O primeiro passo do desenvolvimento do Plano de Gerenciamento de Riscos é definir o procedimento que você seguirá para:

• Identificar os riscos
• Analisar os riscos
• Priorizar os riscos

Você também deverá identificar as técnicas ou ferramentas especializadas que usará para capturar e armazenar as informações sobre riscos. Isso pode ser tão simples quanto identificar o local do servidor de rede de uma lista de riscos compartilhada. Para obter informações adicionais sobre os procedimentos de gerenciamento de riscos recomendados no RUP (Rational Unified Process), consulte Guideline: Lista de Riscos e Task: Identificar e Avaliar Riscos.

Antes de definir as estratégias de gerenciamento de riscos, convém conhecer os tipos de risco que você precisará enfrentar. No início da fase de Iniciação, convém criar uma lista inicial de riscos e usá-la como referência. Para criar a Lista de Riscos, siga o procedimento descrito em Task: Identificar e Avaliar Riscos.

Decida quais membros da equipe ficarão responsáveis pelo gerenciamento dos riscos do projeto. É importante que essa equipe tenha representantes de funções técnicas e de gerenciamento. Em geral, uma combinação eficaz inclui o coordenador de projeto, o representante do cliente (ou o gerente de produto), o arquiteto de software e os chefes das equipes de teste, desenvolvimento, documentação e implementação. Uma prática recomendada é indicar um membro dessa equipe como o Administrador de Riscos do projeto. O Administrador de Riscos é responsável por coletar e classificar riscos à medida que são identificados, informar o status de riscos e programar reuniões para revisão de riscos.

Para cada risco na Lista de Riscos, a equipe de gerenciamento de riscos deverá definir a estratégia a ser usada para verificar o risco e como corrigir a situação se houver o risco (um plano de contingência). As abordagens de gerenciamento de riscos incluem:

• Prevenção (ou evitação) ou transferência, para os riscos que causam impacto negativo;
• Exploração, compartilhamento ou melhoramento, para os riscos de impacto positivo;
• Aceitação e redução, para ambos os tipos de risco.

Essas estratégias são descritas com mais detalhes na Guideline: Lista de Riscose Task: Identificar e Avaliar Riscos.

Para cada risco na lista de riscos, identifique uma condição mensurável que, se o risco aparecer, informará que ele está para se tornar realidade. Essas condições são os indicadores de risco. O coordenador de projeto os monitorará ao longo do projeto e implementará o plano de contingência identificado no Plano de Gerenciamento de Riscos.

O gerenciamento de riscos será mais eficaz se for considerado um processo contínuo. O Plano de Gerenciamento de Riscos deverá definir uma programação para a emissão de relatórios freqüentes de status de riscos, bem como reuniões para a revisão de riscos. Também deverá identificar as condições que determinam reuniões não programadas para a revisão de riscos.

Para obter informações adicionais sobre o gerenciamento de riscos, consulte Guideline: Lista de Riscos.