Planificar y gestionar el riesgo

PMP ECO · Business Environment (26%) · Task B5. Encuentra qué podría salir mal (y bien), dimensiónalo, planifica una respuesta para los que importan y gestiónalos a lo largo del proyecto.

Qué es

La gestión de riesgo corre: planificar el enfoque → identificar riesgos → análisis cualitativo (probabilidad × impacto, para priorizar) → análisis cuantitativo (EMV, Monte Carlo, para los grandes) → planificar respuestas → implementar → monitorear. Un riesgo puede ser una amenaza o una oportunidad, con estrategias de respuesta simétricas:

• Amenazas: avoid · transfer · mitigate · accept (· escalate)
• Oportunidades: exploit · share · enhance · accept (· escalate)

Por qué importa

• El riesgo es futuro y barato de abordar temprano; el mismo evento manejado como sorpresa (un issue, B4) cuesta mucho más.
• Dimensionar el riesgo (EMV) es lo que justifica la contingency reserve y convierte "deberíamos tener cuidado" en un plan financiado.

Dónde lo haces en VanillaPM

El Risk Register captura cada riesgo con probabilidad, impacto, EMV, categoría, estrategia de respuesta y responsable; el Risk Management Plan fija los umbrales y el enfoque; y Monte Carlo soporta el análisis cuantitativo. Las respuestas que crean tareas enlazan al cronograma.

Ejemplo guiado — Coral Ridge Resort

El register de Coral Ridge es una clase maestra de riesgo de obra costera: daño por ciclón / marejada (mitigar vía secuenciación de temporada de tormentas + transferir vía seguro), el pilotaje encuentra estratos blandos (mitigar vía geotecnia + duración estimada con PERT), retraso del clearance ECA, fachada/lifts importados atascados en aduanas, sobrecosto por monzón, corrosión por aire salino (mitigar vía el estándar de calidad de protección contra la corrosión), disputa por el acceso a la playa de la comunidad y subida de la tasa del préstamo de construcción. También rastrea un riesgo positivo —una apertura anticipada en temporada alta eleva el ADR (una oportunidad que el equipo explota con fast-tracking del sea-view stack). El EMV a lo largo de las amenazas dimensiona la contingencia.

El artefacto

• Risk register (probabilidad · impacto · EMV · respuesta · responsable) + Risk Management Plan.

Buenas prácticas y trampas

• Haz que se gestionen las oportunidades, no solo las amenazas —el upside de la apertura anticipada es tan real como el downside del ciclón.
• Haz que se vigilen los secondary risks (una respuesta que crea un riesgo nuevo) y el residual risk (lo que queda tras la respuesta).
• Trampa: un register escrito una vez y nunca revisado; el riesgo es continuo —aparecen riesgos nuevos a medida que el proyecto avanza.

En el examen PMP

El riesgo es denso: las ocho estrategias de respuesta (amenaza vs oportunidad), cualitativo vs cuantitativo, EMV, riesgo secondary/residual, risk appetite/threshold y reservas. Sabe que accept (activo o pasivo) es una estrategia válida, y que la gestión de riesgo corre todo el ciclo de vida, no solo en la planificación.