Conceitos: Risco

Tópicos

Introdução
Definições
Estratégias

Introdução

O processo de desenvolvimento de software cuida principalmente dos aspectos conhecidos do desenvolvimento de software. Você só pode descrever precisamente, programar, atribuir e rever o que você sabe que terá de ser feito. O gerenciamento de riscos cuida dos aspectos desconhecidos. O gerenciamento de riscos existe há muito tempo; como diz Tim Lister: "Todos os projetos sem riscos foram feitos." Muitas organizações ainda trabalham no modo 'negação de risco': a estimativa e o planejamento são realizados como se todas as variáveis fossem conhecidas, pressupondo que o trabalho é mecânico, que o pessoal é intercambiável etc. Mas muitas organizações estão pelo menos pagando por serviços cosméticos para gerenciamento de risco; levando isso ao extremo, você pode descobrir que esse serviço normalmente é só na superfície, uma tentativa fraca de minimização de risco.

Definições

Muitas decisões em um ciclo de vida iterativo são conduzidas pelos Riscos. Para conseguir isso, você precisa obter um bom controle sobre os riscos com os quais o projeto se depara, e ter estratégias claras sobre como diminuí-los ou lidar com eles.

No dia-a-dia, um risco é uma exposição a perdas ou danos; um fator, um item, um elemento ou um curso que envolva perigos incertos. Especificamente no desenvolvimento de software:

Um risco é uma variável que, em sua distribuição normal, pode ter um valor que comprometa ou elimine o sucesso de um projeto.
Em termos simples, um risco é tudo que possa se encontrar no caminho do sucesso, e que atualmente é desconhecido ou incerto.
Sucesso é atender ao conjunto completo de todos os requisitos e limitações mantidos como expectativas do projeto pelos que estão no comando.

Também é possível qualificar os riscos como diretos ou indiretos:

Risco direto: um risco sobre o qual o projeto tem um alto grau de controle
Risco indireto: um risco sobre o qual o projeto tem pouco ou nenhum controle

Atributos de um risco:

Probabilidade de ocorrência
Impacto no projeto (gravidade)

Os dois freqüentemente podem ser combinados em um único indicador de gravidade do risco: Alta, Significativa, Moderada, Menor, Baixa.

Estratégias

A idéia principal em gerenciamento de riscos é não aguardar passivamente até que um risco se materialize e se torne um problema ou acabe com o projeto, mas decidir o que fazer com isso. Para cada risco percebido, você decide antecipadamente o que fazer. Há três principais caminhos possíveis:

Prevenção de riscos: reorganize o projeto de modo que ele não possa ser afetado por um risco.
Transferência de risco: reorganize o projeto de modo que alguém ou algo sofra o risco (cliente, fornecedor, banco, outro elemento etc.).
Aceitação do risco: aceite conviver com o risco como uma contingência. Monitore os sintomas de risco e escolha um plano de contingência que o oriente sobre o procedimento a ser realizado em caso de risco.

Ao aceitar um risco, você deve:

Diminuir o risco: tome alguma medida imediata e pró-ativa para reduzir a probabilidade ou o impacto do risco
Definir um plano de contingência: que curso de ação tomar se o risco tornar-se um problema real.

Para obter mais informações sobre gerenciamento de riscos, consulte [BOE91], [CAR93], [CHA89], [FAI94] e [JON94].

Rational Unified Process