Probablemente ya has escuchado hablar de riesgos residuales y secundarios en un proyecto sin tener una idea clara de qué son. En este artículo, intentaremos explicar las diferencias entre ellos.
ÍNDICE DE CONTENIDOS
Todos enfrentamos riesgos a diario y, por lo tanto, los riesgos también existen en la gestión de proyectos.
Hay quienes entran en pánico, quienes tratan de evitar los riesgos evidentes y quienes procuran evitarlos absolutamente, pero al final los riesgos son inevitables. No existe forma de impedir que los riesgos ingresen a nuestras vidas. Lo mismo ocurre en el caso de la gestión de proyectos.
Definición de riesgo
La Guía PMBOK define un riesgo como «un evento o situación incierta que, si ocurre, tiene un efecto positivo o negativo sobre uno o más objetivos del proyecto».
Un riesgo, por lo tanto, no daña necesariamente siempre al proyecto. Un proyecto también puede obtener un resultado positivo de un riesgo.
La Guía PMBOK también señala que la Gestión de Riesgos es uno de los ámbitos de conocimiento que debe dominar un gestor de proyectos.
Los gestores de proyectos deben, de hecho, estar capacitados en gestión de riesgos para garantizar que los obstáculos encontrados durante un proyecto se minimicen.
Esto significa que los gestores de proyectos deben ser capaces de pensar fuera de lo convencional y no seguir siempre el mismo camino, incluso si en el pasado ha sido una opción óptima. Por ejemplo, la situación podría haber cambiado.
¿Qué tipos de riesgos existen?
Además del riesgo principal inherente a cualquier proyecto, ya sea positivo o negativo, las actividades individuales pueden implicar riesgos secundarios y residuales.
Veamos los riesgos secundarios y residuales y sus definiciones.
Riesgos secundarios
La Guía PMBOK define los riesgos secundarios como «aquellos riesgos que surgen como resultado directo de la implementación de una respuesta ante un riesgo específico».
En otras palabras, cuando identificas un riesgo, tienes un plan de respuesta que puede abordar dicho riesgo.
Una vez implementado este plan, el nuevo riesgo que podría surgir de su implementación representa un riesgo secundario.
Por ejemplo, el gestor de proyectos de un proyecto de construcción podría saber, por experiencias anteriores, que uno de los principales riesgos es que el proveedor de arena no pueda entregar los materiales a tiempo. En el plan de gestión de riesgos elaborado, el gestor de proyectos ya habrá tenido en cuenta este riesgo. La acción que tome si esto ocurre podría ser obtener la arena de un proveedor distinto. Sin embargo, un riesgo potencial que el gestor de proyectos podría enfrentar en este caso es que haya diferencias en la arena suministrada por el primer proveedor comparada con la suministrada por el segundo proveedor, lo cual constituiría un riesgo secundario.
Riesgos residuales
Los riesgos residuales son los riesgos restantes, es decir, los riesgos menores que permanecen.
La Guía PMBOK define los riesgos residuales como «aquellos riesgos que se espera que permanezcan después de implementar la respuesta planeada ante el riesgo, así como aquellos que se aceptan deliberadamente».
Los riesgos residuales son aceptables para el nivel de tolerancia al riesgo de la organización o, en algunos casos, un riesgo residual no tiene una respuesta razonable.
Los gestores de proyectos, por lo tanto, simplemente los aceptan tal como son. Si deben ocurrir, ocurrirán, y no hay mucho que puedan hacer al respecto.
Estos riesgos se identifican durante el proceso de planificación y se establece una reserva de emergencia para gestionar riesgos como estos.
Aunque los riesgos residuales no son particularmente preocupantes, las organizaciones no pueden ignorarlos por completo y deben abordarlos mediante:
- Identificación de los requisitos relevantes de gobernanza, gestión de riesgos y cumplimiento normativo.
- Reconocimiento de los riesgos existentes.
- Determinación de las fortalezas y debilidades del marco de control de la organización.
- Planificación de contingencias adecuadas.
Por ejemplo, podrías identificar un riesgo en la posible previsión de lluvia durante un evento de una o dos horas, donde esta condición meteorológica podría interrumpir algunas de las reuniones programadas. Para gestionar este riesgo, las demás reuniones se programarían con un margen de varias horas. De esta manera, incluso si llueve durante dos horas, los demás planes no se verán interrumpidos ni pospuestos.
Sin embargo, esto no elimina el riesgo de que el programa requiera cambios. Simplemente lo reduce.
¿Cuál es la diferencia entre riesgos secundarios y residuales?
- Los riesgos secundarios son aquellos que ocurren como resultado directo de la implementación de una respuesta ante un riesgo. Por otro lado, se espera que los riesgos residuales permanezcan tras la implementación de la respuesta esperada ante el riesgo.
- El plan de emergencia se utiliza para gestionar riesgos primarios o secundarios. El plan de respaldo se utiliza para gestionar riesgos residuales. Ten en cuenta que, si ocurre un riesgo identificado, se implementa el plan de emergencia y, si resulta ineficaz, se implementa el plan de respaldo.
- Si los riesgos residuales y los secundarios no requieren un plan de respuesta, se monitorearán conforme ocurran.
Ejemplo de una situación que contiene ambos tipos de riesgos
Tomemos, por ejemplo, a un futuro gestor de proyectos que está estudiando para uno de los exámenes para obtener la certificación oficial de PM.
Cuando el futuro gestor de proyectos planifica su programa de estudio para el examen, los principales riesgos que podrían afectarlo son:
- de pronto asumirá un compromiso a tiempo completo en un nuevo proyecto que no le dejará suficiente tiempo para estudiar
- se enfermará durante la preparación para el examen
Una actividad de respuesta ante el primer riesgo —no encontrar suficiente tiempo para estudiar debido al compromiso profesional— consistiría en comenzar la preparación para el examen en una temporada de menor carga laboral, considerando el modelo de trabajo de años anteriores.
El riesgo residual para esta respuesta sería que surja un proyecto a gran escala e inesperado durante la preparación para el examen. En ese caso, podría ser necesario posponer el examen para disponer de suficiente tiempo para estudiar en el futuro. Esto podría implicar un costo adicional que podría cubrirse gracias a la reserva de contingencia.
En el segundo caso, la actividad de respuesta ante el riesgo de enfermarse durante la preparación para el examen consistiría en aplicarse la vacuna contra cinco de las enfermedades contagiosas más comunes en el momento de la preparación para el examen.
El riesgo secundario de esta respuesta sería que las propias vacunas causen efectos secundarios o incluso infecciones.
Para concluir, la gestión de riesgos es una parte integral de la gestión de proyectos. Incluye la identificación, el análisis y el monitoreo de todos estos tipos de riesgos.
Comprender cómo identificar y gestionar riesgos forma parte de la vida de todos, incluso de la vida de un gestor de proyectos.
Es importante identificar, analizar, monitorear y atender todos los tipos de riesgos durante todo el proyecto.
Para un gestor de proyectos, aprender a distinguir y planificar distintos tipos de riesgos será una ayuda valiosa para gestionar recursos, tiempo y guiar el proyecto hacia el éxito de forma más eficiente.
