O que são riscos de software e como gerenciá-los?

Risco é a possibilidade de uma perda ou de um problema futuro. Muitas vezes ele surge da falta de informação, controle ou tempo. No desenvolvimento de software, as perdas podem incluir custos de produção maiores, baixa qualidade ou atrasos na entrega. Os riscos existem porque o futuro é incerto e nenhum plano pode abranger todos os fatores conhecidos e desconhecidos. Os riscos internos estão sob o controle da gestão do projeto. Os riscos externos estão fora desse controle. A gestão de riscos tem os seguintes objetivos.

1. Identificar os riscos.
2. Reduzir seu impacto.
3. Reduzir a probabilidade de ocorrerem.
4. Monitorar os riscos.

Quem gerencia um projeto lida com três tipos de incerteza.

1. Fatos conhecidos são aqueles que a equipe já entende. Por exemplo, ter poucas pessoas no desenvolvimento pode atrasar a entrega. Registre esses riscos no plano de gestão do projeto.
2. Incógnitas conhecidas são riscos que a equipe entende sem saber se estão presentes no projeto. Por exemplo, a má comunicação com o cliente pode deixar requisitos incompletos. A equipe conhece esse risco, mas pode não saber se o cliente comunicou todos os detalhes.
3. Incógnitas desconhecidas são riscos que a organização ainda não reconhece. Muitas vezes envolvem tecnologias ou ferramentas pouco familiares. Por exemplo, o cliente pode pedir de repente uma tecnologia que a equipe não domina, expondo o projeto a riscos que ela desconhecia.

A quantificação de um risco de software envolve as seguintes etapas.

1. Descreva com precisão o evento de risco.
2. Defina a probabilidade de ele ocorrer.
3. Estime a perda potencial.
4. Defina a responsabilidade potencial.

A gestão de riscos inclui os processos a seguir.

1. Identificação dos riscos de software
2. Análise dos riscos de software
3. Planejamento de respostas aos riscos de software
4. Monitoramento dos riscos de software

As próximas seções explicam cada processo.

Identificação dos riscos de software

Para identificar riscos, estude problemas de projetos anteriores. Examine o plano atual em busca de pontos vulneráveis. Transformá-lo em um fluxograma ajuda a analisar as partes essenciais. Faça uma sessão de discussão de ideias para identificar incógnitas conhecidas. Avalie as decisões que envolvem fatores técnicos, operacionais, políticos, legais, sociais, internos e externos.

Abrir diagrama em tamanho real ↗

Identificação dos riscos de software

Defina os processos usados para identificar riscos. Registre o identificador único de cada risco, a data da identificação, a descrição e outras informações relevantes.

Análise dos riscos de software

A análise identifica e classifica os riscos e depois examina seu nível, sua probabilidade e seu impacto. Expresse a probabilidade em porcentagem depois de considerar as condições técnicas que podem causar o risco, entre elas as seguintes.

1. Complexidade da tecnologia
2. Conhecimento técnico da equipe de testes
3. Conflitos dentro da equipe
4. Equipes distribuídas por uma grande área geográfica
5. Uso de ferramentas de teste de baixa qualidade

Impacto são as consequências quando um risco se concretiza. Procure entender como o cliente, a empresa e a sociedade podem ser afetados.

1. Prejuízos para o cliente
2. Danos à empresa
3. Perda de reputação ou danos à sociedade
4. Perdas financeiras
5. Ações judiciais contra a empresa
6. Cancelamento da licença de funcionamento

Avalie o nível do risco com os métodos a seguir.

Análise qualitativa de riscos Classifique cada risco em uma das seguintes categorias.

• Alto
• Baixo
• Médio

Análise quantitativa de riscos

Essa abordagem usa números para estimar a probabilidade e o impacto. Por exemplo, se a chance de perder 10.000 USD for de 10%, a perda esperada será de 1.000 USD. A probabilidade por si só não informa qual seria a gravidade do resultado.

Planejamento de respostas aos riscos de software

Planejar as respostas aos riscos envolve as tarefas a seguir.

1. Defina medidas preventivas que reduzam a probabilidade.
2. Defina medidas que reduzam o impacto se o risco se concretizar.
3. Monitore os processos continuamente para identificar riscos cedo.

Abrir diagrama em tamanho real ↗

Planejamento de respostas aos riscos de software

Monitoramento dos riscos de software

Integre o monitoramento de riscos às atividades do projeto e examine os riscos mais altos com regularidade. O monitoramento inclui as tarefas a seguir.

• Acompanhe os planos de risco para detectar mudanças importantes nos planos, nas características ou em outras condições.
• Prepare relatórios de andamento para a gestão do projeto.
• Reavalie os riscos e encerre aqueles cujo impacto ou probabilidade tenha chegado ao menor nível possível.
• Procure regularmente novos riscos.