¿Está dentro del alcance de un documento del Plan de Gestión de Riesgos incluir un Registro de Riesgos?
¿O debería crearse un Registro de Riesgos por separado y el plan simplemente establece que se creará un registro?
Su plan de gestión de riesgos establece el método, el proceso y las herramientas que utilizará a lo largo del proyecto para gestionar los riesgos. Es un documento que haces al comienzo del proyecto y que debe ser aprobado. Debe cubrir cómo identificará, evaluará y rastreará los riesgos y también incluirá cosas como responsabilidades, gobernanza y procesos de toma de decisiones relacionados con los riesgos. Debe mencionar la herramienta que usará para realizar un seguimiento de los riesgos (es decir, el registro de riesgos), así como aspectos como la forma en que se revisarán e informarán los riesgos (por ejemplo, como parte de una reunión periódica específica o a través del informe de estado periódico).
Entonces, el registro de riesgos se deriva del plan de gestión de riesgos, pero es un documento separado y vivo donde registra información sobre los riesgos a medida que se identifican. La información habitual en un registro de riesgos incluye la identificación del riesgo, el nombre, la descripción, el área del proyecto o el flujo de trabajo, la gravedad, la probabilidad, la propiedad, el plan de acción/mitigación, las fechas (registrado, cerrado, etc.). Consulte también esta pregunta sobre qué incluir en un registro de riesgos.
Difiero un poco en la definición de Angeline, pero daría como resultado más o menos lo mismo. En mi opinión, el registro o bitácora de riesgos es parte del plan de gestión de riesgos. Sin embargo, terminamos usando diferentes herramientas, creando dos artefactos diferentes. El plan se desarrolla utilizando una aplicación de Word como MS Word, mientras que el registro se crea utilizando otra aplicación más adecuada, como una hoja de cálculo o una base de datos, lo que permite una entrada de datos, un análisis y un informe más sencillos. En este caso, el registro se incorporaría al plan por referencia.
Creo que es prudente considerar el plan de riesgos y registrarlo como un único Plan de Gestión de Proyectos (PMP) subordinado.
Como cada plan es, de hecho, un pronóstico, el PM debe "pesar los elementos con riesgo" mientras planifica (es decir, anotar los riesgos de inmediato). Y dado que establece la línea base de su plan, describe los supuestos, etc., se recomienda lo mismo con los riesgos identificados al principio. En ese sentido, se aconseja mantener estos riesgos en una carta o documento de iniciación. Si se trata de un "plan de gestión de riesgos", un "plan de gestión de proyectos"... - esto parece secundario y difiere de un marco a otro.
Más tarde, normalmente se utiliza un registro/registro separado (por ejemplo, una hoja de Excel).