Las herramientas de gestión de riesgos permiten abordar la incertidumbre identificando y generando métricas, parametrizando, priorizando y desarrollando respuestas y rastreando el riesgo. Estas actividades pueden ser difíciles de rastrear sin herramientas y técnicas, documentación y sistemas de información.
Hay dos tipos distintos de herramientas de riesgo identificadas por su enfoque: herramientas a nivel de mercado que utilizan el modelo de valoración de activos de capital (CAP-M) y herramientas a nivel de componentes con evaluación probabilística de riesgos (PRA). Las herramientas a nivel de mercado utilizan las fuerzas del mercado para tomar decisiones de riesgo entre valores. Las herramientas a nivel de componente utilizan las funciones de probabilidad e impacto de los riesgos individuales para tomar decisiones entre las asignaciones de recursos.
ISO / IEC 31010 (Técnicas de evaluación de riesgos) tiene una lista detallada pero no exhaustiva de herramientas y técnicas disponibles para evaluar el riesgo.
Nivel de mercado (CAP-M)
CAP-M utiliza suposiciones y estadísticas económicas o de mercado para determinar la tasa de rendimiento requerida apropiada de un activo , dado el riesgo no diversificable de ese activo .
Nivel de componente (PRA)
La evaluación probabilística de riesgos se utiliza a menudo en la gestión de riesgos de proyectos . Estas herramientas son aplicaciones de PRA y permiten a los planificadores abordar explícitamente la incertidumbre mediante la identificación y generación de métricas, la parametrización, la priorización y el desarrollo de respuestas, y el seguimiento de riesgos de componentes, tareas o costos. PRA, también llamado Probabilidad-Consecuencia o Probabilidad-Impacto, se basa en estimaciones de un solo punto de probabilidad de ocurrencia, frecuencia de eventos iniciadores y éxito de recuperación (p. Ej., Intervención humana) de una consecuencia específica (p. Ej., Costo o retraso del programa).
Herramientas y técnicas notables de PRA
- Metodología de la cadena de eventos : un método para gestionar el riesgo y las incertidumbres que afectan a los cronogramas del proyecto.
- Registro de riesgos : una herramienta de planificación de proyectos y evaluación de riesgos organizativos. A menudo se lo denomina Registro de riesgos.
- Programas de análisis de sistemas para evaluaciones prácticas integradas de confiabilidad (SAPHIRE): una herramienta de software de evaluación de ingeniería probabilística de seguridad y confiabilidad.