Resumen de Gestión de riesgos en CMMI v1.3

El área de proceso de Risk Management (RSKM) corresponde al nivel 3 en la representación por etapas y está ubicada dentro de la categoría de proceso de Gestión de proyectos para la representación continua. Tiene como propósito identificar los problemas potenciales antes de que ocurran para que las actividades de gestión de riesgos puedan ser planificadas y utilizadas según sea necesario a lo largo de la vida del producto o del proyecto para mitigar los impactos adversos para alcanzar los objetivos.

Gestión de riesgos
RSKM es fundamental en las actividades de gestión de proyectos durante toda su ejecución. Amplia las prácticas iniciales definidas en PP y PMC al establecer principios que permiten planificar, anticipar y mitigar de manera sistemática y proactiva los riesgos que se puedan presentar en un proyecto u organización. El mayor riesgo para un proyecto sería considerar que no existen riesgos, porque existe una alta probabilidad de que existan y, muchas veces, con impactos fuertes para el proyecto.
Las actividades de mitigación incluyen tanto las actividades para controlar la ocurrencia del riesgo como para minimizar el efecto en caso de que se presente, frecuentemente identificado como planes de contingencia.
En la versión 1.3 del modelo no existen cambios significativos en cuanto a las metas y prácticas específicas para esta área de proceso.

Establecer la estrategia para gestionar los riesgos

SG1 La preparación de la gestión de los riesgos es llevada a cabo

• SP1.1 Determinar fuentes y categorías de riesgos.
• SP1.2 Definir parámetros usados para analizar y categorizar riesgos y para controlar el esfuerzo de la gestión de riesgos.
• SP1.3 Establecer y mantener la estrategia que se usará para la gestión de riesgos.

Identificar y analizar los posibles riesgos

SG2 Los riesgos son identificados y analizados para determinar su importancia relativa.

• SP2.1 Identificar y documentar los riesgos
• SP2.2 Evaluar y categorizar cada riesgo identificado usando categorías y parámetros  de riesgo definidos, y determinar su prioridad relativa.

Controlar los riesgos

SG3 Los riesgos son tratados y mitigados según sea apropiado para reducir los impactos adversos para alcanzar los objetivos.

• SP3.1 Desarrollar un plan de mitigación de riesgos de acuerdo con la estrategia de gestión de riesgos.
• SP3.2 Monitorizar el estado de cada riesgo periódicamente e implementar el plan de mitigación de riesgos según sea apropiado.