Qual é a diferença entre análise de risco qualitativa e quantitativa?

A análise qualitativa de riscos é uma análise subjetiva de vários riscos para uma organização / projeto, onde os riscos são identificados e avaliados com base na probabilidade ou probabilidade de sua ocorrência e no efeito geral que eles terão nos objetivos da organização ou do projeto. É baseado em opiniões e julgamentos de especialistas, em vez de dados empíricos. A análise qualitativa tem um escopo mais amplo e ajuda a priorizar os riscos que precisam de mais avaliação e atenção.

Os riscos de alto impacto identificados na análise qualitativa de riscos são avaliados usando ferramentas quantitativas e matemáticas, como identificar numericamente a probabilidade e o impacto do risco, como parte da análise quantitativa de riscos. A análise quantitativa de riscos é uma abordagem objetiva para avaliar os riscos de alta prioridade em relação ao impacto exato (por exemplo, em termos de custo de tempo) nos objetivos.

Portanto, a análise qualitativa é mais fundamental, enquanto a análise quantitativa de risco é usada para aprofundar um risco crítico e desenvolver estratégias de controle.

A análise qualitativa de riscos é uma avaliação puramente subjetiva, sem necessariamente uma avaliação quantitativa para respaldá-la. Por exemplo, ele pode atribuir valor de Alto, Médio e Baixo a riscos com base em seu impacto e probabilidade. Uma avaliação quantitativa tenta quantificar tanto (1) a probabilidade do risco quanto (2) o impacto do risco e criar um valor numérico geral que é usado para classificar os riscos da ordem com base na avaliação desses dois fatores.

Chuck CobbAutor do "Guia do gerente de projeto para dominar o Agile" Confira:

Academia de Gerenciamento Ágil de Projetos

A análise qualitativa dos riscos prioriza os riscos relacionados ao projeto usando uma escala de classificação predefinida. Os riscos serão baseados na probabilidade de sua ocorrência. É rápido e fácil de executar e nenhuma ferramenta ou software especial é necessário.

A análise quantitativa de riscos envolve a análise dos riscos de maior prioridade. Ele avalia a probabilidade de riscos e cria medidas preventivas a um custo possível. É um processo demorado e pode exigir ferramentas especializadas.

A verdadeira distinção é entre análise de risco validada e não validada, em vez de quantitativa versus qualitativa.

A análise de risco validada considera a gama de resultados futuros, não apenas os ruins, e produz previsões inequívocas. Elas não precisam ser quantitativas, mas geralmente é mais fácil expressar as coisas de maneira inequívoca em números. Essas previsões estão sujeitas a validação rigorosa e cética, e os resultados disso alimentam análises futuras. Isso também costuma ser um processo quantitativo, porque geralmente é mais fácil tornar isso rigoroso.

A análise de risco não validada geralmente cobre apenas possíveis resultados ruins e geralmente produz declarações ambíguas ou evita totalmente a previsão. Pode haver números, mas não números que alguém possa verificar posteriormente. Muitas vezes, existem gráficos e tabelas bastante vazios no conteúdo das informações. É difícil melhorar o processo porque não há feedback rigoroso ou cético.

Penso que a análise de risco não validada é geralmente pior do que inútil, mas continua sendo muito popular, então muitas pessoas discordam.

Não cometa o erro de supor que, porque algo parece quantitativo, foi validado. Isso é mais errado do que certo na minha experiência. E algo expresso em termos qualitativos poderia muito bem ser validado, embora na minha experiência seja ainda menos provável do que para a análise quantitativa.