ROAM es un modelo utilizado para la Gestión de Riesgos, sigue leyendo este artículo y verás lo que aprenderás:
¿Por qué gestionar el riesgo?
¿Qué es el modelo ROAM?
¿Cómo se aplica ROAM en SAFe?
ROAM como herramienta periódica
¿POR QUÉ GESTIONAR LOS RIESGOS?
La gestión de riesgos consiste en identificar amenazas potenciales, organizar y aplicar actividades coordinadas encaminadas a controlar adecuadamente estas amenazas. En el contexto que se discutirá aquí, consideremos el alcance de los proyectos y la gestión de productos en general, ya sea relacionados con el desarrollo de software o soluciones comerciales.
Después de todo, ¿es mejor prevenir o curar? Quizás este no sea el problema, pero independientemente de la prevención o el remedio, uno debe estar preparado para enfrentar las consecuencias. Soy una de esas personas que no espera un dolor de cabeza para tener un analgésico en el cajón.
Obviamente hay casos y casos, pero no es nuevo que la proactividad de mapear riesgos y al menos minimizar el impacto de su ocurrencia puede romper varias ramas.
Sea cual sea la criticidad de su proyecto (cuestiones de seguridad o cuestiones financieras suelen destacar más), tienen objetivos y expectativas de resultados. No considerar los posibles riesgos puede abrir brechas peligrosas a lo incierto; permitiendo que sucedan eventos inesperados sin planes de contingencia, poniendo en riesgo el retorno deseado y, en el largo plazo, afectando incluso la reputación de la empresa.
Por otro lado, una gestión de riesgos efectiva ciertamente ayuda a que las iniciativas se mantengan en línea con el valor, respetando costos, plazos y alcances… es decir, a tener éxito.
Muchos equipos ya están acostumbrados a utilizar métodos de gestión de riesgos. Sin embargo, los desafíos aparecen cuando hablamos del contexto corporativo, de manera integrada. Con eso en mente, varias organizaciones ágiles se han adherido al modelo ROAM para la identificación y categorización de riesgos. Y verá a continuación que ROAM proporciona un enfoque proactivo, colaborativo y procesable para administrar el riesgo a escala.
¿QUÉ es el MODELO ROAM?
Antes que nada, vayamos al significado: ROAM es un acrónimo, en inglés, de Resolved (Resuelto, Owned (Assumed), Accepted (Aceptado) y Mitigated (Mitigado).
Difundida popularmente a través de SAFe (Scaled Agile Framework), la práctica ofrece un enfoque para apoyar a las organizaciones en la identificación, categorización y gestión de riesgos potenciales.
Una vez identificados, los riesgos se clasifican según las siguientes categorías:
- Resolved (Resuelto): el riesgo se ha resuelto y ya no es una preocupación.
- Owned (Propiedad): Alguien ha asumido la responsabilidad del riesgo, comprometiéndose a tomar las medidas necesarias.
- Accepted (Aceptado): Se ha alineado que no hay nada más que hacer, y se aceptan las posibles consecuencias del riesgo.
- Mitigated (Mitigado): Ya existe al menos un plan de contingencia para minimizar el impacto del riesgo.
El modelo ROAM fomenta la colaboración a todos los niveles de la organización, tanto en la identificación como en la priorización de los riesgos que merecen una mayor atención. Si bien es relativamente simple, no es menos eficiente por eso. La herramienta promueve la visibilidad y el compromiso, ahorrando tiempo, esfuerzo, dinero y estrés.
¿CÓMO SE APLICA ROAM EN SAFE?
Principalmente en SAFe, ROAM se aplica durante la planificación de PI para identificar y analizar los riesgos que pueden afectar el ART (tren de lanzamiento ágil) y sus objetivos de PI (incremento de programa).
Se indica que cada equipo comienza identificando riesgos en su contexto de equipo, ejerciendo la práctica incluso para riesgos que pueden ser eludidos por ellos mismos. Paralelamente, los riesgos que afectan a más de un equipo y los objetivos de PI compartidos se escalan al nivel del programa, lo que permite acciones coordinadas y evita la duplicación de actividades alternativas.
Después de presentar todos los planes de los equipos, se discuten y categorizan los riesgos del programa:
- Resolved: los participantes están de acuerdo en que el riesgo ya no es una preocupación, ya sea por acciones realizadas durante la planificación del PI en sí o por factores externos, por lo que la situación se puede ver resuelta.
- Owned: Cualquier riesgo que no pueda resolverse durante la Planificación de PI debe ser asumido por alguien que sea parte de la ART, quien será responsable de garantizar que el riesgo se gestione adecuadamente.
- Accepted: Algunos riesgos están fuera de control y no pueden resolverse o mitigarse razonablemente. Para ello, el ART establece que se conocen los detalles y se atenderán las consecuencias en caso de ocurrencia.
- Mitigated: Se ha alineado un plan para reducir la probabilidad de ocurrencia o el impacto del riesgo.
Dentro de las categorías posibles, solo Propiedad indica que aún se deben tomar acciones de seguimiento después del evento de planificación. Como un riesgo teóricamente asumido no ha sido resuelto ni cuenta con un plan de mitigación, es importante definir un responsable que se encargará de las direcciones necesarias.
ROAM COMO HERRAMIENTA PERIÓDICA
Después de la planificación, cuando comienza el ciclo de entrega, es muy probable que aparezcan más riesgos o que cambie el contexto de un riesgo ya mapeado. Por lo tanto, es fundamental asegurarse de que la información se revisa continuamente.
Garantizar que el tablero ROAM del programa se mantenga actualizado durante la ejecución del PI es un enfoque de RTE (Release Train Engineer), sin embargo, debe ser una preocupación colaborativa de todos los involucrados. La forma básica de generar disciplina e incorporar la práctica en la vida cotidiana es adaptar la agenda a las cadencias existentes, como Scrum of Scrums (SoS), PO Sync y System Demos.
Finalmente, durante la ejecución de la IP, es interesante considerar el registro de los riesgos en la misma herramienta de gestión del Backlog, manteniendo la trazabilidad, siempre que sea posible, de la relación entre las amenazas mapeadas y las demandas comprometidas.
Entonces, ¿te gustó el modelo ROAM? Deja tus comentarios abajo y ¡hasta la próxima!
