Che cosa sono i rischi del software e come si gestiscono?

Un rischio è la possibilità di una perdita o di un problema futuro. Spesso nasce dalla mancanza di informazioni, controllo o tempo. Nello sviluppo del software le perdite possono assumere la forma di maggiori costi di produzione, scarsa qualità o ritardi nella consegna. I rischi esistono perché il futuro è incerto e un piano non può coprire ogni fattore noto e ignoto. Chi gestisce il progetto ha il controllo sui rischi interni. Quelli esterni sfuggono al suo controllo. La gestione dei rischi ha i seguenti obiettivi.

1. Individuare i rischi.
2. Ridurne l’impatto.
3. Ridurre la probabilità che si verifichino.
4. Monitorare i rischi.

Chi gestisce un progetto affronta tre tipi di incertezza.

1. I fatti noti sono quelli che il team comprende già. Per esempio, la carenza di sviluppatori può ritardare la consegna. Registra questi rischi nel piano di gestione del progetto.
2. Le incognite note sono rischi che il team comprende senza sapere se siano presenti nel progetto. Per esempio, una comunicazione inadeguata con il cliente può lasciare incompleti i requisiti. Il team conosce il rischio, ma potrebbe non sapere se il cliente ha comunicato tutti i dettagli.
3. Le incognite ignote sono rischi che l’organizzazione non ha ancora riconosciuto. Spesso riguardano tecnologie o strumenti poco familiari. Per esempio, un cliente può chiedere improvvisamente al team di usare una tecnologia che non conosce, esponendo il progetto a rischi finora sconosciuti.

Per quantificare un rischio del software, segui questi passaggi.

1. Descrivi con precisione l’evento rischioso.
2. Definisci la probabilità che si verifichi.
3. Stima la perdita potenziale.
4. Definisci la potenziale responsabilità.

La gestione dei rischi comprende i processi seguenti.

1. Identificazione dei rischi del software
2. Analisi dei rischi del software
3. Pianificazione delle risposte ai rischi del software
4. Monitoraggio dei rischi del software

Le sezioni seguenti spiegano ciascun processo.

Identificazione dei rischi del software

Per individuare i rischi, studia i problemi emersi nei progetti precedenti. Esamina il piano attuale in cerca di punti vulnerabili. Trasformarlo in un diagramma di flusso aiuta a esaminarne le parti essenziali. Usa una sessione di brainstorming per individuare le incognite note. Valuta le decisioni che coinvolgono fattori tecnici, operativi, politici, legali, sociali, interni ed esterni.

Apri il diagramma a grandezza naturale ↗

Identificazione dei rischi del software

Definisci i processi usati per individuare i rischi. Registra l’identificativo univoco di ogni rischio, la data di individuazione, la descrizione e gli altri dettagli rilevanti.

Analisi dei rischi del software

L’analisi identifica e classifica i rischi, poi ne esamina il livello, la probabilità e l’impatto. Esprimi la probabilità in percentuale dopo aver considerato le condizioni tecniche che potrebbero causare il rischio, comprese quelle che seguono.

1. Complessità della tecnologia
2. Conoscenze tecniche del team di test
3. Conflitti nel team
4. Distribuzione dei team su un’area geografica vasta
5. Uso di strumenti di test di scarsa qualità

L’impatto è l’insieme delle conseguenze se il rischio si concretizza. Cerca di capire come potrebbero risentirne il cliente, l’azienda e la collettività.

1. Perdite per il cliente
2. Danni per l’azienda
3. Danno alla reputazione o alla collettività
4. Perdite economiche
5. Azioni legali contro l’azienda
6. Revoca della licenza di esercizio

Valuta il livello di rischio con i metodi seguenti.

Analisi qualitativa dei rischi Assegna a ogni rischio una delle seguenti categorie.

• Alto
• Basso
• Medio

Analisi quantitativa dei rischi

Questo approccio usa valori numerici per stimare la probabilità e l’impatto. Per esempio, una probabilità del 10% di perdere 10.000 USD corrisponde a una perdita attesa di 1.000 USD. La sola probabilità non indica quanto sarebbero gravi le conseguenze.

Pianificazione delle risposte ai rischi del software

Pianificare le risposte ai rischi comporta queste attività.

1. Definisci misure preventive che riducano la probabilità.
2. Definisci misure che riducano l’impatto se il rischio si concretizza.
3. Monitora i processi in modo continuo per individuare presto i rischi.

Apri il diagramma a grandezza naturale ↗

Pianificazione delle risposte ai rischi del software

Monitoraggio dei rischi del software

Integra il monitoraggio dei rischi nelle attività del progetto e verifica regolarmente i rischi più elevati. Il monitoraggio comprende le attività seguenti.

• Segui i piani di gestione dei rischi per rilevare modifiche rilevanti nei piani, nelle caratteristiche o in altre condizioni.
• Prepara rapporti sullo stato dei rischi per chi gestisce il progetto.
• Riesamina i rischi e chiudi quelli il cui impatto o la cui probabilità ha raggiunto il livello più basso possibile.
• Cerca regolarmente nuovi rischi.