El lanzamiento de una solución SaaS se lleva a cabo un viernes por la noche. Para el sábado por la mañana, los clientes no pueden iniciar sesión, el volumen de solicitudes de soporte se dispara y la página de estado del proveedor indica una interrupción parcial. El patrocinador pregunta por qué la gestión de riesgos no detectó esta situación.
Antes de actualizar el registro de riesgos, es necesario responder a una pregunta más compleja: ¿existía una señal de riesgo real sobre la que se podría haber actuado, o se está utilizando la perspectiva a posteriori simplemente para asignar culpas? Esta lección establece un enfoque —compatible con los marcos de gobernanza— para distinguir las señales predecibles de las sorpresas genuinas, clasificar los hallazgos y determinar en qué áreas puede ayudar la IA sin permitir que esta tome las decisiones finales.
Para comenzar, analice el incidente como una cronología de eventos, no como una conclusión cerrada. Determine qué información estaba disponible en ese momento, quién disponía de ella y qué habría podido hacer un gestor de proyectos competente con dicha información.
Un error común es calificar cualquier resultado negativo como predecible. Aunque da la sensación de asumir responsabilidad, esto lleva a los equipos a documentar en exceso riesgos de poco valor y a ignorar las pocas señales que realmente importan.
Durante una interrupción del servicio, suelen mezclarse cuatro tipos de declaraciones; la IA también las mezclará a menos que se establezcan reglas estrictas.
Un riesgo es un evento futuro incierto que, de ocurrir, afectaría a los objetivos. Ejemplo: límites de tasa (rate limits) en el servicio de autenticación del proveedor durante los picos de carga del fin de semana de lanzamiento.
Un problema (o incidencia) es una situación actual que ya ha ocurrido. Ejemplo: los usuarios están recibiendo errores 500 al intentar iniciar sesión en este momento.
Una suposición es algo que se considera cierto a efectos de planificación, pero que podría resultar falso. Ejemplo: el proveedor mantendrá los niveles actuales de capacidad durante todo el trimestre.
Una dependencia es un entregable o una condición externa que el proyecto requiere. Ejemplo: el proveedor completa la ventana de mantenimiento programada antes de la migración final (cutover).
Pregunta de predicción: ¿qué clasificación errónea provoca el mayor retraso en la escalada durante una interrupción del servicio?
Ahora, practique la aplicación correcta de estas etiquetas, ya que su proceso de gobernanza depende de una clasificación coherente previa a la priorización.
Un instinto erróneo es clasificar todo como un riesgo para mantener abiertas las opciones. La consecuencia es que los problemas reales no se asumen ni se resuelven, y las suposiciones nunca se validan.
Si su práctica de gestión de riesgos debe superar una auditoría, no puede depender de una lista informal en un hilo de chat. Necesita artefactos que reflejen un criterio coherente y un historial de decisiones.
Una taxonomía de riesgos es un conjunto estructurado de categorías utilizado para agrupar riesgos, garantizando así la coherencia de los informes entre proyectos. Esto mitiga problemas como que un gestor de proyectos (PM) registre “riesgo de proveedor” mientras otro anota “fiabilidad de terceros”, impidiendo consolidar tendencias.
Un registro de riesgos es la lista controlada de los riesgos identificados y sus datos de gestión. La gobernanza suele exigir campos específicos como: ID del riesgo, Descripción del riesgo, Causa, Evento, Impacto, Probabilidad, Puntuación de impacto, Exposición, Responsable del riesgo, Estrategia de respuesta, Acciones de respuesta, Fecha objetivo, Estado, Desencadenantes y Última revisión. La trazabilidad de la auditoría se obtiene al mostrar qué cambió, cuándo y quién lo aprobó.
Pregunta de predicción: ¿Qué campo ausente en el registro dificulta más demostrar que usted gestionó el riesgo, en lugar de limitarse a anotarlo?
Compare lo que una lista informal no puede demostrar frente a lo que sí permite demostrar un registro sujeto a gobernanza.