UNIVERSIDADE FEDERAL DE ITAJUBÁ Karollay Giuliani de Oliveira Valério ANÁLISE DE RISCOS COMO OPORTUNIDADE NO GERENCIAMENTO DE PROJETOS DE SOFTWARE Dissertação submetida ao Programa de Pós-Graduação em Engenharia de Produção como requisito parcial à obtenção do título de Mestre em Ciências em Engenharia de Produção Área de Concentração: Qualidade e Produto. Orientador: Prof. Carlos Eduardo Sanches da Silva, Dr. Itajubá Novembro – 2016 UNIVERSIDADE FEDERAL DE ITAJUBÁ Karollay Giuliani de Oliveira Valério ANÁLISE DE RISCOS COMO OPORTUNIDADE NO GERENCIAMENTO DE PROJETOS DE SOFTWARE Dissertação aprovada por banca examinadora em 28 de novembro de 2016, conferindo ao autor o título de Mestre em Ciências em Engenharia de Produção. Banca Examinadora: Prof. Carlos Eduardo Sanches da Silva, Dr. (Orientador) Profª. Renata Aparecida Ribeiro Custodio, Dra. Prof. Guilherme Augusto Barucke Marcondes, Dr. Itajubá Novembro – 2016 DEDICATÓRIA Dedico esta dissertação de mestrado à minha mãe Rosa, que foi sempre a minha luz e minha maior inspiração. Aos meus familiares e amigos, que me apoiaram no meu caminho e aos professores Sanches e Mello, que depositaram em mim grande confiança e acreditaram em meu potencial. “A persistência é o menor caminho do êxito” Charlie Chaplin AGRADECIMENTOS • Agradeço a Deus por ter me dado forças, me armado com as ferramentas certas e iluminado meu caminho, para que com êxito eu tenha chego até onde cheguei. • A minha mãe Rosa, por todo o carinho e atenção, desde sempre comigo. A ela todo o meu amor e gratidão por ter sido minha fortaleza, fonte de inspiração e principalmente por ter acreditado em mim. • À minha família e aos meus amigos, parte importantíssima para que eu me mantivesse firme na busca pelo meu objetivo maior. Meu muito obrigada por se fazerem presentes e por me motivarem a nunca desistir. • Ao meu orientador Carlos Eduardo Sanches da Silva, que foi o primeiro a acreditar em meu potencial e me ajudar nesse novo caminho que iniciei a dois anos atrás, serei sempre grata pela atenção, carinho, confiança e paciência que teve comigo em todos momentos. • Ao professor Carlos Henrique Pereira Mello e ao professor João Batista Turrioni por serem sempre mestres atenciosos, que me orientaram durante a minha trajetória acadêmica, sendo verdadeiros amigos. • Aos demais professores do programa de pós-graduação em Engenharia de Produção da UNIFEI, pelas contribuições e pela atenção que tiveram comigo e aos colegas de curso. • À colaboração das empresas desenvolvedoras de software certificadas pelo CMMI- SEI que tiveram pronta atenção para o auxílio na pesquisa. • Ao projeto DS da CAPES que financiou o desenvolvimento deste trabalho por meio de bolsas de estudo. • E a FAPEMIG que aportou recursos por meio dos projetos PPM 00520-13 e 00834- 15 RESUMO O gerenciamento de riscos é uma área de conhecimento importante para a continuidade dos negócios da empresa e influenciam diretamente a estratégia das organizações. Os riscos podem ser divididos em riscos como ameaças, ou riscos negativos e os riscos como oportunidade ou riscos positivos. O enfoque dessa dissertação são os riscos como oportunidade e como eles são abordados dentro da realidade de empresas que lidam com projetos de software em seu dia a dia. Essas empresas de tecnologia da informação em sua grande maioria trabalham com a inovação e com as oportunidades de negócios no contexto do gerenciamento de projetos. A pesquisa bibliográfica identificou que existem poucas pesquisas sobre o assunto, sendo sua abordagem superficial, evidenciando a necessidade de uma maior investigação sobre o tema. Identificou-se na literatura estratégias de riscos como oportunidade que foram sumarizadas em um questionário e posteriormente submetidas por meio de uma survey de caracteristica exploratória para aprofundar os conhecimentos de como as 92 empresas brasileiras de desenvolvimento de software certificadas pelo CMMI -SEI abordam essas estratégias de riscos em seus projetos. Os resultados evidenciam que entre os focos de abordagem de riscos como oportunidade, os que possuem forte correlação entre as variáveis são a oportunidade de aumento da eficiência do projeto, atuação pró ativa em toda cadeia, associada a venda e pós venda do produto e diferenciação do produto no mercado. Igualmente entre as estratégias de riscos como oportunidade, as variáveis mais fortes estão relacionadas ao uso de planilhas, bechmarking, utilização de remuneração variável para bom desempenho de exploração de oportunidades, empowerment e a formalização de accountability para identificação de oportunidade. Dentre as abordagens de busca de oportunidades evidenciou a utilização da inovação aberta e o uso da internet e/ou tecnologias. Por fim, utilizando o teste Qui-Quadrado, pode se dizer que não há evidências suficientemente fortes para sustentar a hipótese proposta de que os gerentes e desenvolvedores das empresas de software avaliadas utilizam estratégias de riscos como oportunidade no gerenciamento de projetos. Palavras-chave: Gestão de projetos; Gestão de riscos; Riscos como oportunidade; Empresas certificadas CMMI; Projetos de software. ABSTRACT Risk management is an important area of knowledge for the continuity of the business and directly influence the strategy of organizations. The risks can be divided into risks as threats or negative risks and risks as an opportunity or positive risks. The focus of this dissertation are the risks and opportunities and how they are addressed within the reality of companies that deal with software projects in their day to day. These information technology companies mostly work with innovation and business opportunities in the context of project management. The literature review identified that there is little research on the subject, and its superficial approach, highlighting the need for further research on the subject. It was identified in the literature risk strategies as opportunities that were summarized in a questionnaire and then submitted through an exploratory feature of survey to deepen the knowledge of how 92 Brazilian companies software development certified by CMMI -sei address these strategies risks in their projects. The results show that among the risks as an opportunity approach focuses, those with strong correlation between the variables are the opportunity to increase design efficiency, proactive performance throughout the chain, associated with sales and after sales of the product and differentiation product on the market. Also among the risks strategies as an opportunity, the strongest variables are related to the use of spreadsheets, benchmarking, use of variable remuneration for good performance of exploration opportunities, empowerment and the formalization of accountability for opportunity identification. Among the search approaches opportunities highlighted the use of open innovation and the use of the Internet and / or technologies. Finally, using the chi-square test, it can be said that there is not a strong enough evidence to support the proposed hypothesis that managers and developers of the evaluated software companies use risk strategies as opportunities in project management. Keywords: Project management; Risk management; Risks as opportunity; CMMI certified companies; Software projects. LISTA DE ABREVIATURAS ABNT - Associação Brasileira de Normas Técnicas AS/NZS - S t a n dards New Zealand BID - Banco Interamericano de Desenvolvimento BSC - Balanced Scorecard CAPES - Coordenação de Aperfeiçoamento de Pessoal de Nível Superior CMMI - Capability Maturity Model Integration COPPE - Instituto Alberto Coimbra de pós-graduação e pesquisa em engenharia DS - Demanda Social ERM - E nterprise Risk Management FINEP - Financiadora de Estudos e Projetos FMEA - Failure Mode and Effect Analysis IBGE - Instituto Brasileiro de Geografia e Estatística ISO - International Organization for Standardization MCT - Ministério da Ciência e Tecnologia MPS.BR - Melhoria de Processo do Software Brasileiro MR-MPS - Modelo de Referência para Melhoria de Processo de Software NBR - Norma Brasileira PMBok - Project Management Body of Knowledge PMI - Project Management Institute SAC - Serviço de Atendimento ao Consumidor SEBRAE - Serviço Brasileiro de apoio as micro e pequenas empresas SEI - Software Engineering Institute SOFTEX - Associação para Promoção da Excelência do Software Brasileiro SWOT - Strengths, Weaknesses, Opportunities, Threats TI - Tecnologia da Informação LISTAS DE FIGURAS Figura 1 – Processo de pesquisa quantitativa ................................................................................20 Figura 2 – O Processo de gerenciamento dos riscos......................................................................25 Figura 3 – Estrutura para o gerenciamento de riscos.....................................................................27 Figura 4 – Processos para o gerenciamento de riscos ISO 31000..................................................28 Figura 5 – Visão geral do gerenciamento do risco do projeto........................................................30 Figura 6 – Fluxo de risco ............................................................................................................. 32 Figura 7 – O gerenciamento dos riscos do projeto e sua integração nas demais áreas....................33 Figura 8 – Itens publicados por ano...............................................................................................41 Figura 9 – Citações por ano...........................................................................................................44 Figura 10 – Clusters view..............................................................................................................45 Figura 11 – Clusters timeline........................................................................................................46 Figura 12 – Quadro de modelo de negócios..................................................................................53 Figura 13 – Desafios a inovação....................................................................................................55 Figura 14 – Visão geral da estrutura de riscos como oportunidade................................................62 Figura 15 – Matriz de impacto probabilidade para oportunidades e ameaças................................63 Figura 16 – Os cinco componente do gerenciamento de riscos como oportunidade......................68 Figura 17 – Inventário de práticas de riscos como oportunidade...................................................70 Figura 18 – Etapas para condução de survey.................................................................................75 Figura 19 – Distribuição dos respondentes por nível hierárquico..................................................83 Figura 20 – Distribuição dos respondentes por quantidade de projetos que participou.................83 Figura 21 – Distribuição dos respondentes por tempo médio de projetos......................................84 Figura 22 – Nível de competência dos respondentes em gerenciamento de riscos........................84 Figura 23 – Uso da Norma ISO 31000 na empresa......................................................................85 Figura 24 – Perfil dos respondentes - ISO 31000........................................................................ 85 Figura 25 – Uso de modelos de negócio na empresa....................................................................86 Figura 26 – Perfil dos respondentes - modelos de negócio......................................................... 86 Figura 27 – Uso da inovação aberta pela empresa.......................................................................87 Figura 28 – Perfil dos respondentes - inovação aberta................................................................ 87 Figura 29 – Uso de redes de cooperação e aprendizagem..............................................................88 Figura 30 – Perfil dos respondentes - redes.................................................................................. 88 Figura 31 – Uso de internet e/ou tecnologias................................................................................89 Figura 32 – Perfil dos respondentes - internet e tecnologias....................................................... 89 Figura 33 – Gerenciamento de riscos como ameaça estruturada...................................................90 Figura 34 – Escala de metodologia de riscos na empresa...............................................................91 Figura 35 – Gerenciamento de riscos como oportunidade estruturada..........................................91 Figura 36 – Possíveis causas da não utilização dos riscos como oportunidade..............................92 Figura 37 – Boxplot para as questões...........................................................................................94 Figura 38 – Análise de clusters para as questões..........................................................................99 Figura 39 – Análise de clusters para os respondentes ................................................................100 LISTAS DE QUADROS Quadro 1 – Etapas do gerenciamento de riscos...........................................................................31 Quadro 2 – Cronologia das abordagens de gerenciamento de riscos..........................................36 Quadro 3 – Área de processos do CMMI-DEV..........................................................................37 Quadro 4 – Comparação das bases..............................................................................................39 Quadro 5 – Resultados da análise dos artigos sobre riscos como oportunidade.........................47 Quadro 6 – Livros utilizados.......................................................................................................47 Quadro 7 – Etapas do gerenciamento de riscos...........................................................................48 Quadro 8 – Quadro de oportunidades..........................................................................................59 Quadro 9 – Gerenciamento das oportunidades............................................................................64 Quadro 10 – Estratégia de respostas ao risco..............................................................................65 Quadro 11 – Identificação de riscos e oportunidades..................................................................66 Quadro 12 – Estratégias de riscos e oportunidades.....................................................................66 Quadro 13 – Modelo de maturidade de riscos como oportunidade.............................................69 Quadro 14 – Protocolo de pesquisa e questionário da análise de estratégias..............................73 Quadro 15 – Características do teste piloto.................................................................................80