

análisis de escenario FA FA A A A

análisis del impacto en el negocio A FA A A A

análisis de Causa NA FA FA FA FA

Análisis modal de fallos potenciales y sus efectos (FMEA) FA FA FA FA FA

Análisis de árbol de fallas A NA FA A A

Análisis de árbol de sucesos A FA A A A

Análisis de causa consecuencia A FA FA A A

Análisis de Causa Efecto FA FA NA NA NA

Análisis de niveles de protección A FA A A NA

Árbol de Decisión NA FA FA A A

Análisis de fiabilidad humana FA FA FA FA A

Análisis de pajarita NA A FA FA A

Mantenimiento centrado en la confiabilidad FA FA FA FA FA

Análisis de errores de diseño ( SNEAK) A NA NA NA NA

Análisis de Markov A FA NA NA NA

Simulación de Monte Carlo NA NA NA A FA

Estadística y redes Bayesianas NA FA NA NA FA

Curvas FN A FA FA A FA

Índices de riesgos A FA FA A FA

Matriz de consecuencia / probabilidad FA FA FA FA A

Análisis Coste/ Beneficio A FA A A A

Análisis de decisión multicriterio A FA A FA A

FA Fuertemente Aplicable, A aplicable, NA No se Aplica

Fuente: (JOSÉ-MARTÍ, 2011)

4.3.3 NORMA TECNICA COLOMBIANA 5254

La norma técnica Colombia 52541 tiene como objetivo facilitar una guía para permitir a cualquier empresa el logro de:

Mejorar la identificación de oportunidades y amenazas

Contar con una base rigurosa para la toma de decisiones y la planificación

Gestionar la proactiva y no reactiva

Mejorar la conformidad con la legislación pertinente

Mejorar la gestión de incidentes y la mitigación de pérdidas y costos del riesgo. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

4.3.3.1 VISION GENERAL DEL PROCESO DE GESTIÓN DE RIESGO

Los principales elementos del proceso de gestión de riesgo que propone la NTC 52541, se ilustra en la siguiente figura:

Ilustración 1 Elementos que conforman el proceso de gestión del riesgo

Comunicación y consulta. Comunicar y consultar con interesados internos y externos según corresponda en cada etapa del proceso de administración de riesgos y concerniendo al proceso como un todo. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Establecer el contexto. Establecer el contexto interno y externo de la gestión del riesgo en el cual tendrá lugar el resto del proceso. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Identificar riesgos. Identificar qué, por qué y cómo pueden surgir las cosas como base para análisis posterior. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Analizar riesgos. Determinar los controles existentes y analizar riesgos en términos de consecuencias y probabilidades en el contexto de esos controles. El análisis debería considerar el rango de consecuencias potenciales y cuán probable es que ocurran esas consecuencias. Consecuencias y probabilidades pueden ser combinadas para producir un nivel estimado de riesgo. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Evaluar riesgos. Comparar niveles estimados de riesgos contra los criterios preestablecidos. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Tratar los riesgos. Aceptar y monitorear los riesgos de baja prioridad. Para otros riesgos, desarrollar e implementar un plan de administración específico que incluya consideraciones de fondeo, reduciendo pérdidas potenciales. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Monitoreo y revisión. Es necesario monitorear la eficacia de todas las etapas del proceso de gestión del riesgo. Esto es importante para la mejora continúa. (ICONTEC, NORMA TÉCNICA COLOMBIANA NTC 5254, 2006)

Si se aplica la gestión de riesgo se puede usar en muchos ámbitos de una organización. Se puede aplicar a proyectos, en la toma de decisiones específicas o para mejorar áreas reconocidas de riesgo.

4.3.4 GUÍA DEL PMBOK

En la gestión de riesgos de un proyecto se incluye los procesos relacionados con la planificación, identificación, análisis, respuestas, seguimiento y control de riesgos de un proyecto; la mayoría de estos procesos se renuevan durante el proyecto. Los principales objetivos de la gestión de los riesgos del proyecto es aumentar la probabilidad y el impacto de los eventos positivos, mitigar la probabilidad y el impacto de los eventos adversos para el proyecto (Institute, Guía de los Fundamentos de la Dirección de Proyectos, 2004). Los procesos de gestión de los riesgos del proyecto incluyen lo siguiente:

Planificación de la Gestión de Riesgos: decidir cómo orientar, planificar y ejecutar las actividades de gestión de riesgos para un proyecto. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Identificación de Riesgos: establecer qué riesgos pueden afectar al proyecto y documentar sus características. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Análisis Cualitativo de Riesgos: priorizar los riesgos para realizar otros análisis o acciones posteriores, evaluando y combinando su probabilidad de ocurrencia y su impacto. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Análisis Cuantitativo de Riesgos: analizar numéricamente el efecto de los riesgos identificados en los objetivos generales del proyecto.

Planificación de la Respuesta a los Riesgos: desarrollar opciones y acciones para mejorar las oportunidades y reducir las amenazas a los objetivos del proyecto. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Seguimiento y Control de Riesgos: realizar el seguimiento de los riesgos identificados, supervisar los riesgos residuales, identificar nuevos riesgos, ejecutar planes de respuesta a los riesgos y evaluar su efectividad a lo largo del ciclo de vida del proyecto. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

En la Tabla 7 se relaciona las entradas, herramientas/técnicas y salidas de cada proceso de acuerdo a la guía PMBOK, aportando un modelo mejor definido para ser aplicado a cualquier proyecto:

Tabla 7. Descripción general de la gestión de los riesgos del proyecto

GESTION DE LOS RIESGOS DEL PROYECTO

Proceso Entradas Co-Variables Salidas

Planificación de gestión de Riesgos

1. Factores ambientales de la empresa 2. Activos de los procesos de la organización 3 Enunciado del alcance del proyecto 4. Plan de gestión del Proyecto

Reuniones y análisis de planificación

Plan de gestión de riesgos

Identificación de Riesgos

1. Factores ambientales de la empresa 2. Activos de los procesos de la organización 3 Enunciado del alcance del proyecto 4. Plan de gestión de riesgos 5. Plan de gestión del proyecto

1. Revisiones de documentación 2. Técnicas de recopilación de información 3. Análisis de listas de control 4. Análisis de asunciones 5. Técnicas de diagramación

Registro de Riesgos

Análisis cualitativos de Riesgos

1. Activos de los procesos de la organización 2. Enunciado del alcance del proyecto 3. Plan de gestión de riesgos 4. Registro de riesgos

1. Evaluación de probabilidad e impacto de los riesgos 2. Matriz de probabilidad e impacto 3. Evaluación de la calidad de los datos sobre riesgos 4. Categorización de riesgos 5. evaluación de la urgencia del riesgo

Registro de Riesgos (Actualizaciones)

Análisis Cuantitativos de Riesgos

1. Activos de los procesos de la organización 2. Enunciado del alcance del proyecto 3. Plan de gestión de riesgos 4. Registro de riesgos

1. Técnicas de recopilación y representación de datos. 2. Técnicas de análisis cuantitativos de riesgos y de modelado

Registro de Riesgos (Actualizaciones)


4.3.5 MARCO LÓGICO

La Metodología de Marco Lógico es un instrumento que facilita el proceso de conceptualización, diseño, ejecución y evaluación de proyectos. Está centrado en la alineación por objetivos, la orientación hacia grupos beneficiarios y el facilitar la participación y la comunicación entre las partes interesadas. (Edgar Ortegón, 2005)

La metodología incluye dos etapas, que se desarrollan paso a paso en las fases

de identificación y de diseño del ciclo de vida del proyecto:

Identificación del problema y alternativas de solución, en la que se estudia la situación actual para crear un enfoque de la situación deseada y seleccionar las estrategias que se aplicarán para conseguirla. Lo principal consiste en que los proyectos son diseñados para solucionar los problemas a los que se enfrentan los grupos meta o beneficiarios, incluyendo a mujeres y hombres, y responder a sus necesidades e intereses. Existen cuatro tipos de análisis para realizar: el análisis de involucrados, el análisis

5. Plan de gestión del proyecto * Plan de gestión del cronograma del proyecto * Plan de gestión de los costes del proyecto

Planificación de la respuesta a los riesgos

1. Plan de gestión de riesgos 2. Registro de riesgos

1. Estrategia para riesgos negativos o amenazas 2. Estrategia para riesgos positivos u oportunidades 3. Estrategia de común ante amenazas y oportunidades 4. Estrategia de respuesta para contingencias

1. Registro de riesgos (Actualizaciones) 2. Plan de gestión del proyecto (Actualizaciones) 3. Acuerdos contractuales relacionados con el riesgo

Seguimiento y control de riesgos

1. Plan de gestión de riesgos 2. Registro de riesgos 3. Solicitudes de cambios aprobados 4. Información sobre el rendimiento del trabajo 5. Informes de rendimientos

1. Reevaluación de los riesgos 2. Auditorias de los riesgos 3. Análisis de variación y de tendencias 4. Medición de rendimientos técnicos 5. Análisis de reserva 6. Reuniones sobre el estado de la situación

1. Registro de riesgos (Actualizaciones) 2.Cambios solicitados 3. Acciones correctivas recomendadas 4. Acciones preventivas recomendadas 5. Activos de los procesos de la organización (Actualizaciones) 6. Plan de gestión del proyecto (Actualizaciones)

de problemas, el análisis de objetivos y el análisis de estrategias. (Edgar Ortegón, 2005)

Planificación, fase en donde la idea del proyecto se convierte en un plan operativo práctico para la ejecución. En esta etapa se elabora la matriz de marco lógico. Las actividades y los recursos son definidos y visualizados en cierto tiempo. (Edgar Ortegón, 2005)

El marco lógico permite un diseño que satisface tres requerimientos fundamentales de calidad de un proyecto de desarrollo: coherencia, viabilidad y variabilidad. Su progresiva popularidad se debe al importante hecho de constituir la principal técnica no cuantitativa de análisis científico en el campo de la política del desarrollo. En la actualidad el EML es utilizado por la mayoría de las agencias de cooperación y desarrollo a nivel mundial. Igualmente, el Marco Lógico constituye una herramienta útil y de fácil aplicación, para la formulación del proyecto desde la identificación del problema hasta la elaboración de la Matriz del Marco Lógico, por cuanto no requiere de un conocimiento científico para ser aplicado en sociedades o comunidades. (Edgar Ortegón, 2005)

En conclusión el Marco Lógico es de ayuda para poder:

Clarificar el propósito y la justificación de un proyecto.

Identificar las necesidades de información.

Definir los elementos clave de un proyecto.

Analizar el entorno del proyecto desde sus inicios.

Facilitar la comunicación entre las partes involucradas.

Identificar cómo medir el éxito o fracaso del proyecto.

4.3.5.1 ¿CUÁLES SON LAS FASES DEL MARCO LÓGICO?

El proceso del Marco Lógico comprende siete fases, que conforman su estructura metodológica:

Análisis de involucrados o de partes interesadas en el proyecto.

Análisis de problemas (imagen de la realidad o de la situación actual).

Análisis de objetivos (imagen del futuro o de la situación deseada).

Análisis de alternativas (comparación de diferentes opciones combinadas para el logro del objetivo del proyecto).

Estructura Analítica del Proyecto (EAP).

Diseño de la Matriz del Marco Lógico (MML).

Evaluación.

Ilustración 2 Estructura Metodológica del Marco Lógico

En las primeras cuatro fases del marco metodológico se integran lo que se nombra fase de análisis del proyecto, en la cual se logra un enfoque de la situación presente o realidad existente en la sociedad objeto de la intervención. Las fases restantes (5 a 7), conforman la fase de planificación, en donde la idea original del proyecto se convierte en un plan operativo práctico para la solución del problema planteado y así logar la situación deseada. En esta fase se elabora la Matriz del Marco Lógico, se analiza la lógica del proyecto, tanto vertical como horizontal, y se definen las actividades y recursos necesarios para alcanzar los componentes o resultados. (Edgar Ortegón, 2005)

Ilustración 3 Fases Marco Lógico

4.3.6 MARCO LEGAL

4.3.6.1 NORMA ISO 31000

4.3.6.2 NORMA TECNICA COLOMBIANA 5254

4.3.6.3 NORMA ISO 31000

5. METODOLOGÍA

El enfoque de investigación del proyecto es cuantitativo porque es un proceso sistemático y ordenado que se lleva a cabo siguiendo determinados pasos, fase conceptual, fase de planeación y diseño, fase empírica, fase analítica y fase de difusión. El tipo de investigación del proyecto es descriptivo porque analiza información. El diseño de la investigación es no experimental transversal descriptivo porque describe variables, y analizar su incidencia e interrelación en un momento dado. Para recolectar la información se realizará la consulta de bases de datos indexadas, libros, trabajos de grado, normas internacionales y adaptaciones nacionales, y otros documentos con literatura especializada sobre el tema de evaluación riesgos. Posteriormente, se diseñarán tres tablas, la primera recolecta información de los antecedentes de los autores consultados, la segunda tabla identificará los estándares y el proceso para la gestión de riesgos propuesto por cada uno, finalmente la tercera tabla realizara una comparación resaltando el objetivo, herramientas, ventajas y de los diferentes procesos propuestos por cada norma. Posteriormente en un ordenador portátil, en un software estadístico se digitará la información para su respectivo análisis y elaboración de un documento técnico con los resultados. Igualmente se estandarizará un procedimiento para la evaluación de riesgos de proyectos cuyos pasos fueron adaptados de los diferentes autores consultados y su estructura se fundamente en un objetivo, alcance, responsable, diagrama de flujo con actividades a realizar, instructivos y anexos; y finalmente se aplicará el procedimiento de evaluación de riesgos al proyecto <<Plan de negocio para la creación de THE COLOMBIAN HOUSE – hotel universitario en la ciudad de Santiago de Cali, Colombia>>.

5.1 ANÁLISIS DE RESULTADOS

Se realizó la consulta de la literatura especializada de los estándares internacionales que abarcan la gestión del riesgo en sus más recientes versiones, las normas ISO y el PMI coinciden en que se debe abarcar cuatro variables: planificación de la evaluación, identificación de riesgo, análisis del riesgo y tratamiento del riesgo, es importante mencionar que la fase de control no se considerara para construir el procedimiento de evaluación del riesgo, debido a que esto hace parte de la gerencia del riesgo y no de la evaluación.

La Tabla 8 resume los resultados obtenidos en este trabajo, las variables que deben ser consideradas para el proceso de gestión de riesgos, detalla las técnicas de análisis y técnicas de solución de problemas seleccionadas según los estándares consultados estas tienen el objetivo de contribuir a determinar la viabilidad del proyecto en la etapa de formulación y finalmente la matriz de gestión de riesgos que pretende recopilar la información obtenida en cada fase del proceso de gestión de riesgos.

Tabla 8. Resumen de resultados obtenidos en investigación

Proceso de Gestión de Riesgos

Herramientas de análisis y Técnicas de solución de problemas

Herramienta de Recopilación de información

Planificación de la evaluación

Calificación de Probabilidad Criterios de Impacto

(oportunidad) Criterios de Impacto ( Amenaza) Escala de impacto Calificación del riesgo

Matriz de Gestión del Riesgo.

Identificación del riesgo

Tormenta de Ideas Entrevistas estructuradas o

semi-estructuradas Delphi análisis de Causa Efecto

Evaluación del riesgo Matriz de consecuencia /

probabilidad

Tratamiento del riesgo

Estrategias para riesgos negativos o amenazas

Estrategias para riesgos positivos u oportunidades

Plan de acción para los riesgos

Fuente: Elaboración propia del autor

5.2 PROCEDIMIENTO

5.2.1 DIAGRAMA DE FLUJO DE LA GESTIÓN DEL RIESGO

Ilustración 4 Diagrama de Flujo de la gestión del riesgo


5.2.2 DETALLE DEL DIAGRAMA DE FLUJO DE GESTIÓN DE RIESGOS

La Tabla 9 describe los responsables y el detalle de cada actividad de acuerdo al diagrama de flujo de la ilustración 4:

Tabla 9. Responsables y detalle de actividades del Diagrama de Flujo


Actividad Responsable Descripción

A Universidad Definir las evaluaciones a realizar en el proyecto

B Grupo de evaluación de riesgos Realizar plan de evaluación de riesgos

C Grupo de cada evaluación Identificación preliminar de los riesgos con los integrantes de cada evaluación, teniendo en cuenta los objetivos y el cumplimiento del plan estratégico del proyecto.

D Grupo de evaluación de riesgos Realizar checklist contra RBS estándar y contra supuestos

E Grupo de evaluación de riesgos Realizar la clasificación de los riesgos e identificar las causas y disparador de su ocurrencia

F Grupo de evaluación de riesgos Realizar evaluación de los riesgos identificados

Grupo de evaluación de riesgos

Tener en cuenta si han ocurrido cambios relevantes que hayan generado modificaciones en los procesos. En caso positivo, redelinear la identificación de los riesgos. En caso negativo demostrar los resultados de la medición de aquellos que superen el nivel de tolerancia aceptado por el proyecto. Si no hay riesgos asociados a estas clasificaciones, confirmar el aseguramiento del control y comunicar a los grupos.

Grupo de evaluación de riesgos

Si hay riesgos que superan el nivel de tolerancia aceptado por el proyecto, se debe elaborar el plan de acción adecuado para el mejoramiento de los controles, identificando controles nuevos y definiendo los registros, responsable, autorizaciones y tolerancias.

Seleccionar y definir estrategias de control que apliquen para cada uno de los eventos de riesgos, dichas estrategias aplican para riesgos negativos donde se busca evitar, reducir, aceptar, o compartir el riesgo negativo identificado o puede ser aplicado en riesgos positivos donde se busca explotar, aceptar, mejorar y compartir.

G Grupo de evaluación de riesgos Establecer planes de acción y costos para los riesgos que sobrepasen el nivel de tolerancia.

H Grupo de evaluación de riesgos Enseñar informe sobre la medición realizada y las acciones tomadas.

5.2.3 PLAN DE EVALUACIÓN DEL RIESGO

El proceso de establecer el plan de evaluación del riesgo consiste en definir los parámetros y criterios en base a cuales deben planificarse los riesgos del proyecto, en esta fase se debe hacer un diagnóstico del contexto externo e interno actual, se debe conocer previamente los objetivos del proyecto, actividades, tareas, interesados y entorno. Es importante resaltar que los parámetros y criterios varían según la naturaleza del proyecto.

1. Determinar la escala para priorizar los riesgos, a continuación se presenta un ejemplo el cual es subjetivo y depende de la naturaleza del proyecto, en este caso se hace una categorización 5x5 considerando que se obtiene una mejor valoración por las calificaciones intermedias. Estas escalas serian:

Ilustración 5 Probabilidad de Ocurrencia para Amenazas y Oportunidades


2. Determinar la escala de evaluación del impacto, para el ejemplo se considera el impacto sobre los objetivos del proyecto según el PMI, Costo, tiempo, alcance y Calidad, sin embargo los encargados de realizar la planificación de la evaluación pueden considerar otras variables.

Ilustración 6 Evaluación del impacto


3. En la Tabla 10 se calcula el valor esperado del riesgo, corresponde al resultado de evaluar los criterios definidos por el plan de riesgo para el análisis de los mismos (Probabilidad e Impacto). Se calcula multiplicando los valores de los dos criterios:

Valor Esperado = Probabilidad * Impacto

Tabla 10. Cálculo del valor esperado del riesgo


4. Esta etapa termina, cuando la dirección indica sus prioridades en materia de

riesgos y del tratamiento para implementar, las acciones recomendadas deben ser identificadas de acuerdo a la Tabla 11, donde se establecen unos rangos que prioricen las acciones a tomar.

Tabla 11. Rangos para priorización de acción

Valor esperado (Probabilidad x Impacto)

Priorización de Acción

Rango 1 Mayor - Riesgos que exceden un criterio de aceptabilidad y deben ser reducidos mediante medidas para compensación de fallas.

Rango 2 Intermedia - Los riesgos son aceptables, pero se deberán investigar* medidas adicionales para la compensación riesgo y deben ser evaluados.

Rango 3

Menor - Riesgos que han sido reducidos hasta un nivel inferior a un criterio de aceptabilidad y no requieren la toma de medidas adicionales para la compensación del riesgo.


Calificación del riesgo (valor esperado) (Probabilidad * Impacto)

Impacto

Pro

bab

ilid

ad

Criterio

Impacto 1 Criterio

Impacto 2 Criterio

Impacto 3 Criterio

Impacto 4 Criterio

Impacto 5

Criterio Probabilidad 1 0.045 0.09 0.18 0.36 0.72





La calificación de los riesgos ayuda a definir las respuestas a los mismos. Por ejemplo, los riesgos que tienen un impacto negativo sobre los objetivos, conocidos como amenazas cuando se materializan, y que se encuentran en la zona de riesgo alto (rojo) de la matriz, pueden requerir prioridad en la acción y estrategias de respuesta agresivas. Las amenazas que se encuentran en la zona de riesgo bajo (amarillo) pueden no requerir una acción de gestión proactiva, más allá de ser incluidas en el registro de riesgos como parte de la lista de observación o de ser agregadas a una reserva para contingencias. Lo mismo ocurre para las oportunidades, debe darse prioridad a las oportunidades que se encuentran en la zona de riesgo alto (rojo), ya que se pueden obtener más fácilmente y proporcionar mayores beneficios. Las oportunidades en la zona de riesgo bajo (amarillo) deben monitorearse. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

5.2.4 IDENTIFICACIÓN DEL RIESGO

Para el proceso de identificación de riesgos es necesario usar herramientas que generen un flujo constante de información, es importante saber que la elección de las herramientas depende de la naturaleza del proyecto y de las interacciones significativas con los agentes involucrados en el mismo. El proyecto debe tener un método que asegure que se han identificado todas las actividades importantes y se han definido todos los posibles riesgos que están implicados en dichas actividades. Los estándares consultados proponen un listado de las herramientas que pueden ser usadas para conseguir la outputs de la identificación de riesgos, sin embargo el éxito de las mismas depende de la capacidad del equipo para el desarrollo de cada actividad.

La identificación de los riesgos se puede hacer de forma reactiva, identificando a través de datos históricos, entrevistas y otras fuentes de búsqueda de información, cuales son los eventos que han ocurrido, por otra parte también se puede hacer un enfoque proactivo donde se considera de forma hipotética los riesgos, escoger una combinación de herramientas que permita hacer la identificación de forma reactiva y proactiva sería la mejor opción para lograr una satisfactoria recopilación de información, como entrada para la siguiente fase de la Evaluación del Riesgo. En la Tabla 12 se realiza comparación de técnicas y herramientas entre los estándares consultados para la identificación de riesgos.

Tabla 12. Comparación de técnicas y herramientas para identificación de riesgos

Co Variables Estándares

ISO 31010 PMBOK 5

Tormenta de Ideas X X

Entrevistas estructuradas o semi-estructuradas X X

Delphi X X

Lista Verificación X

Análisis preliminar de Riesgos X

Estudios de riesgos operacionales ( HAZOP) X

análisis de riesgos y puntos de control críticos ( HACCP) X

Valoración de riesgo medioambiental X

Qué pasaría si (What if) X

análisis de escenario X

análisis del impacto en el negocio X

Análisis modal de fallos potenciales y sus efectos (FMEA) X

Análisis de árbol de fallas X

Análisis de árbol de sucesos X

Análisis de causa consecuencia X

Análisis de Causa Efecto X X

Análisis de niveles de protección X

Análisis de fiabilidad humana X

Mantenimiento centrado en la confiabilidad X

Análisis de errores de diseño ( SNEAK) X

Análisis de Markov X

Curvas FN X

Índices de riesgos X

Matriz de consecuencia / probabilidad X

Análisis Coste/ Beneficio X

Análisis de decisión multicriterio X

Identificación de la Causa X

DAFO X

Diagrama de Flujo X

Diagrama de Influencias X


La Tabla 13 resume las herramientas que se sugieren para llevar a cabo el procedimiento de identificación de riesgos, según la literatura consultada.

Tabla 13. Resumen de herramientas para identificación de riesgos


Entradas a la Fase Salidas de la Fase Herramientas

Identificación del riesgo Listados de Riesgos potenciales Listado de Riesgos reales.

Tormenta de Idea Entrevistas estructuradas o semi-

estructuradas Delphi análisis de Causa Efecto RBS Supuestas Marco Lógico

La Tabla 14 describe las herramientas que se sugieren para llevar a cabo el procedimiento de identificación de riesgos, según la literatura consultada

Tabla 14. Descripción de herramientas para identificación de riesgos

Herramienta Detalle Descriptivo

Tormenta de Ideas Se basa en el trabajo de grupo con el objeto de facilitar el surgimiento de nuevas ideas sobre un tema o problema determinado. (Campoy, 2007)

Entrevista Estructurada

Es una manera formal o informal de obtener información de los interesados, a través de un diálogo directo con ellos. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Delphi

Es una manera de lograr un consenso de expertos. Los expertos en riesgos del proyecto participan en esta técnica de forma anónima. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Análisis Causa Efecto

Se utiliza como punto de partida para trazar el origen del problema hacia su causa raíz. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)

RBS

La RBS es una representación Jerárquica de los riesgos según sus categorías. (PMI, 2013) Una organización puede desear crear una RBS genérico que abarca todos sus proyectos, o puede haber diferentes estructuras de RBS que se aplican a determinados tipos de proyectos. Los grandes proyectos pueden requerir su propio RBS específico. (Hillson, 2002)

Supuestos del Marco Lógico

Factores externos que implican riesgos, Cada proyecto comprende riesgos: ambientales, financieros, institucionales, sociales, políticos, climatológicos u otros factores que pueden hacer que el mismo fracase. El marco lógico requiere que el equipo de diseño de proyecto identifique los riesgos en cada etapa: Actividad, Componente, Propósito y Fin. El riesgo se expresa como un supuesto que tiene que ser cumplido para avanzar al nivel siguiente en la jerarquía de objetivos. (Edgar Ortegón, 2005)


5.2.5 EVALUACIÓN DE RIESGOS

La segunda fase del procedimiento corresponde a la evaluación de riesgo, la entrada de esta etapa es la lista de riesgos previamente identificados y el objetivo es desarrollar un entendimiento y comprensión acerca del riesgo, utilizando como criterios la probabilidad de ocurrencia y el impacto de sus consecuencias, esto permite calcular el valor esperado en función de estas dos variables.

Debido a la gran cantidad de datos sobre los riesgos identificados es necesario que los mismos estén detallados, esta fase permite encontrar una descripción de cada riesgo, encontrar las causas, si corresponde a una amenaza u oportunidad para el proyecto, cuales son los entregables que se verían afectados, esta información puede ser recopilada en la matriz sugerida por este trabajo de grado, en la Tabla 15 del Anexo 5 se puede ver el formato.

Esta evaluación puede realizarse de manera cuantitativa, o cualitativa, pudiendo realizarse con diferentes grados de detalle dependiendo del riesgo, de la finalidad del análisis y de información, así como de los datos, los recursos disponibles y la naturaleza del proyecto.

El análisis del riesgo proporciona elementos de entrada para tomar decisiones sobre cuáles son los riesgos y las causas a los que se les debe dar un tratamiento inmediato, cuales admiten acciones a mediano plazo y cuáles pueden ser aceptados sin tener nuevas acciones, así como sobre las estrategias y los métodos de tratamiento del riesgo más apropiados. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013).

En la Tabla 16 se realiza comparación de técnicas y herramientas entre los estándares consultados para la evaluación de riesgos.

Tabla 15. Comparación de técnicas y herramientas para evaluación de riesgos


La Tabla 17 resume las herramientas que se sugieren para llevar a cabo el procedimiento de evaluación de riesgos, según la literatura consultada.

Tabla 16. Resumen de herramientas para evaluación de riesgos


Herramientas y Técnicas Estándares

ISO 31010 PMBOK

Estudios de riesgos operacionales ( HAZOP) X

análisis de riesgos y puntos de control críticos ( HACCP) X


Qué pasaría si ( What if) X

análisis de escenario X

análisis del impacto en el negocio X

análisis de Causa X





Análisis de Causa Efecto X

Análisis de niveles de protección X

Árbol de Decisión X


Análisis de pajarita X


Análisis de Markov X

Estadística y redes Bayesianas X

Curvas FN X

Índices de riesgos X

Matriz de consecuencia / probabilidad X X

Análisis Coste/ Beneficio X

Análisis de decisión multicriterio X

Evaluación de la calidad de los datos X

Categoría de Riesgos X

Valoración de la urgencia del riesgo X

Juicio de Expertos

Entradas a la Fase

Entradas a la Fase

Salidas de la Fase Criterio de Selección

de Herramientas Herramientas

Análisis Cualitativo

Lista de Riesgos Valor esperado de los Riesgos.

Coincidencia entre los Estándares consultados. Reactivas y proactivas

Matriz de Consecuencia / Probabilidad

Análisis Cuantitativo

Lista de Riesgos Actualización a los documentos del proyecto


Técnicas de Probabilidad y Modelado

5.2.5.1 ANÁLISIS CUALITATIVO

Existen distintos tipos de herramientas que contribuyen a realizar un buen análisis cualitativo, sin embargo según la coincidencia entre los estándares consultados entraremos en detalle con la matriz de probabilidad e impacto, es una tabla de doble entrada que combina la probabilidad de que ocurra un evento, con el impacto que éste puede causar en el proyecto. De esta manera, conseguimos establecer una priorización de los riesgos.

Para obtener una ayuda grafica la matriz obtenida se puede dividir en zonas y asignar un Color que enmarque el riesgo, los más usados son rojo, amarillo, naranja y verde, sin embargo esto puede variar dependiendo del tamaño de la matriz que es determinado por la fase de planificación del riesgo, al tener la tabla visual se puede observar fácilmente que riesgos requieren acción inmediata y cuáles no; la matriz tiene como finalidad determinar la aceptabilidad de los riesgos analizados, para priorizar la intervención y el plan de trabajo.

5.2.5.2 ANÁLISIS CUANTITATIVO

El análisis de riesgo cuantitativo es la evolución matemática de la probabilidad de cada riesgo y sus consecuencias en las salidas del proyecto. El análisis de riesgo cuantitativo utiliza técnicas para:

Determinar la probabilidad de conseguir los objetivos específicos del proyecto

Cuantificar el valor esperado del proyecto y sus probabilidades, y determinar el coste y la programación para reservas de contingencia

Identificar objetivos de coste, cronograma o alcance realistas y viables

Determinar la mejor decisión de dirección de proyectos cuando algunas condiciones o resultados son inciertos

El análisis de riesgos cuantitativo generalmente sigue al análisis de riesgos cualitativos, aunque en ocasiones se lleva a cabo directamente tras la identificación de riesgos. Los elementos de riesgos complejos pueden requerir una repetición del análisis mediante herramientas de software sofisticadas. El análisis cuantitativo de riesgos debe repetirse después de la planificación de la respuesta a los riesgos, también como parte del seguimiento y control de riesgos, para determinar si el riesgo general del proyecto ha sido reducido satisfactoriamente. Las tendencias pueden indicar la necesidad de más o menos acciones de gestión de riesgos. (Comunicación, 2008)

En la Tabla 18 se realiza comparación de técnicas y herramientas entre los estándares consultados para el análisis cuantitativo.

Tabla 17. Comparación de técnicas y herramientas para análisis cuantitativo del riesgo.


La Tabla 19 resume las herramientas que se sugieren para llevar a cabo el procedimiento de análisis cuantitativo del riesgo, según la literatura consultada.

Tabla 18. Resumen de herramientas para análisis cuantitativo de riesgos.

Herramienta Detalle Descriptivo

Tormenta de Markov Las cadenas de Markov reemplazan los árboles de decisión donde ocurren eventos repetidos y en periodos de tiempo extensos.

Simulación de Monte Carlo

Técnica que calcula el costo del proyecto o el cronograma del proyecto muchas veces utilizando valores de entrada seleccionados al azar a partir de distribuciones de probabilidad de costos o duraciones posibles, para calcular una distribución de los costos totales del proyecto o fechas de conclusión posibles. (Institute, Guía de los fundamentos para la dirección de proyectos - Quinta edición, 2013)


Co Variables

Estándares

ISO 31010 PMBOK 5 Marco Lógico








Análisis de Markov X X

Simulación de Monte Carlo X X

Estadística y redes Bayesianas X

Entrevistas X

Distribución de probabilidades X

Análisis de Sensibilidad X

Análisis del Valor Monetario Esperado X

Juicio de Expertos X

5.2.6 TRATAMIENTO DEL RIESGO

La tercera Fase tiene como salida la determinación de las acciones del tratamiento para ejecutar a los riesgos, detalla la descripción de la acción, asignación de responsables, plazos, requisitos y recursos. El tratamiento comprende decisiones sobre eliminar la fuente del riesgo, cambiar la probabilidad de que ocurra, cambiar las consecuencias entre otras, la decisión también debe balancear el costo de oportunidad frente a las oportunidades, requisitos reglamentarios, legales y otros. La herramienta más usada en la fase de tratamiento es el Juicio de Expertos. En la Tabla 20 se resumen las herramientas que se sugieren para llevar a cabo el tratamiento del riesgo.

Tabla 19. Resumen de herramientas para el tratamiento del riesgo


Dentro del plan de tratamiento se debe considerar las medidas de monitoreo, esto ayuda al proceso de gestión de riesgos a seleccionar medidas verdaderamente eficaces, porque el mismo tratamiento puede desencadenar nuevos riegos que deben ser valorados dentro del mismo plan de tratamiento, la norma ISO 31000 recomienda identificar y valorar el vínculo entre los dos riesgos, y el PMI sugiere que se deben tener planes de contingencia para los riesgos.

Entradas a la Fase Salidas de la Fase Criterio de Selección de

Herramientas Herramientas

Valor esperado del Riesgo

Acciones para Mejorar las oportunidades Acciones para Disminuir las amenazas Control para los riesgos Modificación de los riesgos


Entrevistas Estructuradas / Juicio de Expertos.

5.2.7 HERRAMIENTA DE RECOPILACIÓN DE INFORMACIÓN

5.2.7.1 MATRIZ REGISTROS DE RIESGOS

La matriz registros de riesgos, es una herramienta complementaria y de soporte a las técnicas y herramientas que se revisaron previamente en los estándares consultados, es una recopilación de las variables claves que deben considerarse en todo el proceso de gestión de riesgo, tiene como objetivo contribuir al mejoramiento continuo de la dirección de proyectos, mediante un análisis sistémico, contribuye a identificar y analizar los riesgos de los proyectos de cualquier naturaleza, asegurando que se tienen en cuenta todos los riesgos que son potencialmente concebibles, esta herramienta evalúa la probabilidad de ocurrencia y el impacto de las consecuencias para cada riesgo, mediante los cuales, se realizara el cálculo del valor esperado, para priorizar los riesgos , sobre las cuales habrá que actuar con un tratamiento para evitar que afecten el proyecto. (ICONTEC, 2011)

La matriz es una herramienta dinámica que permite que los usuarios mantengan una política de prevención y mejora, adopta acciones correctivas y preventivas para eliminar causas pertenecientes al riesgo en cada proyecto, además de valorar la eficacia de las acciones tomadas mediante la asignación de responsables, el seguimiento y la verificación.

Fase 1 Equipo

El equipo encargado del proceso evaluación de riesgos, debe ser multidisciplinario, los integrantes deben conocer el proyecto, Se recomienda formar un grupo con las diferentes evaluaciones del proyecto, además de involucrar personas que tenga conocimientos en técnicas estadísticas, métodos y herramienta de mejoramiento y calidad, también se debe elegir un responsable del documento el cual debe tener competencias de análisis y solución de problemas.

Responsabilidad del Encargado del documento

1. Formular, orientar, dirigir y coordinar la implementación del proceso de gestión de riesgos.

2. Asegurar el cumplimiento y desarrollo de cada una de las etapas del proceso de gestión de riesgos.

3. Informar a la dirección sobre los avances de la implementación de la planificación y proceso de gestión de riesgos.

4. Asegurar el cumplimiento de las acciones establecidas en el proceso de gestión de riesgos.

5. Capacitar a los participantes del proyecto en la metodología y el proceso de evaluación de riesgos.

Responsabilidades del Equipo

1. Seleccionar la evaluación sobre el cual se va a implementar el proceso de evaluación de riesgos

2. Implementar el proceso de evaluación de riesgos. 3. Proponer medidas de mejora y solución a problemas. 4. Consolidar la información en la matriz de registro de riesgos.

Fase 2 Preparar el Documento

Se deberán hacer una o varias reuniones para recopilar la información necesaria para el ingreso a la matriz, se hace uso del conocimiento y habilidades del equipo para el manejo de las técnicas de análisis, herramientas de solución de problemas más adecuada para cada proyecto. Las técnicas que se sugieren en este trabajo se escogieron por la coincidencia entre los estándares consultados, sin embargo es importante aclarar que la naturaleza del proyecto puede requerir otro tipo de herramientas que arrojaran la información que requiere la matriz. Se recomienda Excel® como sistema informático para el registro de la información. En la Tabla 21 se muestran las variables consignadas en la matriz registro de riesgos:

Tabla 20. Variables consignadas en la matriz registros de riesgos

1. Numero 2. Riesgo 3. Causa Raíz 4. Consecuencia

5. Evaluación 6. Riesgo (Amenaza –

Oportunidad) 7. Fecha de

identificación 8. Probabilidad

9. Estimación de probabilidad

10. Objetivo afectado (Alcance, Tiempo, Costo, Calidad)

11. Impacto 12. Estimación de

Impacto

13. Valor Esperado (P*I)

14. Tipo de riesgo 15. Total valor

esperado (P*I) 16. Estrategia

17. Acción a tomar 18. Descripción de Costo 19. Unidad 20. Cantidad

21. Valor Unitario 22. Costos ($)


5.2.7.2 DESCRIPCIÓN DE CAMPOS DE LA MATRIZ REGISTROS DE RIESGOS

1- Numero: Numero único del riesgo (ID)

2- Riesgo: posibilidad de ocurrencia de un evento que produce un efecto

negativo o positivo en los objetivos del proyecto.

3- Causa Raíz: Actividad que forma parte de proceso de un proceso de la organización, se ha planificado y estandarizado.

a. Es la razón de la ocurrencia de un evento o suceso que genera el Riesgo. Las causas relacionadas deben ser lo más concisas y completas posibles, de modo que las acciones correctoras y/o preventivas puedan ser orientadas hacia las causas pertinentes

4- Consecuencia: Hecho o acontecimiento derivado o que resulta de los

riesgos.

5- Evaluación: grupo de evaluación al que corresponde el riesgo.

6- Clasificación Amenaza - Oportunidad: identificar si el riesgo es una amenaza u oportunidad.

7- Fecha de identificación: fecha en que se identificó el riesgo

8- Probabilidad: Grado de posibilidad de que ocurra un evento no deseado y pueda producir consecuencias. El índice de la ocurrencia representa más bien un valor intuitivo más que un dato estadístico matemático, a no ser que se dispongan de datos históricos de fiabilidad o se haya modelado y previsto con anterioridad.

9- Estimación de Probabilidad: Calificación dada en números según los criterios de calificación.

10- Objetivo Afectado: Objetivos del proyecto afectado (Alcance, Tiempo, Costo, Calidad).

11- Impacto: Este parámetro está directamente relacionado con los efectos del modo de falla, este debe considerar las posibles consecuencias sobre el paciente, los colaboradores, institución y medio ambiente. La Tabla+ muestra los criterios que se deben tener en cuenta para asignar un valor numérico.

12- Estimación del Impacto: calificación dada en números según los criterios de calificación.

13- Valor Esperado: Es el resultado de evaluar los criterios definidos por la

Institución para analizar los Riesgos (Probabilidad y Consecuencia). Se

calcula multiplicando los valores de los dos criterios:

VALOR ESPERADO (VA) = PROBABILIDAD * IMPACTO

Valoración del riesgo: Decisión de si el riesgo es aceptable o no dependiendo de los colores de la matriz de relaciones entre los dos criterios de (Probabilidad e Impacto). Esta casilla toma como entrada el nivel de riesgo, y tiene como finalidad determinar la aceptabilidad de los riesgos analizados, para priorizar la intervención y el plan de trabajo.

14- Tipo de riesgo: Valor Monetario Esperado del Riesgo: Resulta de multiplicar la probabilidad x el impacto.

15- Total Valor Esperado (P*I): suma del valor esperado del alcance, tiempo, costo y calidad.

16- Estrategia: Respuestas proporcionadas que pueden utilizarse en caso de que ocurra un evento disparador específico.

17- Acción a tomar: opciones y acciones para mejorar las oportunidades y reducir las amenazas presentadas en el proyecto.

18- Descripción de Costo: detalle de los costos del plan de acción.

19- Unidad: tipo de unidad de los costos

20- Cantidad: número de unidades de los costos

21- Valor unitario: costo unitario

22- Costos ($): valor total (Cantidad * Valor Unitario)

6. APLICACIÓN

6.1 PLAN DE EVALUACIÓN DEL RIESGO

6.1.1 INSTRUCCIONES:

Ilustración 7 Criterios de Probabilidad

Evaluar la probabilidad basado en la ocurrencia del riesgo en el proyecto

Ilustración 8 Criterios de Impacto

Evaluar el impacto basado en el efecto final o en el impacto del riesgo durante los procesos.

Valor Esperado

En la Tabla 22 Se calculó el valor esperado del riesgo multiplicando la Probabilidad por el Impacto, el ejercicio debe hacerse considerando los objetivos del proyecto: costo, tiempo, alcance y Calidad.

Tabla 21. Cálculo del valor esperado del riesgo

Calificación del riesgo (valor esperado) = (Probabilidad * Impacto)

Amenazas Oportunidades

Muy Baja Baja Moderada Alta Muy Alta Muy Alta Alta Moderada Baja Muy Baja

Muy Alta 0,05 0,09 0,18 0,36 0,72 0,72 0,36 0,18 0,09 0,05

Alta 0,04 0,07 0,14 0,28 0,56 0,56 0,28 0,14 0,07 0,04

Moderada 0,03 0,05 0,10 0,20 0,40 0,40 0,20 0,10 0,05 0,03

Baja 0,02 0,03 0,06 0,12 0,24 0,24 0,12 0,06 0,03 0,02

Muy Baja 0,01 0,01 0,02 0,04 0,08 0,08 0,04 0,02 0,01 0,01

Concepto Muy Baja Baja Moderada Alta Muy Alta

Calificación 0,1 0,3 0,5 0,7 0,9

Definición

Probabilidad de

ocurrencia muy baja,

prácticamente nula.

Probabilidad baja,

menor que 1%,

eventos posibles,

pero poco probables.

1%<Probabilidad<5%,

eventos que pueden

ocurrir en la vida de

un proyecto.

5%<=Probabilidad<10%,

la experiencia indica

que ocurren con alguna

frecuencia.

Probabilidad>=10%, se

presentan en forma

relativamente frecuente

en los proyectos.

Calificación de la Probabilidad

Objetivo del Proyecto Muy Baja Baja Moderada Alta Muy Alta

0,05 0,1 0,2 0,4 0,8

CostoIncremento insignificante

del costo

Incremento en el

costo <5%

5%<=Incremento en

costo<10%

10%<=Incremento en

costo<20%

Incremento en costo

>=20%

TiempoAtraso insignificante de

tiempoAtraso en tiempo <5%

5%<=Atraso general

en el proyecto<10%

10%<=Atraso general en

el proyecto<20%

Atraso general del

proyecto>=20%

AlcanceDisminución del alcance

apenas apreciable

Áreas secundarias del

alcance son afectadas

Áreas principales del

alcance son

afectadas.

La reducción del alcance

es inaceptable para el

cliente.

El producto final del

proyecto es totalmente

inútil.

CalidadDisminución de la calidad

apenas apreciable

Sólo aplicaciones muy

exigentes son

afectadas.

La reducción de la

calidad requiere

aprobación del

cliente.

La reducción de la

calidad es inaceptable

para el cliente.



inutilizable.

Evaluación del Impacto

En la Tabla 23 se clasifica el tipo de riesgo, esto se hace después de obtener los resultados de la estimación del riesgo.

Tabla 22. Clasificación de tipo de riesgos

Tipo de Riesgo Probabilidad x Impacto

Muy Alto Mayor a 0.50

Alto Menor a 0.50

Moderado Menor a 0.30

Bajo Menor a 0.10

Muy Bajo Menor a 0.05

En la Tabla 24 se nombran las opciones de estrategia para riesgos positivos y negativos de acuerdo a las necesidades del proyecto.

Tabla 23. Estrategias para riesgos negativos o positivos


6.2 IDENTIFICACIÓN DE RIESGOS

Los grupos Evaluadores escogieron para el proceso de identificación de riesgos la herramienta lluvia de ideas, cada equipo evaluador a través de una reunión listo los posibles riesgos del proyecto, el formato fue proporcionado por el grupo de evaluación de riesgos, este debía ser diligenciado con los resultados de la lluvia de ideas de cada grupo, también se proporcionó un listado de riesgos generales de proyectos de construcción como lista de verificación.

En la Tabla 25 del Anexo 6 se presenta el formato diligenciado con una recopilación de 32 riesgos identificados para todas las evaluaciones.

PARA RIESGOS NEGATIVOS O AMENAZAS

Evitar Cambiar el plan, objetivos, etc.

Transferir Pasarlo a una aseguradora

Mitigar Reducir la probabilidad o impacto del riesgo

Aceptar No hacer nada

PARA RIESGOS POSITIVOS U OPORTUNIDADES

Explotar Aprovechar la oportunidad

Compartir Adjudicar la propiedad del riesgo a alguien más capacitado para sacarle provecho

Aumentar Identificar y potenciar las probabilidades o impacto del riesgo

6.3 ANÁLISIS CUALITATIVO

En la Tabla 26 del Anexo 7 se realizó una estimación de riegos mediante la calificación de la probabilidad vs impacto, obteniendo un valor esperado por objetivo y finalmente un valor esperado total. Los riesgos se ubican en rangos y se clasifican como Muy Alto, Alto, Medio, Bajo y Muy Bajo, luego se ordenan de Mayor a menor y se aborda cada uno de acuerdo a su prioridad.

6.4 TRATAMIENTO DEL RIESGO

En la Tabla 27 del Anexo 8 se listan los riesgos ordenados de mayor a menor, considerando el criterio de abordar prioritariamente los riesgos que tienen un valor esperado mayor correspondientes a riesgos Muy altos y Altos; los recursos, las actividades en el cronograma se ve reflejado como costos y deberán ser asignado de acuerdo a la prioridad y la estrategia seleccionada para su tratamiento.

Para el desarrollo del proyecto THE COLOMBIAN HOUSE – hotel universitario en la ciudad de Santiago de Cali, Colombia>>, es necesario provisionar para la asignación de recursos y provisiones para contingencias, $ 338.758.116.

6.5 INFORME FINAL

En el Anexo 9 se realizó el informe con los resultados obtenidos en el desarrollo de este trabajo de grado.

7. CONCLUSIONES

Se generó una base de datos digital y física con literatura especializada consultada sobre el tema de Identificación de técnicas de evaluación de riesgos en proyectos en su etapa de formulación, La revisión de la literatura se centró en los estándares y guías internacionales para la gestión de riesgos, como la norma ISO 31000, PMBOK y Marco Lógico. Los instrumentos utilizados para la recolección, clasificación y análisis de la información, permitieron encontrar las diferentes técnicas que proponen los estándares consultados y su contribución al proceso de evaluación de riesgos, se identificaron y analizaron las técnicas comunes en dichas estándares y se organizaron por fase del proceso, nombre de la Herramienta y detalle descriptivo.

El procedimiento diseñado permitió establecer las fases del proceso de evaluación del riesgo, aportar una guía de técnicas para la identificación de los riesgos extendidos a cualquier naturaleza del proyecto y recopilar la información en una matriz de registro de riesgos, que permite mantener a los usuarios de este trabajo una política de prevención y mejora, adopta acciones correctivas y preventivas para eliminar causas pertenecientes al riesgo en cada proyecto, además de asignar recursos, actividades en cronograma y su respectivo costo, facilitando el monitoreo y control

Finalmente se hizo una adaptación del procedimiento para el desarrollo del proyecto THE COLOMBIAN HOUSE – Hotel universitario en la ciudad de Santiago de Cali, Colombia>>, identificando 32 riesgos, causa raíz, consecuencias, impacto de objetivos, Valor esperado, acciones y se definió que es necesario provisionar para la asignación de recursos y provisiones para contingencias, $ 338.758.116.

8. REFERENCIAS BIBLIOGRAFICAS

Sociedad Latinoamericana para la Calidad. (2000). Diagrama de Causa y Efecto. A., M. A. (Noviembre de 2011). Campus virtual Univalle. Recuperado el 05 de 06

de 201. 5, de https://campusvirtual.univalle.edu.co/moodle/pluginfile.php/458088/mod_resource/content/1/Guia%20MARCO%20LOGICO.pdf

Acreditacion en Salud. (s.f.). Acreditacion en Salud.Org. Recuperado el 6 de Octubre de 2012, de Acreditacion en Salud: http://www.acreditacionensalud.org.co

Agudelo, A. I. (2005). Administracion del Riesgo. Bogota. America Economia. (s.f.). America Economia . Recuperado el 30 de Septiembre de

2012, de America Economia Ránkings: http://rankings.americaeconomia.com/

Ansis Melko, J. I. (2012). Methods of the Environmental Risk Analysis and Assessment, the Modified Method of the Risk Index. https://ortus.rtu.lv/science/lv/publications/14077/fulltext.

Assed Haddad, E. G. (2011). Matrix Application in Health, Safety and Environmental Management Risk Evaluation. Matrix Application in Health, Safety and Environmental Management Risk Evaluation.

Baca Urbina, G. (1990). Evaluación de proyectos: análisis y administración del riesgo. México, DF: Acuario Editores.

Bizkaia, D. F. (s.f.). AMFE: Análisis de Modo y Efecto de Falla. Bu, R. C. (2005). Análisis y evaluación de proyectos de inversión. México, DF:

Editorial Limusa, Segunda Edición. Campoy, D. M. (2007). Cómo gestionar y planificar un proyecto en la empresa.

Ideaspropias. Claudia Patricia Ardila Jaimes, R. M. (2012). Riesgo ergonómico en empresas

artesanales del sector de la manufactura, Santander. Colombia. http://scielo.isciii.es/scielo.php?pid=S0465-546X2013000100007&script=sci_arttext.

Comunicación, I. N. (2008). GUÍA AVANZADA DE GESTIÓN DE RIESGOS. David González-Trijueque, S. G. (2012). Riesgos psicosociales en el lugar de

trabajo: aproximación teórica y marco legal en Uruguay. Prensa Médica Latinoamericana, págs. http://www.revistavirtualpro.com/biblioteca/riesgos-psicosociales-en-el-lugar-de-trabajo-aproximacion-teorica-y-marco-legal-en-uruguay.

Díaz Villegas, W. &. (2014). Método para la evaluación de riesgos y costos de las el enfoque de CO-CREACIÓN. Revista Gerencia Tecnológica Informática, 17-31.

Díaz Villegas, W. &. (2014). Método para la evaluación de riesgos y costos de las el enfoque de CO-CREACIÓN. Revista Gerencia Tecnológica Informática.

Dr. Antonio Torres Valle, D. A. (2012). PROPUESTA METODOLÓGICA PARA EL ANÁLISIS DE RIESGO DENTRO DE LOS PLANES DE PREVENCIÓN. http://www.isri.cu/publicaciones/articulos/2012/boletin_0212.pdf.

Edgar Ortegón, J. F. (2005). Metodología del marco lógico para la planificación, el seguimiento y la evaluación de proyectos y programas. Santiago de Chile: Publicación de las Naciones Unidas.

Fernando Rodríguez López(p), P. H. (26-27 de Septiembre de 2007). ESTRUCTURA DE DESGLOSE DEL RIESGO (EDR):. lugo, España.

Garcia, J. c. (2012). Razón del éxito en los proyectos- Una buena gerencia de proyectos. Medellin, Antioquia, Colombia: Camara y Comercio Medellin Antioquia.

González, L. (s.f.). LA EVALUACIÓN EX-POST O DE IMPACTO: Un reto para la gestión de proyectos de cooperación internacional al desarrollo. http://biblioteca.hegoa.ehu.es/system/ebooks/10182/original/Cuaderno_de_trabajo_29.pdf.

Gutiérrez Pulido, H., & De la Vara Salazar, R. (2009). Control Estadistico de Calidad y Seis Sigma. Mexico Df: McGRAW-HILL/INTERAMERICANA EDITORES, S.A. DE C.V.

Hillson, D. (3-10 de October de 2002). Use a Risk Breakdown Structure (RBS) to understand your Risk. Proceedings of the Project Management Institute Annual Seminars & Symposium. San Antonio, Texas, USA.

I.P.S de Estudio. (2012). Manual Integrado de Gestión - Institucion Prestadora de Servicios. Cali.

ICONTEC. (2006). NORMA TÉCNICA COLOMBIANA NTC 5254. Bogota. ICONTEC. (16 de Noviembre de 2007). Norma Tecnica Colombiana ISO/EC

27002. Bogota DC, Colombia. ICONTEC. (2011). NTC ISO 31000. GESTIÓN DEL RIESGO PRINCIPIOS Y

DIRECTRICES, 3-4. Icontec Internacional. (s.f.). ICONTEC.ORG. Recuperado el 22 de Septiembre de

2012, de Icontec Internacional: http://www.icontec.org.co Institute, P. M. (2004). Guía de los Fundamentos de la Dirección de Proyectos. Institute, P. M. (2013). Guía de los fundamentos para la dirección de proyectos -

Quinta edición. Project Management Institute. Jaramillo Mejía, M. C., Arteaga Montero, A., & Macía Mejía, C. (2004). Camino a la

Excelencia. Santiago de Cali. Jared R. Ocampo, A. E. (2012). Integrando la Metodología DMAIC de Seis Sigma

con la Simulación de Eventos Discretos en Flexsim. http://www.laccei.org/LACCEI2012-Panama/RefereedPapers/RP147.pdf.

JOSÉ-MARTÍ, D. M. (2011). El proceso de gestion de Riesgos como componente integral de la gestion empresarial. Dossier, 33.

Luis Vera Benavides, Patricia Kraemer Gómez. (2009). Metodologia para la Prevencion y Manejo de Incidentes Criticos en la Seguridad de la Atencion. Santiago de Chile, Chile.

Luiz Henrique Rodrigues-da-Silvaa, J. A. (2014). The project risk management process, a preliminary study. http://www.sciencedirect.com/science/article/pii/S2212017314002746.

Luna, E. E. (2001). ANALISIS DE RIESGOS. Boaco – Nicaragua: Agencia Suiza para el Desarrollo y la Cooperación (COSUDE).

María de los Ángeles López, D. E. (2013). Gestión de riesgos para la adopción de la computación en nube en entidades financieras de la República Argentina.

http://www.sciencedirect.com.bd.univalle.edu.co/science/article/pii/S0186104214712665.

Ministerio de Proteccion Social . (2011). Manual de Acreditacion en Salud Ambulatorio y Hopitalario Colombia. Bogota .

Nassir Sapag Chain, R. S. (2014). Preparación y Evaluación de Proyectos. Chile: Mc Graw Hill.

Normas 9000. (s.f.). Normas 9000. Recuperado el 12 de Octubre de 2012, de ISO 9001: http://www.normas9000.com/

OHSAS 18001. (s.f.). Oshas 18001 Certificering Arbozorgsysteem. Recuperado el 11 de Octubre de 2012, de Oshas 18001 Certificaat: http://www.ohsas18001.nl/

Organizacion Internacional de Normalizacion- ISO. (s.f.). ISO.ORG. Recuperado el 28 de Septiembre de 2012, de ISO: http://www.iso.org

Organizacion Mundial de la Salud. (2009). Marco Conceptual de la Clasificacion Internacional para la Seguridad del Paciente.

Pablo Pytel, H. A.-M. (2012). Estudio del Modelo para Evaluar la Viabilidad de Proyectos de Explotación. http://sistemas.unla.edu.ar/sistemas/gisi/papers/JIISIC-2012-63-70.pdf.

PMI. (2013). la Guia del Pmbok. Quinta Ediciòn, 277. Poter, M. E. (2009). Estrategia Competitiva: Tecnicas para el Analisis de la

Empresa y sus Competidores. Estados Unidos : Piramide. Rodríguez, C. P. (2011). ¿Cómo construir una matriz de riesgo operativo? Costa

Rica: Ciencias Económicas Universidad de Costa Rica. Romano, W. Y. (2011). Factores de riesgo ergonómico de desórdenes de trauma

acumulativo en miembro superior en trabajadores de una empresa maquiladora. Obtenido de http://www.repositoriodigital.ipn.mx/handle/123456789/8864?show=full

Salud, O. M. (2009). Marco conceptual de la Clasificacion Internacional para la Seguridad del Paciente.

Ulloa-Enríquez, M. Á. (2011). Riesgos del Trabajo en el Sistema de Gestión de Calidad. http://www.revistavirtualpro.com/biblioteca/riesgos-del-trabajo-en-el-sistema-de-gestion-de-calidad.

UNE-ISO 31000. (2009). Normas ISO . Obtenido de ISO 31000: http://www.iso.org/

wordpress. (s.f.). Pmbok Proyectos. Obtenido de https://pmbokproyectos.wordpress.com/gestion-de-los-riesgos/

Anexo 1. Antecedentes de la evaluación de riesgo

En la Tabla 1 y Tabla 2 se describe algunos autores que aplicaron técnicas de evaluación de riesgos, de acuerdo con el objetivo, método y resultado alcanzado por los autores.

Tabla 24. Antecedentes de la evaluación de riesgo

Titulo Autor Año Objetivo Método Resultado Conclusiones Referencia

The project risk management process, a preliminary study

Luiz Henrique Rodriguez-da-Silva, José Antonio Crispim

2014 El articulo tiene 3 objetivos principales: 1) Identificar las principales prácticas y criterios en la gestión de riesgos del proyecto 2) Analizar las opciones metodológicas en el campo de esta investigación; y 3) Reunir las prácticas recomendadas por la literatura y clasificarlas de acuerdo a los pasos del proceso de gestión de riesgos del proyecto.

Investigación, estadística multivariable

Revisión bibliográfica que presenta las prácticas utilizadas en las diferentes etapas del proceso de gestión de riesgos del proyecto

1. El trabajo propuesto da a conocer el trabajo realizado hasta ahora en la gestión de riesgos.

2. Este trabajo prueba la relación entre las técnicas y la practica con el desempeño del proyecto

3. Se identificaron grupos de profesionales / proyectos de acuerdo con sus características

(Luiz Henrique Rodrigues-da-Silvaa, 2014)

La evaluación ex-post o de impacto: un reto para la gestión de proyectos de cooperación internacional al desarrollo.

Gómez, L. G. 2014 Presentar la evaluación de una manera sencilla y pedagógica, como una acción constante en el ciclo de vida de los proyectos de desarrollo, así como sus funciones como una etapa propia y distinta del seguimiento.

Gestión del Ciclo del Proyecto

Texto de carácter académico Tarea necesaria y sencilla que aporta más ventajas que desventajas para la toma de decisiones y la gestión en general.

(González)


Gestión de riesgos para la adopción de la computación en nube en entidades financieras de la República Argentina.

María de los Ángeles López, Diana Ester Albanese, Marisa Analía Sánchez

2013 Diseñar una RBS para la identificación y descripción jerárquica de las fuentes de riesgos vinculados a la implementación de la computación en nube en entidades financieras.

Risk breakdown structure La estructura definida permite ejemplificar y obtener una visión clara de los diferentes niveles de riesgos que pueden afectar a una entidad del tipo seleccionado en la implementación de esta arquitectura.

Se pueden comparar los riesgos de la implementación de infraestructuras de computación en nube con el desarrollo y procesamiento propio de arquitecturas de TI, o una com-binación de ambas opciones, siempre dentro del marco de la normativa vigente.

(María de los Ángeles López, 2013)

Estudio del Modelo para Evaluar la Viabilidad de Proyectos de Explotación de Información

Pablo Pytel, Hernán Amatriain, Paola Britos, Ramón García-Martínez

2012 Estudiar un Modelo que permita la Evaluación de la Viabilidad para proyectos de Explotación de Información

Se define un procedimiento que consta de cinco pasos para registrar los valores de las características del proyecto educidas y luego procesarlas para calcular la viabilidad de acuerdo a tres dimensiones: la usabilidad, adecuación y éxito.

Identificar los puntos débiles del proyecto.

A pesar de que el proyecto sea viable, los puntos débiles deben ser monitoreados durante el desarrollo del proyecto como riesgos.

(Pablo Pytel, 2012)

Integrando la Metodología DMAIC de Seis Sigma con la Simulación de Eventos Discretos en Flexsim

Jared R. Ocampo Aldo E. Pavón,

2012 Análisis comparativo entre la metodología DMAIC y los pasos seguidos para desarrollar un modelo de simulación y propone una metodología que incorpore ambas.

Método DMAIC para el mejoramiento, paso para desarrollar un estudio de simulación y simulación de eventos discretos con flexsim.

Metodología o arquitectura denominada DMAIC-SIM.

El seguir esta metodología debería de permitir que aquellas personas con entrenamiento en Seis Sigma (green y black belts) puedan incorporar la simulación de eventos discretos de manera decidida a sus estudios de mejora.

(Jared R. Ocampo, 2012)

Riesgo ergonómico en empresas artesanales del sector de la manufactura, Santander. Colombia

Claudia Patricia Ardila Jaimes, Reynaldo Mauricio Rodríguez

2012 Determinar el perfil de riesgo ergonómico de las empresas artesanales de tabaco y joyería de la región de Santander, Colombia en el año 2010

Se trató de un estudio descriptivo de corte transversal donde la población encuestada fueron empresas del sector de la manufactura de los sub-sectores artesanales tabacalero y joyero.

Se encuestaron 15 empresas tabacaleras y 10 joyeras. Las empresas no cuentan con políticas en salud ocupacional en 73% para el sector tabaco y en 80% para el sector joyero.

El perfil de riesgo ergonómico en el sector tabacalero y joyero artesanal está influenciado por factores como desconocimiento del tema y falta de compromiso gerencial con programas que ayuden a minimizar las enfermedades derivadas de las actividades que se desarrollan en cada uno de los sectores.

(Claudia Patricia Ardila Jaimes, 2012)


Propuesta metodológica para el análisis de riesgo dentro de los planes de prevención

Dr. Antonio Torres Valle, Dr. Arnaldo López Núñez, MS. Ana Teresa Carbonell Siam, Lic. Marlene Martínez Navarro, Ing. Inés María Ordoñez González

2012 Establecer una metodología que permite generalizar el análisis de riesgos dentro de los planes de prevención.

Análisis de riesgo que parte de matrices de riesgo y ha sido adaptada a los retos de convertir cualidades en cantidades.

Transformar a la percepción de los riesgos institucionales en un mecanismo regulador del buen desempeño de las entidades objeto del control interno.

La herramienta lograda ha demostrado su eficacia por su enfoque preventivo.

(Dr. Antonio Torres Valle, 2012)

Riesgos psicosociales en el lugar de trabajo: aproximación teórica y marco legal en Uruguay

David González-Trijueque, Silvana Giachero, Sabino Delgado

2012 Facilitar una introducción al tema de riesgos psicosociales en el entorno laboral y plantear algunos de esos riesgos que puedan ser de interés para los profesionales en Psicología y Recursos Humanos.

Evaluación de los riesgos Laborales Análisis de consecuencias asociadas a los riesgos psicosociales en el lugar de trabajo

Uruguay, al igual que en otros muchos países, no se está abordando satisfactoriamente este tipo de problemas, que por otra parte se sabe que ocasionan alto nivel de sufrimiento a quienes lo padecen.

la única opción responsable es crear y disponer de equipos de respuesta precoz, con la mayor eficiencia posible, en los lugares de trabajo

(David González-Trijueque, 2012)

Methods of the Environmental Risk Analysis and Assessment, the Modified Method of the Risk Index

Ansis Melko, Janis Ievins, Zenija Roja

2012 Estudiar la evaluación del riesgo, métodos y técnicas.

Análisis de literatura científica. Identificación de métodos y técnicas de evaluación de riesgo más común que se utilizan para la evaluación de riesgos.

El resultado final se expresa como un índice de riesgo.

Es posible crear un marco para la evaluación de riesgos que es relativamente simple y fácil de evaluar los riesgos cuantificados por el índice de riesgo. Este modelo puede ser utilizado en pequeñas y medianas empresas.

(Ansis Melko, 2012)

Factores de riesgo ergonómico de desórdenes de trauma acumulativo en miembro superior en trabajadores de una empresa maquiladora.

Wendy Yuriko Ocman Romano

2011 Identificar los factores de riesgo ergonómico que generan DTA en miembro superior en trabajadores de una empresa maquiladora.

El método gráfico, el índice Check List OCRA y encuestas.

Se identificó como puesto de mayor riesgo el de “acomodador de producto”, puesto que ocupan 60 trabajadores.

Ambos métodos de evaluación ergonómica demostraron que hay un riesgo alto de presentar DTA en muñeca, y un riesgo medio en hombro y codo.

(Romano, 2011)

Riesgos del Trabajo en el Sistema de Gestión de Calidad

Edardo Ángel Ulloa-Enríquez

2011 Compartir una metodología adecuada para identificar e incorporar los riesgos de salud y seguridad al sistema de gestión de calidad.

Diseño de la matriz de identificación de peligros y evaluación de riesgos, donde se integran los riesgos ambientales, de salud y seguridad al sistema de gestión de calidad.

Evidencias de la existencia de problemas de gestión; y se aplicaron medidas de control que permitieron atenuar los riesgos y categorizarlos como MUY BAJOS.

El método adoptado para el estudio en la empresa de elaborados cárnicos, podría usarse en cualquier tipo de organización, manteniendo su particularidad y adaptando los descriptores y matrices para el tipo de institución.

(Ulloa-Enríquez, 2011)


Hazard Matrix Application in Health, Safety and Environmental Management Risk Evaluation

Assed Haddad, Erick Galante, Rafaell Caldas y Claudia Morgado

2011 Desarrollar una metodología de evaluación de riesgos denominada Hazard Matrix (HM) y su aplicación en salud, seguridad y Gestión del Medio Ambiente (HSE).

La metodología HM, es una herramienta valiosa para permitir la determinación de prioridades entre varios riesgos, peligros y sectores dentro de un sistema o entorno determinado.

Uno de los resultados más útiles y enriquecedoras de una herramienta de priorización de riesgos, que especialmente incluye la HM, es la visión global y comparativa de los sectores de la organización (así como sus interacciones) que proporciona.

La aplicación de HM en HSE es una metodología muy poderosa para resaltar riesgos críticos y sectores / áreas en una empresa.

(Assed Haddad, 2011)


Tabla 25. Antecedentes basados en libros de evaluación de riesgos


¿Cómo construir una matriz de riesgo operativo?

Rodríguez, C. P. 2011 Elaborar una matriz específica de riesgo operativo en función de los factores claves que definen su naturaleza.

Construcción de una matriz, que permite identificar el riesgo operativo, con los niveles de riesgo (viabilidad e impacto) con la exposición asociada del riesgo operativo.

La matriz de Riesgo operativo relaciona el nivel de riesgo de la entidad financiera, con la exposición anticipada del riesgo. Existencia de procedimientos Controles, Planes de mitigación de riesgos de variables cualitativas las transformamos en variables cuantitativas para conocer el riesgo, cuantificarlo, monitorearlo y mitigar o eliminar el riesgo operativo.

La matriz de riesgo operativo, le permite a los funcionarios encargados de la administración del riesgo, realizar un monitoreo y control que periódicamente deben de revisar los procesos para validar si el riesgo identificado ha disminuido en su calificación de frecuencia-severidad.

(Rodríguez, 2011)


Preparación y Evaluación de proyectos. Sexta Edición.

NASSSIR SAPAG CHAIN, REINALDO SAPAG CHAIN, JOSE MANUEL SAPAG P

2014 Analizar el problema de la identificación, clasificación y medición del riesgo en los proyectos.

Identificación del Riesgo Clasificación del Riesgo Medición del riesgo Otros métodos para tratar el riesgo Método de ajuste a la tasa de descuento Método del árbol de decisión.

Texto de carácter académico N/A (Nassir Sapag Chain, 2014)

Método para la evaluación de riesgos y costos de las medidas de tratamiento en proyectos de innovación bajo el enfoque de co-creación

WILLIAN DÍAZ VILLEGAS, GERMAN URREGO GIRALDO

2014 Crear un método para la evaluación financiera del impacto de los riesgos en proyectos de Innovación.

Investigación Científica e Innovación

Revisión bibliográfica que presenta una propuesta de evaluación de Riesgos en el contexto de la Co-Creación.

La posibilidad de aplicar el método por fases permite que se puedan evaluar sólo las fases más críticas del proyecto de innovación y que se estime el tiempo para la aplicación del método dentro de la etapa de la planeación de la fase a evaluar.

(Díaz Villegas, Método para la evaluación de riesgos y costos de las el enfoque de CO-CREACIÓN, 2014)


Anexo 2. Marco conceptual

Es importante tener claro los conceptos relacionados con los procesos y subprocesos relacionados con la identificación, evaluación y tratamiento de los riesgos, con el fin de conocer e implementar cada uno en el ciclo de vida del proyecto. A continuación se ilustra un breve contexto basados en normas y guías relacionadas con esta investigación:

Análisis de Riesgos: uso sistemático de la información para identificar

las fuentes y estimar los riesgos. (ICONTEC, Norma Tecnica

Colombiana ISO/EC 27002, 2007)

Análisis Cualitativo de Riesgos: es el proceso de priorizar los riesgos

para realizar otros análisis o acciones posteriores, evaluando y

combinando la probabilidad de ocurrencia y el impacto. (Institute, Guía

de los fundamentos para la dirección de proyectos - Quinta edición,

2013)

Análisis Cuantitativo de Riesgo: es el proceso de analizar

numéricamente el efecto de los riesgos identificados en los objetivos

generales del proyecto. (Institute, Guía de los fundamentos para la

dirección de proyectos - Quinta edición, 2013)

Base de Datos de Riesgos: Repositorio que permite la recogida, el

mantenimiento y el análisis de los datos recolectados y utilizados en los

procesos de gestión de riesgos. (Institute, Guía de los fundamentos

para la dirección de proyectos - Quinta edición, 2013)

Ciclo de Vida del Proyecto: conjunto de fases del proyecto que,

generalmente son secuenciales, cuyos nombres y números son

determinados por las necesidades de control de la organización u

organizaciones involucradas en el proyecto. Un ciclo de vida puede ser

documentado con una metodología. (Institute, Guía de los fundamentos

para la dirección de proyectos - Quinta edición, 2013)

Evaluación de riesgos: todo proceso de análisis y valoración del riesgo.

(ISO /IEC Guía 73:2002)

Gestión del riesgo: actividades coordinadas para dirigir y controlar una

organización con respecto al riesgo. (ICONTEC, Norma Tecnica


Gestión de los Riesgos del Proyecto: Administración de los Riesgos del

Proyecto; Administración de Riesgos del Proyecto; Gerencia de los

Riesgos del Proyecto; o Gerenciamiento de Riesgos del Proyecto.

(Institute, Guía de los fundamentos para la dirección de proyectos -

Quinta edición, 2013)

Identificación de Riesgos: proceso de determinar qué riesgos podrían

afectar el proyecto y documentar sus características. (Institute, Guía de

los fundamentos para la dirección de proyectos - Quinta edición, 2013)

Mitigar el riesgo: técnica de planificación de la respuesta a los riesgos*

asociada con amenazas que pretende reducir la probabilidad de

ocurrencia o el impacto de un riesgo por debajo de un umbral aceptable.

También conocido como: Disminuir el Riesgo o Mitigación del Riesgo.

(Institute, Guía de los fundamentos para la dirección de proyectos -

Quinta edición, 2013)

Plan de Gestión de Riesgos: documento que describe cómo se

estructurará y realizará en el proyecto la gestión de riesgos del proyecto.

Es un plan subsidiario del plan de gestión del proyecto o una parte de él.

Dependiendo de las necesidades del proyecto, el plan de gestión de

riesgos puede ser informal y ampliamente esbozado, o formal y muy

detallado. La información del plan de gestión de riesgos varía según el

área de aplicación y el tamaño del proyecto. El plan de gestión de

riesgos es diferente del registro de riesgos ya que éste contiene la lista

de riesgos del proyecto, los resultados del análisis de riesgos y las

respuestas a los riesgos. También conocido como: Plan de

Administración de Riesgos; Plan de Gerencia de Riesgos; o Plan de

Gerenciamiento de Riesgos. (Institute, Guía de los fundamentos para la

dirección de proyectos - Quinta edición, 2013)

Planificación de la Gestión de Riesgos: proceso de decidir cómo

enfrentar, planificar y ejecutar las actividades de gestión de riesgos para

un proyecto. También conocido como: Planeación de la Administración

de Riesgos; Planificación de la Administración de Riesgos; Planificación

de la Gerencia de Riesgos; o Planificación del Gerenciamiento de

Riesgos. (Institute, Guía de los fundamentos para la dirección de

proyectos - Quinta edición, 2013)

Planificación de la Respuesta a los Riesgos: proceso de desarrollar

opciones y acciones para mejorar las oportunidades y reducir las

amenazas a los objetivos del proyecto. También conocido como:

Planeación de la Respuesta a los Riesgos. (Institute, Guía de los

fundamentos para la dirección de proyectos - Quinta edición, 2013)

Registro de Riesgos: documento que contiene los resultados del análisis

cualitativo de riesgos, análisis cuantitativo de riesgos y planificación de

la respuesta a los riesgos. El registro de riesgos detalla todos los riesgos

identificados, incluso la descripción, categoría, causa, probabilidad de

ocurrencia, impactos en los objetivos, respuestas propuestas,

responsables y condición actual. El registro de riesgos es un

componente del plan de gestión del proyecto. (Institute, Guía de los


Riesgo: evento o condición incierta que, si se produce, tiene un efecto

positivo o negativo en los objetivos de un proyecto. Véase también

categoría de riesgo y estructura de desglose del riesgo. (Institute, Guía

de los fundamentos para la dirección de proyectos - Quinta edición,

2013)

Combinación de la probabilidad de un evento y sus consecuencias.

(ICONTEC, Norma Tecnica Colombiana ISO/EC 27002, 2007)

Seguimiento y Control de Riesgos: proceso de realizar el seguimiento de

los riesgos identificados, monitorizar los riesgos residuales, identificar

nuevos riesgos, ejecutar planes de respuesta a los riesgos y evaluar su

efectividad durante todo el ciclo de vida del proyecto. También conocido

como: Monitoreo y Control de Riesgos. (Institute, Guía de los


Valoración del riesgo: Proceso de comparación del riesgo estimado

frente a criterios de riesgo establecidos para determinar la importancia

del riesgo. (ICONTEC, Norma Tecnica Colombiana ISO/EC 27002,

2007)

Tratamiento de riesgo: proceso de selección e implementación de

medidas para modificar el riesgo. (ICONTEC, Norma Tecnica


Anexo 3. Detalle de estándares consultados

En la Tabla 3 se plantearon variables independientes para identificación de riesgos, análisis de riesgos, evaluación de riesgos y tratamiento de riesgos, con sus respectivas co-variables determinadas a partir de la revisión de la literatura especializada consultada.

Tabla 26. Detalle de estándares consultados

Proceso

Estándar

ISO 31000 NTC5254

Marco Lógico

PmBok 2014

ISO 31010

Planificación de la Gestión de Riesgos

X

Comunicación y consulta X X

X

Análisis del contexto X X

X

Identificación del riesgo X X

X X

Análisis del riesgo X X

X X

Evaluación del riesgo X X

X

Tratamiento del riesgo X X

X X

Seguimiento y revisión X X

X X Análisis de involucrados o de partes interesadas en el proyecto.

X

Análisis de problemas

X

Análisis de objetivos

X

Análisis de alternativas

X

Estructura Analítica del Proyecto (EAP).

X

Diseño de la Matriz del Marco Lógico (MML).

X

Evaluación

X


Anexo 4. Cuadro comparativo de estándares consultados

En la Tabla 4 se realizó un análisis comparativo que permite conocer el proceso general de cada estándar y algunas de las técnicas y herramientas que sugiere cada una de ellas para su aplicabilidad.

Tabla 27. Cuadro comparativo de estándares consultados

Modelo Autor Objetivo Procesos Co- Variables Ventajas Desventajas

NTC 5254 ICONTEC (Instituto Colombiano de Normas Técnicas y Certificación)

La norma técnica Colombia 52541 tiene como objetivo facilitar una guía para permitir a cualquier empresa el logro de: * Mejorar la identificación de oportunidades y amenazas * Contar con una base rigurosa para la toma de decisiones y la planificación Gestionar la proactiva y no reactiva * Mejorar la conformidad con la legislación pertinente * Mejorar la gestión de incidentes y la mitigación de pérdidas y costos del riesgo.

1. Comunicación y consulta. 2. Establecer el contexto. 3. Identificar riesgos 4. Analizar riesgos 5. Evaluar riesgos 6. Tratar los riesgos 7. Monitoreo y revisión

* Listas de verificación * Juicios basados en la experiencia y los registros * Diagramas de flujo * Lluvia de ideas * Análisis de sistemas * Análisis de escenarios * Entrevistas estructuradas * Uso de grupos multidisciplinarios de expertos * Evaluaciones individuales empleando cuestionarios * Uso de modelos y simulaciones

Es genérica e independiente de cualquier sector industrial o económico específico.


GUÍA DEL PMBOK

Project Management Institute (PMI)

Aumentar la probabilidad y el impacto de los eventos positivos, y disminuir la probabilidad y el impacto de los eventos adversos para el proyecto.

1. Planificación de la Gestión de Riesgos 2 Identificación de Riesgos 3. Análisis Cualitativo de Riesgos 4. Análisis Cuantitativo de Riesgos 5. Planificación de la Respuesta a los Riesgos 6. Seguimiento y Control de Riesgos

* Reuniones y análisis de planificación * Revisiones de documentación * Análisis de listas de control * Análisis de asunciones * Técnicas de diagramación * Evaluación de probabilidad e impacto de riesgos * Matriz de probabilidad e impacto * Evaluación de la calidad de los datos sobre riesgos * Categorización de riesgos * Evaluación de la urgencia del riesgo * Técnicas de recopilación y representación de datos * Técnicas de análisis cuantitativo de riesgos y de modelado * Estrategias para riesgos negativos o amenazas * Estrategia para riesgos positivos u oportunidades * Estrategia común entre amenazas y oportunidades * Estrategia propuesta para contingencias * Reevaluación de los riesgos * Auditoria de los riesgos * Medición de rendimiento técnico * Análisis de reserva

* Reconocido internacional * Es un marco y un estándar * Está orientada a procesos * Indica el conocimiento necesario para manejar el ciclo vital de cualquier proyecto. * Tiene bien definido sus insumos, herramientas, técnicas y reportes necesarios (entregables).

* Complejo para los proyectos pequeños * Tiene que ser adaptado a la industria del área de aplicación, el tamaño y el alcance del proyecto, el tiempo y el presupuesto y a los apremios de la calidad.


MARCO LOGICO

NORAD Facilitar el proceso de conceptualización, diseño, ejecución y evaluación de proyectos. Su énfasis está centrado en la orientación por objetivos, la orientación hacia grupos beneficiarios y el facilitar la participación y la comunicación entre las partes interesadas.

1. Análisis de involucrados o de partes interesadas en el proyecto. 2. Análisis de problemas (imagen de la realidad o de la situación actual). 3. Análisis de objetivos (imagen del futuro o de la situación deseada). 4. Análisis de alternativas (comparación de diferentes opciones combinadas para el logro del objetivo del proyecto). 5. Estructura Analítica del Proyecto (EAP). 6. Diseño de la Matriz del Marco Lógico (MML). 7. Evaluación.

* Identificar Involucrados * Clasificar Involucrados * Posicionar y caracterizar los involucrados * Identificación, análisis y selección con involucrados * Definir problema central * Grafica de árbol de efectos * Grafica de árbol de causas * Grafica de árbol de problemas * Grafica de árbol de medios y fines * Identificación de acciones * Lista de indicadores

• Aporta una terminología uniforme que facilita la comunicación y que sirve para reducir ambigüedades; • Aporta un formato para llegar a acuerdos precisos acerca de los objetivos, metas y riesgos del proyecto que comparten los diferentes actores relacionados con el proyecto; • Suministra un temario analítico común que pueden utilizar los involucrados, los consultores y el equipo de proyecto para elaborar tanto el proyecto como el informe de proyecto, como también para la interpretación de éste; • Enfoca el trabajo técnico en los aspectos críticos y puede acortar documentos de proyecto en forma considerable; • Suministra información para organizar y preparar en forma lógica el plan de ejecución del proyecto; • Suministra información necesaria para la ejecución, monitoreo y evaluación del proyecto; y • Proporciona una estructura para expresar, en un solo cuadro, la información más importante sobre un proyecto.

El marco lógico puede parecer muy sencillo, pero su uso requiere que se entiendan algunos conceptos básicos. Como es el caso con todos los marcos de planificación y evaluación, el marco lógico no se debe aplicar mecánicamente – los ejecutores de proyectos deben aprender a aprovechar los beneficios de esta metodología.


NTC ISO 31000

ICONTEC (Instituto Colombiano de Normas Técnicas y Certificación)

Brinda los principios y directrices para la gestión del riesgo, Esta norma recomienda que las organizaciones desarrollen, implementen y mejoren continuamente un marco de trabajo o estructura de soporte ( Framework) cuyo objetivo es integrar el proceso de gestión de riesgos en el gobierno corporativo de la organización, planificación y estrategia, gestión, procesos de información, políticas, valores y cultura.


La norma no especifica las herramientas y técnicas del proceso de Gestión de riesgo, si bien deja la puerta abierta al uso de aquellas que se adapten mejor a los objetivos, aptitudes y riesgos a los que la empresa esté expuesta.

Establece principios que deben seguirse para una gestión eficaz del riesgo. • Hasta ahora no existía una norma global y amplia que pudiese aplicarse a todo tipo de empresas, todo tipo de sectores, a lo largo de toda la vida de una organización, y a la práctica totalidad de las actividades de la empresa. • Esta nueva norma internacional es voluntaria en su aplicación, y permite dar un paso importante en el contexto global de los riegos ya que favorece que cualquier empresa pueda realizar una gestión eficaz del riesgo al que se encuentra expuesta, mediante la identificación, análisis y evaluación de los riesgos, favoreciendo con estas prácticas la consecución de sus objetivos. • La norma ISO 31000 ayuda a responder a uno de los interrogantes fundamentales en la gestión del riesgo: cómo llegar a todo el mundo para hablar sobre el riesgo de la misma manera, ya que unifica criterios, procesos, vocabulario, etc. •Es una norma aplicable a cualquier tipo de riesgo.

• No especifica Técnicas y Métodos para el proceso de Gestión de Riesgos. • No es una norma para Fines de Certificación. • No garantiza que se identifiquen todos los riesgos del proyecto o la organización.


ISO 31010 International Estándar organización.

Dar soporte a la Norma ISO 31000 con las Técnicas utilizadas para la evaluación del riesgo


Ver Tabla 2. Aplicabilidad de Técnicas usadas en la gestión de riesgo.

• La norma detalla la aplicabilidad de 31 Herramientas y Métodos en el proceso de identificación, evaluación y análisis del riesgo. • La norma ISO 31010 guía a los evaluadores de riesgo en el proceso de selección de Técnicas. • Proporciona una comparación entre las 31 Técnicas para fines de aplicabilidad en cada una de las fases de evaluación de riesgo. • Detalla fortalezas y debilidades de cada técnica listada.

• La norma no detalla Técnicas y Herramientas para los procesos de Comunicación y consulta, establecer contexto, Tratamiento de riesgos, Monitoreo y revisión.


Anexo 5. Matriz registro de riesgos

En la Tabla 15 se encuentra la matriz registro de riesgos sugerida por este trabajo de grado.

Tabla 28. Matriz registro de riesgos

Fuente: Elaboración propia

62

Anexo 6. Formato de identificación de riesgos

En la Tabla 25 se presenta el formato de identificación de riesgos, diligenciado con una recopilación de 32 riesgos identificados para todas las evaluaciones.

Tabla 29. Formato para identificación de riesgos

No Riesgo Causa Raíz Consecuencia Evaluación

1 Mala clasificación de los residuos solidos Gestión inadecuada del plan ambiental

* Contaminación de los suelos. * Peligrosidad de componentes * generación de lixiviados o gases tóxicos * Sanciones económicas

AMBIENTAL

2 Acumulación de Basuras Manejo inadecuado de residuos

* Malos olores, Animales (plagas) portadores de enfermedad * Sanciones económicas * Perdidas de certificaciones ambientales

AMBIENTAL

3 Disposición final de residuos peligrosos Gestión inadecuada del plan ambiental

* Daño a la salud humana. * Daño al medio ambiente * Sanciones económicas * Perdidas de certificaciones ambientales

AMBIENTAL

4 Desperdicio de agua Falta de cultura ambiental * Incremento de costos por los servicios * Agotamiento del servicio en la ciudad

AMBIENTAL

5 Desperdicio de energía Falta de cultura ambiental * Incremento de costos por los servicios * Agotamiento del servicio en la ciudad

AMBIENTAL

6 Emisiones ambientales Ruido, Material Particulado, Humo * Incrementar los niveles acústicos del medio AMBIENTAL

63


* Deteriorar la calidad ambiental del territorio * Enfermedades

7 Negación de licencias ambientales Terreno no apto para la construcción

* Suspensión temporal o total del proyecto AMBIENTAL

8 Que los parqueaderos no suplan la demanda de los huéspedes

Incremento de carros por el número de estudiantes

Uso de espacios públicos alrededor del hotel TÉCNICA

9 Elección errónea de la ubicación del hotel Mal estudio y análisis de mercado No se suple la demanda que se pretende cubrir

TÉCNICA

10 Aumento de la demanda Aceptación y acogida en el sector por la demanda

* Mayores Ingresos * Buena imagen * Reconocimiento nacional * Oportunidades de nuevas sedes

TÉCNICA

11 Incremento del valor comercial del lote

Demora en la aceptación del Proyecto El costo de oportunidad para el dueño del lote

* Reprocesos * Cambiar el lugar del proyecto * Sobre costos para el proyecto

TÉCNICA

12 Prórrogas del contrato. El contratista debe prever esta situación por causas ajenas a su voluntad.

El tiempo adicional de la prórroga no genera remuneración adicional.

LEGAL

13 Desastres naturales (Terremotos, deslizamientos, etc.)

Situaciones de carácter imponderable.

Inicio y/o atraso de la obra en construcción. AMBIENTAL

64


14 Terrorismo Situaciones probables y difíciles de anticipar.

Inicio y/o atraso de la obra en construcción SOCIAL

15 No Aceptación de la Comunidad Ubicación residencial, No aceptan la construcción

* Retraso en el proyecto * Cambio de lugar

SOCIAL

16 Aumento de la Inseguridad

Aumento de robos a personas por falta de presencia policial

* Perdida de reconocimiento * Disminución de demanda

SOCIAL

17

Incumplimiento de las disposiciones legales, políticas de operación y procedimientos, establecidos para cada una de las etapas de la gestión contractual por parte de los funcionarios responsables de la Adquisición de los bienes y servicios requeridos.

Normograma desactualizado que incide en el desconocimiento por parte de los funcionarios de la normatividad relacionada con el desarrollo del proceso.

Investigaciones. Sanciones disciplinarias y fiscales. Posibles hechos de corrupción

LEGAL

18 Accidentes por explosión * Acumulación de gas en cuarto cerrado * Inadecuada Ventilación

* Contaminación del aire * Daños a infraestructura física * Incendio * Quemaduras

TÉCNICA

19 Escasa comunicación entre los niveles de la organización

* Falta política de comunicación e interiorización * Pocas reuniones de integración entre funcionarios de diferentes niveles y seccionales.

* Pérdida de clima organizacional ORGANIZACIONAL

65


20 Vinculación de personal no competente

* Deficiente diseño del Manual de Funciones * Deficiente diseño del proceso de Selección

* Deficiente desempeño laboral * Deficiente gestión Institucional

ORGANIZACIONAL

21 Incumplimiento de los contratistas

* Supervisión deficiente * Que la entidad no cumpla los compromisos pactados o que no suministre la información adecuada * Falta de compromiso de los contratistas * Nula o baja capacitación de los contratistas

* Pérdida de credibilidad de la Institución * Incumplimiento de las metas misionales * Baja competitividad del hotel

ORGANIZACIONAL

22 Estados financieros no razonables o desactualizados

* Registro inoportuno de las novedades de inventario

* Sanciones entes de control * Desabastecimientos de insumos de la operación del hotel

FINANCIERA

23 Atención inoportuna a requerimientos por los entes de control

* Requerimientos de los entes de control

Intereses por pagos no oportunos ORGANIZACIONAL

24 Incumplimiento a los compromisos de pago adquiridos con terceros

* Falta de planeación por parte de todos los procesos

* Inconformidad de proveedores por las demoras en el pago de obligaciones

ORGANIZACIONAL

25 Inconsistencias de la información en la evaluación del mercado

Selección de la muestra no adecuada por falta de información

Desarrollo de la encuesta de forma muy subjetiva

MERCADO

66


26 Cambios en el mercado que vuelven el proyecto obsoleto

Poca información para evaluar la demanda en años futuros

Cambios en la proyección de la demanda MERCADO

27 Riesgo de tasa de interés Variación de la tasa de interés. Variación en los gastos asociados al pago de intereses.

FINANCIERA

28 Riesgo de liquidez Pérdidas de cartera o crecimiento desmesurado de las obligaciones.

Deterioro del capital de trabajo. FINANCIERA

29 Riesgo de endeudamiento No contar con las fuentes de recursos adecuados.

Muy pocas utilidades por el alto nivel de endeudamiento.

FINANCIERA

30 Riesgo de gestión operativa Deficiencia o fallas de los procesos internos

Los gastos de personal y generales no puedan ser cubiertos adecuadamente

FINANCIERA

31 Insuficiente análisis económico

Efectos económicos derivados de un insuficiente análisis de costo en los oferentes de la construcción del hotel, toda vez que es una obligación contractual

Aumento en los costos de construcción del edificio

ECONÓMICA

67


del Contratista visualizar todos los gastos en que pueda incurrir en la prestación del servicio, teniendo en cuenta la variable constante en el precio del combustible por las características del Departamento del Valle del Cauca

32 Variación en los precios de equipos, materiales e insumos.

Este riesgo puede presentarse por la variación en los precios de mercado de los equipos, materiales e insumos utilizados para la ejecución del proyecto.

Aumento en los costos de implementación de los insumos y equipos

ECONÓMICA


68

Anexo 7. Formato de análisis cualitativo

En la Tabla 26 se realizó una estimación de riegos mediante la calificación de la probabilidad vs impacto, obteniendo un valor esperado por objetivo y finalmente un valor esperado total. Los riesgos se ubican en rangos y se clasifican como Muy Alto, Alto, Medio, Bajo y Muy Bajo, luego se ordenan de Mayor a menor y se aborda cada uno de acuerdo a su prioridad.

Tabla 30. Formato de análisis cualitativo

No Riesgo Probabilidad Estimación

Probabilidad Objetivo Afectado

Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo

Total Valor Esperado

(P*I)

1 Mala clasificación de los residuos solidos Alta 0,7

Alcance Muy Baja 0,1 0,04

Alto 0,49 Tiempo Muy Baja 0,05 0,04

Costo Alta 0,4 0,28

Calidad Moderada 0,2 0,14

Total Valor Esperado (P*I) 0,49

2 Acumulación de Basuras Baja 0,3


Moderado 0,27 Tiempo Muy Baja 0,05 0,02

Costo Alta 0,4 0,12

Calidad Alta 0,4 0,12


3 Disposición final de residuos peligrosos Muy Baja 0,1

Alcance Baja 0,1 0,01

Bajo 0,10 Tiempo Muy Baja 0,05 0,01

Costo Alta 0,4 0,04



4 Desperdicio de agua Alta 0,7



Costo Alta 0,4 0,28

Calidad Muy Baja 0,05 0,04


5 Desperdicio de energía Alta 0,7 Alcance Muy Baja 0,1 0,04


69



Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo


(P*I)

Costo Alta 0,4 0,28



6 Emisiones ambientales Alta 0,7


Alto 0,42 Tiempo Baja 0,1 0,07

Costo Alta 0,4 0,28



7 Negación de licencias ambientales Muy Baja 0,1

Alcance Muy Alta 0,8 0,08

Moderado 0,25 Tiempo Muy Alta 0,8 0,08

Costo Muy Alta 0,8 0,08

Calidad Baja 0,1 0,01



Baja 0,3



Costo Baja 0,1 0,03



9 Elección errónea de la ubicación del hotel Muy Baja 0,1

Alcance Alta 0,4 0,04


Costo Alta 0,4 0,04



10 Aumento de la demanda Moderada 0,5



Costo Moderada 0,2 0,10



11 Incremento del valor comercial del lote Alta 0,7


Muy Alto 0,98 Tiempo Alta 0,4 0,28

Costo Alta 0,4 0,28


70



Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo


(P*I)


12 Prórrogas del contrato. Alta 0,7


Muy Alto 0,91 Tiempo Alta 0,4 0,28

Costo Alta 0,4 0,28




Baja 0,3

Alcance Moderada 0,2 0,06

Moderado 0,27 Tiempo Moderada 0,2 0,06

Costo Alta 0,4 0,12



14 Terrorismo Muy Baja 0,1


Bajo 0,07 Tiempo Baja 0,1 0,01

Costo Alta 0,4 0,04



15 No Aceptación de la Comunidad Muy Baja 0,1


Moderado 0,13 Tiempo Alta 0,4 0,04

Costo Alta 0,4 0,04



16 Aumento de la Inseguridad Alta 0,7


Muy Alto 0,63 Tiempo Muy Baja 0,05 0,04

Costo Alta 0,4 0,28



17


Moderada 0,5


Muy Alto 0,65 Tiempo Muy Baja 0,05 0,03

Costo Muy Alta 0,8 0,40



71



Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo


(P*I)

18 Accidentes por explosión Moderada 0,5







Alta 0,7






20 Vinculación de personal no competente Alta 0,7






21 Incumplimiento de los contratistas Alta 0,7


Muy Alto 1,19 Tiempo Muy Alta 0,8 0,56

Costo Alta 0,4 0,28



22 Estados financieros no razonables o desactualizados Muy Baja 0,1







Muy Baja 0,1



Costo Alta 0,4 0,04



24 Incumplimiento a los compromisos de pago Muy Baja 0,1 Alcance Muy Baja 0,1 0,01 Bajo 0,07

72



Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo


(P*I)

adquiridos con terceros Tiempo Muy Baja 0,05 0,01





Muy Baja 0,1


Bajo 0,06

Tiempo Muy Baja 0,05 0,01

Costo Alta 0,4 0,04




Muy Baja 0,1


Muy Bajo 0,02

Tiempo Muy Baja 0,05 0,01

Costo Muy Baja 0,05 0,01



27 Riesgo de tasa de interés Alta 0,7


Moderado 0,28

Tiempo Baja 0,1 0,07

Costo Baja 0,1 0,07



28 Riesgo de liquidez Moderada 0,5



Costo Alta 0,4 0,20



29 Riesgo de endeudamiento Moderada 0,5



Costo Alta 0,4 0,20



30 Riesgo de gestión operativa Moderada 0,5

Alcance Muy Baja 0,1 0,03 Alto 0,35 Tiempo Muy Baja 0,05 0,03

Costo Alta 0,4 0,20

73



Impacto Estimación

de Impacto

Valor Esperado

(P*I)

Tipo de Riesgo


(P*I)



31 Insuficiente análisis económico Alta 0,7

Alcance Alta 0,4

Muy Bajo 0,00 Tiempo Alta 0,4

Costo Alta 0,4

Calidad Moderada 0,2



Alta 0,7

Alcance Alta 0,4

Muy Bajo 0,00 Tiempo Baja 0,1

Costo Alta 0,4

Calidad Alta 0,4



74

Anexo 8. Formato de tratamiento de riesgos

En la Tabla 27 se listan los riesgos ordenados de mayor a menor, considerando el criterio de abordar prioritariamente los riesgos que tienen un valor esperado mayor correspondientes a riesgos Muy altos y Altos; los recursos, las actividades en el cronograma se ve reflejado como costos y deberán ser asignado de acuerdo a la prioridad y la estrategia seleccionada para su tratamiento.

Tabla 31. Formato de tratamiento de riesgos

No Riesgo Total Valor Esperado

(P*I) Estrategia Costo ($)

21 Incumplimiento de los contratistas 1,19 Mitigar $ 600.000

31 Insuficiente análisis económico 0,98 Aceptar $12.00.000

32 Variación en los precios de equipos, materiales e insumos. 0,91 Aceptar $4.000.000

12 Prórrogas del contrato. 0,91 Aceptar $10.00.000

7 Negación de licencias ambientales 0,75 Transferir $0

1 Mala clasificación de los residuos solidos 0,67 Mitigar $1.080.000

3 Disposición final de residuos peligrosos 0,67 Mitigar $12.000.000

4 Desperdicio de agua 0,67 Mitigar $980.000

5 Desperdicio de energía 0,67 Mitigar $400.000

17 Incumplimiento de las disposiciones legales, 0,65 Aceptar $10.000.000

16 Aumento de la Inseguridad 0,63 Mitigar $14.000.000

6 Emisiones Ambientales 0,42 Aceptar $5.000.000

10 Aumento de la demanda 0,35 Aceptar $0

19 Escasa comunicación entre los niveles de la organización 0,35 Mitigar $ 3.000.000

20 Vinculación de personal no competente 0,35 Aceptar $ 3.000.000

28 Riesgo de liquidez 0,35 Aceptar $ 50.000.000

29 Riesgo de endeudamiento 0,35 Mitigar $0

30 Riesgo de gestión operativa 0,35 Aceptar $ 50.000.000

75

No Riesgo Total Valor Esperado

(P*I) Estrategia Costo ($)

27 Riesgo de tasa de interés 0,28 Mitigar $0

2 Acumulación de Basuras 0,27 Transferir $12.840.000

13 Desastres naturales (Terremotos, deslizamientos, etc.) 0,27 Transferir $3.000.000

18 Accidentes por explosión 0,25 Transferir $ 32.158.116

11 Que el lote sea vendido antes de aprobarse el proyecto 0,14 Aceptar $96.000.000

15 No Aceptación de la Comunidad 0,13 Mitigar $4.00.000

8 Que los parqueaderos no suplan la demanda de los estudiantes 0,12 Aceptar $1.200.000

9 Elección errónea de la ubicación del hotel 0,10 Mitigar $3.000.000

14 Terrorismo 0,07 Mitigar $1.100.000

24 Incumplimiento a los compromisos de pago adquiridos con terceros 0,07 Mitigar $ 1.000.000

23 Atención inoportuna a requerimientos por los entes de control 0,06 Aceptar $ 3.000.000

25 Inconsistencias de la información en la evaluación del mercado 0,06 Aceptar $ 1.200.000

22 Estados financieros no razonables o desactualizados 0,05 Mitigar $ 3.000.000

26 Cambios en el mercado que vuelven el proyecto obsoleto 0,02 Aceptar $ 1.200.000


76

Anexo 9 Informe

I. INTRODUCCIÓN

Teniendo en cuenta que en el proyecto THE COLOMBIAN HOUSE será un hotel universitario y que está expuesto a riesgos internos y externos que pueden generar enfermedades, accidentes, pérdidas económicas y humanas, requiere que se realice gestión de los posibles riesgos con el fin de identificar puntos débiles en la construcción y funcionamiento del hotel que afectan el alcance, tiempo, costo y calidad del proyecto.

El desarrollo de estas actividades exige una planeación de todos los aspectos que manejan en la gestión de riesgos y para lograrlo es importante contar con el apoyo o colaboración que los líderes de los procesos, para este caso los integrantes de las evaluaciones (ambiental, económica, financiera, mercado, organizacional, social y técnica) para llevar a cabo la identificación de los posibles riesgos a los que se pueden presentar.

Es importante tener en cuenta que a medida que se avance en el proyecto, se pueden presentar nuevos elementos de análisis no considerados inicialmente. Estos nuevos elementos o situaciones pueden determinar la necesidad por parte del gerente del proyecto o de introducir modificaciones, ajustes o actualizaciones para manejarlo.

77

II. CONSIDERACIONES GENERALES

OBJETIVO

Proponer una herramienta de planeación, identificación, evaluación y tratamientos de posibles riesgos en la construcción y operación del proyecto THE COLOMBIAN HOUSE, las cuales sirvan de base para determinar las acciones necesarias para eliminar y/o disminuir la probabilidad y severidad de una contingencia.

RESULTADOS ESPERADOS

El desarrollo de la herramienta, desde el inicio de la preparación, pretendió lograr los siguientes objetivos específicos:

Identificar y priorizar los riesgos según probabilidad de ocurrencia e impacto.

Recoger las propuestas de acciones de acuerdo al tratamiento de los riesgos.

JUSTIFICACIÓN

La Matriz Registros de Riesgos es una herramienta útil si tiene como meta el crecimiento en un mercado que cada vez es más vulnerable a factores de riesgo tanto internos como externos. La gestión de riesgos tiene un papel importante en el ciclo de vida de los proyectos, debido a que éstos se han vuelto más complejos y multidisciplinarios al requerir la colaboración de personas con diferentes habilidades y necesidades.

78

III. MÓDULOS DE TRABAJO

FASE CERO: PLAN DE EVALUACIÓN DE RIESGO

Se definen los criterios y parámetros para realizar las fases de identificación, evaluación y tratamiento de riesgos

Criterios de Probabilidad

Evaluar la probabilidad basado en la ocurrencia del riesgo en el proyecto

Criterios de Impacto

Evaluar el impacto basado en el efecto final o en el impacto del riesgo durante los procesos.

Concepto Muy Baja Baja Moderada Alta Muy Alta

Calificación 0,1 0,3 0,5 0,7 0,9

Definición

Probabilidad de

ocurrencia muy baja,

prácticamente nula.

Probabilidad baja,

menor que 1%,

eventos posibles,

pero poco probables.

1%<Probabilidad<5%,

eventos que pueden

ocurrir en la vida de

un proyecto.

5%<=Probabilidad<10%,

la experiencia indica

que ocurren con alguna

frecuencia.

Probabilidad>=10%, se

presentan en forma

relativamente frecuente

en los proyectos.

Calificación de la Probabilidad

Objetivo del Proyecto Muy Baja Baja Moderada Alta Muy Alta

0,05 0,1 0,2 0,4 0,8

CostoIncremento insignificante

del costo

Incremento en el

costo <5%

5%<=Incremento en

costo<10%

10%<=Incremento en

costo<20%

Incremento en costo

>=20%

TiempoAtraso insignificante de

tiempoAtraso en tiempo <5%

5%<=Atraso general

en el proyecto<10%

10%<=Atraso general en

el proyecto<20%

Atraso general del

proyecto>=20%

AlcanceDisminución del alcance

apenas apreciable

Áreas secundarias del

alcance son afectadas

Áreas principales del

alcance son

afectadas.

La reducción del alcance

es inaceptable para el

cliente.



inútil.

CalidadDisminución de la calidad

apenas apreciable

Sólo aplicaciones muy

exigentes son

afectadas.

La reducción de la

calidad requiere

aprobación del

cliente.

La reducción de la

calidad es inaceptable

para el cliente.



inutilizable.

Evaluación del Impacto

79

Valor Esperado

Calcule el valor esperado del riesgo multiplicando la Probabilidad por el Impacto, el ejercicio debe hacerse considerando los objetivos del proyecto: costo, tiempo, alcance y Calidad.

Calificación del riesgo (valor esperado) = (Probabilidad * Impacto)

Amenazas Oportunidades

Muy Baja Baja Moderada Alta Muy Alta Muy Alta Alta Moderada Baja Muy Baja

Muy Alta 0,05 0,09 0,18 0,36 0,72 0,72 0,36 0,18 0,09 0,05

Alta 0,04 0,07 0,14 0,28 0,56 0,56 0,28 0,14 0,07 0,04

Moderada 0,03 0,05 0,10 0,20 0,40 0,40 0,20 0,10 0,05 0,03

Baja 0,02 0,03 0,06 0,12 0,24 0,24 0,12 0,06 0,03 0,02

Muy Baja 0,01 0,01 0,02 0,04 0,08 0,08 0,04 0,02 0,01 0,01

Clasificación según tipo de riesgo

Después de obtener los resultados de la estimación del riesgo, se deben clasificar según el tipo de riesgo.

Tipo de Riesgo Probabilidad x Impacto

Muy Alto Mayor a 0.50

Alto Menor a 0.50

Moderado Menor a 0.30

Bajo Menor a 0.10

Muy Bajo Menor a 0.05

Estrategias para riesgos negativos y positivos

Elija las opciones de estrategia de acuerdo a las necesidades del proyecto.

PARA RIESGOS NEGATIVOS O AMENAZAS

Evitar Cambiar el plan, objetivos, etc.

Transferir Pasarlo a una aseguradora

Mitigar Reducir la probabilidad o impacto del riesgo

Aceptar No hacer nada

PARA RIESGOS POSITIVOS U OPORTUNIDADES

Explotar Aprovechar la oportunidad

Compartir Adjudicar la propiedad del riesgo a alguien más capacitado para sacarle provecho

Aumentar Identificar y potenciar las probabilidades o impacto del riesgo

80

FASE UNO: IDENTIFICACIÓN DE RIESGOS

Tomando como base el listado de riesgos identificados por los grupos de las evaluaciones (ambiental, económica, financiera, mercado, organizacional, social y técnica) y a fin de mejorar y/o incorporar riesgos que podrían afectar el normal desarrollo del proyecto, la siguiente matriz presenta 32 riesgos identificados:

Núm. Riesgo Causa Raíz Consecuencia Evaluación

1 Mala clasificación de los residuos solidos Gestión inadecuada del plan ambiental

* Contaminación de los suelos. * Peligrosidad de componentes * generación de lixiviados o gases tóxicos * Sanciones económicas

AMBIENTAL

2 Acumulación de Basuras Manejo inadecuado de residuos

* Malos olores, Animales (plagas) portadores de enfermedad * Sanciones económicas * Perdidas de certificaciones ambientales

AMBIENTAL

3 Disposición final de residuos peligrosos Gestión inadecuada del plan ambiental

* Daño a la salud humana. * Daño al medio ambiente * Sanciones económicas * Perdidas de certificaciones ambientales

AMBIENTAL

4 Desperdicio de agua Falta de cultura ambiental

* Incremento de costos por los servicios * Agotamiento del servicio en la ciudad

AMBIENTAL

5 Desperdicio de energía Falta de cultura ambiental

* Incremento de costos por los servicios * Agotamiento del servicio en la ciudad

AMBIENTAL

6 Emisiones ambientales Ruido, Material Articulado, Humo

* Incrementar los niveles acústicos del medio * Deteriorar la calidad ambiental del territorio * Enfermedades

AMBIENTAL

7 Negación de licencias ambientales Terreno no apto para la construcción * Suspensión temporal o total del proyecto

AMBIENTAL

81


Incremento de carros por el número de estudiantes Uso de espacios públicos alrededor del hotel

TÉCNICA

9 Elección errónea de la ubicación del hotel Mal estudio y análisis de mercado No se suple la demanda que se pretende cubrir

TÉCNICA

10 Aumento de la demanda Aceptación y acogida en el sector por la demanda

* Mayores Ingresos * Buena imagen * Reconocimiento nacional * Oportunidades de nuevas sedes

TÉCNICA

11 Incremento del valor comercial del lote Demora en la aceptación del Proyecto El costo de oportunidad para el dueño del lote

* Reprocesas * Cambiar el lugar del proyecto * Sobre costos para el proyecto

TÉCNICA

12 Prórrogas del contrato. El contratista debe prever esta situación por causas ajenas a su voluntad.

El tiempo adicional de la prórroga no genera remuneración adicional.

LEGAL


Situaciones de carácter imponderable. Inicio y/o atraso de la obra en construcción.

AMBIENTAL

14 Terrorismo Situaciones probables y difíciles de anticipar. Inicio y/o atraso de la obra en construcción

SOCIAL

15 No Aceptación de la Comunidad Ubicación residencial, No aceptan la construcción * Retraso en el proyecto * Cambio de lugar

SOCIAL

16 Aumento de la Inseguridad Aumento de robos a personas por falta de presencia policial * Perdida de reconocimiento * Disminución de demanda

SOCIAL

82

17


Nomograma desactualizado que incide en el desconocimiento por parte de los funcionarios de la normatividad relacionada con el desarrollo del proceso.

Investigaciones. Sanciones disciplinarias y fiscales. Posibles hechos de corrupción

LEGAL

18 Accidentes por explosión * Acumulación de gas en cuarto cerrado * Inadecuada Ventilación

* Contaminación del aire * Daños a infraestructura física * Incendio * Quemaduras

TÉCNICA


* Falta política de comunicación e interiorización * Pocas reuniones de integración entre funcionarios de diferentes niveles y seccionales.

* Pérdida de clima organizacional

ORGANIZACIONAL

20 Vinculación de personal no competente * Deficiente diseño del Manual de Funciones * Deficiente diseño del proceso de Selección

* Deficiente desempeño laboral * Deficiente gestión Institucional

ORGANIZACIONAL

21 Incumplimiento de los contratistas

* Supervisión deficiente * Que la entidad no cumpla los compromisos pactados o que no suministre la información adecuada * Falta de compromiso de los contratistas * Nula o baja capacitación de los contratistas

* Pérdida de credibilidad de la Institución * Incumplimiento de las metas misionales * Baja competitividad del hotel

ORGANIZACIONAL

22 Estados financieros no razonables o desactualizados

* Registro inoportuno de las novedades de inventario

* Sanciones entes de control * Desabastecimientos de insumos de la operación del hotel

FINANCIERA


* Requerimientos de los entes de control Intereses por pagos no oportunos

ORGANIZACIONAL


* Falta de planeación por parte de todos los procesos * Inconformidad de proveedores por las demoras en el pago de obligaciones

ORGANIZACIONAL


Selección de la muestra no adecuada por falta de información Desarrollo de la encuesta de forma muy subjetiva

MERCADO

83


Poca información para evaluar la demanda en años futuros Cambios en la proyección de la demanda

MERCADO

27 Riesgo de tasa de interés Variación de la tasa de interés. Variación en los gastos asociados al pago de intereses.

FINANCIERA

28 Riesgo de liquidez Pérdidas de cartera o crecimiento desmesurado de las obligaciones. Deterioro del capital de trabajo. FINANCIERA

29 Riesgo de endeudamiento No contar con las fuentes de recursos adecuados. Muy pocas utilidades por el alto nivel de endeudamiento.

FINANCIERA

30 Riesgo de gestión operativa Deficiencia o fallas de los procesos internos Los gastos de personal y generales no puedan ser cubiertos adecuadamente

FINANCIERA

31 Insuficiente análisis económico

Efectos económicos derivados de un insuficiente análisis de costo en los oferentes de la construcción del hotel, toda vez que es una obligación contractual del Contratista visualizar todos los gastos en que pueda incurrir en la prestación del servicio, teniendo en cuenta la variable constante en el precio del combustible por las características del Departamento del Valle del Cauca

Aumento en los costos de construcción del edificio

ECONÓMICA


Este riesgo puede presentarse por la variación en los precios de mercado de los equipos, materiales e insumos utilizados para la ejecución del proyecto.

Aumento en los costos de implementación de los insumos y equipos

ECONÓMICA

84

FASE DOS: EVALUACIÓN DE RIESGOS

Posteriormente después de la identificación de riesgos, el grupo de evaluación de riesgos asigna las calificaciones cualitativas para la probabilidad y el impacto de cada uno de los 32 riesgos, mediante la multiplicación de estos dos parámetros se obtiene el valor esperado de cada riesgo. Lo que permitió priorizar los riesgos de mayor a menor de acuerdo a las categorías Muy Alto, Alto, Moderado, Bajo y Muy Bajo, con 11, 7, 8, 5 y 1 riesgo respectivamente.

No Riesgo Total Valor Esperado (P*I)

Estrategia

21 Incumplimiento de los contratistas 1,19 Muy Alto

31 Insuficiente análisis económico 0,98 Muy Alto

32 Variación en los precios de equipos, materiales e insumos. 0,91 Muy Alto

12 Prórrogas del contrato. 0,91 Muy Alto

7 Negación de licencias ambientales 0,75 Muy Alto

1 Mala clasificación de los residuos solidos 0,67 Muy Alto

3 Disposición final de residuos peligrosos 0,67 Muy Alto

4 Desperdicio de agua 0,67 Muy Alto

5 Desperdicio de energía 0,67 Muy Alto

17 Incumplimiento de las disposiciones legales, 0,65 Muy Alto

16 Aumento de la Inseguridad 0,63 Muy Alto

6 Emisiones Ambientales 0,42 Alto

10 Aumento de la demanda 0,35 Alto

19 Escasa comunicación entre los niveles de la organización 0,35 Alto

20 Vinculación de personal no competente 0,35 Alto

28 Riesgo de liquidez 0,35 Alto

29 Riesgo de endeudamiento 0,35 Alto

30 Riesgo de gestión operativa 0,35 Alto

27 Riesgo de tasa de interés 0,28 Moderado

2 Acumulación de Basuras 0,27 Moderado

13 Desastres naturales (Terremotos, deslizamientos, etc.) 0,27 Moderado

18 Accidentes por explosión 0,25 Moderado

11 Que el lote sea vendido antes de aprobarse el proyecto 0,14 Moderado

85

15 No Aceptación de la Comunidad 0,13 Moderado

8 Que los parqueaderos no suplan la demanda de los estudiantes

0,12 Moderado

9 Elección errónea de la ubicación del hotel 0,10 Moderado

14 Terrorismo 0,07 Bajo


0,07 Bajo

23 Atención inoportuna a requerimientos por los entes de control 0,06 Bajo


0,06 Bajo

22 Estados financieros no razonables o desactualizados 0,05 Bajo

26 Cambios en el mercado que vuelven el proyecto obsoleto 0,02 Muy Bajo

86

FASE TRES: TRATAMIENTO DE RIESGOS

A continuación, se detalla las estrategias de respuesta para cada riesgo y las acciones correctivas y preventivas según la estrategia escogida, también se asignó un costo de acuerdo a los recursos, actividades de cronograma y contingencias requeridas para el plan de tratamiento.

Para el desarrollo del proyecto THE COLOMBIAN HOUSE – hotel universitario en la ciudad de Santiago de Cali, Colombia>>, es necesario provisionar para la asignación de recursos y provisiones para contingencias, $ 338.758.116.

No Riesgo Acciones Estrategia Costo

21 Incumplimiento de los contratistas Mitigar Capacitación de manejo de acuerdos $ 600.000

31 Insuficiente análisis económico Aceptar Provisión para variabilidad en los costos de construcción

$12.00.000

32 Variación en los precios de equipos, materiales e insumos. Aceptar

Provisión para variabilidad en precios de equipos, tecnología, etc. de la construcción.

$4.000.000

12 Prórrogas del contrato. Aceptar Provisión para contingencia $10.00.000

7 Negación de licencias ambientales Transferir Planeación inicial $0

1 Mala clasificación de los residuos solidos Mitigar Charla de especialista local en Gestión Integral de Residuos sólidos y Refrigerios

$1.080.000

3 Disposición final de residuos peligrosos Mitigar Outsourcing para la instalación de puntos de recolección y manejo de centro de acopio

$12.000.000

4 Desperdicio de agua Mitigar Charla de en gestión y aprovechamiento óptimo de recursos e impresiones

$980.000

87

5 Desperdicio de energía Mitigar

Se cubre con la charla y los letreros con mensajes del Riesgo N° 4. Con el cual se quiere generaría cultura al personal y huéspedes del hotel.

$400.000

17 Incumplimiento de las disposiciones legales, Aceptar Provisión para contingencia $10.000.000

16 Aumento de la Inseguridad Mitigar Alquiler de Tecnología de seguridad Capacitación de protocolos de seguridad

$14.000.000

6 Emisiones Ambientales Aceptar Provisión $5.000.000

10 Aumento de la demanda Aceptar

Convenio con otros hoteles

$0

19 Escasa comunicación entre los niveles de la organización Mitigar Capacitación al personal $ 3.000.000

20 Vinculación de personal no competente Aceptar

En el caso de que el riesgo se materialice se contratara un profesional de selección de personal.

$ 3.000.000

28 Riesgo de liquidez Aceptar Capital inicial de trabajo $ 50.000.000

29 Riesgo de endeudamiento Mitigar Bancos

$0

30 Riesgo de gestión operativa Aceptar Capital inicial de trabajo $ 50.000.000

27 Riesgo de tasa de interés Mitigar Elegir una tasa fija $0

2 Acumulación de Basuras Transferir

Implementación (suministros de puntos de recolección - Estaciones de reciclaje por colores) Outsourcing para la instalación de puntos de recolección y manejo de centro de acopio

$12.840.000

88

13 Desastres naturales (Terremotos, deslizamientos, etc.) Transferir

póliza de seguro contra todo En los diseños se hagan los estudios y se tomen las medidas correspondientes para disminuir al mínimo el impacto en caso de que el evento ocurra. Plan de evacuación

$3.000.000

18 Accidentes por explosión Transferir Póliza de seguro contra todo $ 32.158.116

11 Que el lote sea vendido antes de aprobarse el proyecto Aceptar

Si el riesgo se materializa se negociaría con el dueño del lote o se buscaría otro lote, donde se puede incrementar en el valor comercial entre el 0% y el 20% (Valor del lote $480.000.000).

$96.000.000

15 No Aceptación de la Comunidad Mitigar Recreación Darle empleo a las personas del sector En navidad dar regalos a los niños del barrio

$4.00.000

8 Que los parqueaderos no suplan la demanda de los estudiantes Aceptar

Se hará convenio con parqueaderos vecinos para que en el caso de que esto ocurra se cubra la demanda de parqueaderos.

$1.200.000

9 Elección errónea de la ubicación del hotel Mitigar Especialista en estudio de mercado $3.000.000

14 Terrorismo Mitigar

Apoyo de la fuerza pública la vigilancia en el sector Vigilantes (Dentro del personal del hotel se contara con 4 vigilantes, por lo tanto esto ya está incluido en el presupuesto) Vigilante externo, alrededor del hotel

$1.100.000

24 Incumplimiento a los compromisos de pago adquiridos con terceros Mitigar Provisión $ 1.000.000

23 Atención inoportuna a requerimientos por los entes de control Aceptar Provisión $ 3.000.000

25 Inconsistencias de la información en la evaluación del mercado Aceptar Provisión $ 1.200.000

22 Estados financieros no razonables o desactualizados Mitigar Provisión $ 3.000.000

26 Cambios en el mercado que vuelven el proyecto obsoleto Aceptar Provisión

$ 1.200.000

89

IV. CONCLUSIONES

El equipo de evaluación de riesgo desarrollo el procedimiento con la comparación de estos estándares y guías, excluyendo otro tipo de literatura como libros u trabajos de grados, Según la comparación realizada, las variables independientes que enmarcan el desarrollo de este trabajo son la Identificación de riesgos, evaluación de riesgos, y tratamiento de riesgos, con sus respectivas co-variables que son las herramientas y técnicas de análisis que permiten el desarrollo del proceso.

Los estándares consultados proponen un listado de las herramientas que pueden ser usadas para conseguir los outputs de cada una de las fases del procedimiento de evaluación de riesgos, sin embargo el éxito de las mismas depende de la capacidad del equipo para la selección de Herramientas y el desempeño y participación en cada una de las fases descritas.

Para el desarrollo del proyecto THE COLOMBIAN HOUSE – hotel

universitario en la ciudad de Santiago de Cali, Colombia>>, es necesario

provisionar para la asignación de recursos, actividades en cronograma,

transferencias y provisiones para contingencias, $ 338.758.116

TECNICAS DE EVALUACION DEL RIESGO PARA DETERMINAR LA … · 2018-12-04 · TECNICAS DE EVALUACION...

Documents

Transcript of TECNICAS DE EVALUACION DEL RIESGO PARA DETERMINAR LA … · 2018-12-04 · TECNICAS DE EVALUACION...