Capitulo 4 Analise de Riscos1.1. Definicao de riscoAo avaliar os riscos de um projeto, estamos buscando aqueles fatos cujas ocorrencias poderao acarretar perdas para empresa. Nem sempre e possivel aliar um risco a uma perda um risco presente nem sempre vai gerar uma perda. Em resumo, podemos dizer que o risco e a possibilidade de ocorrencia de uma perda para empresa.Segundo o dicionario Houaiss, Risco e a probabilidade de insucesso, de malogro de determinada coisa, em funcao de acontecimento eventual, incerto, cuja ocorrencia nao depende exclusivamente da vontade dos interessados.O que leva um risco a potencialmente se tornar uma perda e a ameaca de sua ocorrencia.As ameacas podem ser reduzidas atraves de mecanismos de controle. Controlar as ameacas e uma das maneiras de evitar sua ocorrencia.Quando os meios de controle sao insuficientes ou inadequados para administrar a ocorrencia de um risco, surgem entao as vulnerabilidades.Analise de riscos e o processo de avaliar os riscos, ameacas , controles e vulnerabilidades.Conceito usados em gerenciamento de riscosRisco O risco e uma perda em potencial para organizacao.Analise de Riscos E uma avaliacao dos recursos de informacao de uma organizacao, seus controles e suas vulnerabilidades.Ameaca Capacidade de alguem explorar a vulnerabilidade de um sistema de computador ou aplicacaoVulnerabilidade E uma falha no desenho, implementacao ou operacao que permite a concretizacao de uma ameaca.Controle E uma maneira de tentar reduzir as causas dos riscos, evitando desse modo sua ocorrencia ou, pelo menos reduzindo sua frequencia de ocorrencia.1.2. Riscos decorrentes da tecnologia da informacaoO risco e, portanto, a materializacao de uma ameaca. A analise de risco tenta identificar os riscos e medir seu nivel de severidade. Desse modo, uma ameaca e a possivel ocorrencia de um evento que causa danos.Os riscos presentes na area de tecnologia da informacao podem ser gerados por ameacas fisicas ou decorrentes da acao de pessoas.O trabalho do audito de sistemas e procurar e identificar esses riscos, estimar sua severidade e montar processos de teste de auditoria para mapear os possiveis riscos derivados de sua ocorrencia.1.3. Riscos relativos ao teste de softwareEm geral, os testadores tentam cobrir as partes mais importantes do software, aquelas nas quais se concentrarao os maiores riscos para o negocio. No Plano de Testes, esses riscos receberao os maiores niveis de prioridade.Ao fazer a analise de riscos, devemos levar em conta o seguinte: A probabilidade de ocorrencia do risco. O impacto e a perda associada a esse risco.Esses dois pontos deverao ser levados em conta para definicao da cobertura dos testes.Podemos afirmar que o total de testes a ser executado esta diretamente ligado ao total de riscos envolvidos.1.4. Riscos do Processo de testeDentre os possiveis riscos para o processo de teste, a ser identificados pelo gerente de teste, destacamos: Orcamento; insuficiente para execucao dos servicos de teste; Qualificacao da equipe de teste; equipe sem treinamentos; Ambiente de teste; ambiente de teste mais proximo do ambiente de producao; Ferramentas; faltas de ferramentas necessarias para sucesso de um tipo de teste; Metodologias; falta de metodologia adequada e condizente com o desenvolvimento; Cronograma de recebimento de programas para teste e cronograma para devolucao; Caso