Avaliação do Impacto do Risco (Exposição ao Risco ou Risk Exposure)

A Exposição ao Risco (ER) ou Risk Exposure (RE) é determinada através da seguinte expressão:

ER = P * C

onde:

P = Probabilidade de ocorrência do risco

C = Custo para o projeto no caso de o risco ocorrer

A ER pode ser calculada para cada risco da tabela de riscos. A exposição total ao risco, para todos os riscos (acima da linha de corte na tabela de riscos), pode fornecer um modo de ajustar a estimativa final de custo de um projeto.

Exemplo de cálculo de Exposição do Risco - ER

Problema:

Considere que no desenvolvimento de um software apenas 60% dos componentes de software programados para reutilização (em um total de 50 componentes planejados) serão, de fato, integrados à aplicação. Com isso, as funcionalidades restantes (40% de 50) terão que ser desenvolvidas pela equipe. Através de técnicas de estimativa de probabilidade, determinou-se que a probabilidade desse risco acontecer é de 70%. Estimativas de LOC determinaram que o tamanho médio de cada componente é de 150 LOC e que o custo/LOC é de 8.00 reais/LOC. Calcule a ER para esse risco.

Solução:

Como 40% dos componentes previstos para reutilização terão que ser efetivamente desenvolvidos pela equipe, isso implica um total de:

Componentes a serem desenvolvidos = 0.40 * 50

= 20

O custo para o projeto (C) desses componentes a serem desenvolvidos pela equipe será de:

C = 20 (componentes) * 150 (LOC/componente) * 8 (reais/LOC)

C =24000.00 reais

Dessa forma, a ER será de:

ER = P * C

= 0.70 * 24000.00

= 16800.00 reais

Exposição ao Risco Total (ERT)

A Exposição ao Risco Total (ERT), para todos os riscos acima da linha de corte na tabela de riscos pode fornecer um modo de ajustar a estimativa final de custo de um projeto. Pode também ser usada para prever o aumento provável nos recursos de pessoal necessários em vários pontos do cronograma do projeto.

Uma estratégia de análise da exposição ao risco total pode ser: se ERT for maior do que 50% do custo estimado do projeto, a viabilidade do projeto deve ser avaliada.

As técnicas de previsão e análise de riscos são aplicadas iterativamente à medida que o projeto de software prossegue. Cada risco deve ser reavaliado em intervalos regulares para determinar se novas circunstâncias podem causar modificações na sua probabilidade e impacto (pode ser necessário remover alguns riscos e mudar as posições relativas de outros).