Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / In a collaborative risk management environment, which the project stakeholders are involved in risk management activities, the identification and analysis of dependencies often is not a simple process to be performed, although to be necessary for more efficient and concise risk management. This work propose an approach for the identification and analysis of direct and causal dependencies between the risks identified in software projects, being this analysis supported by a probabilistic model of Bayesian networks to assist participants during the process. Thus, collaborative risks discussions of software projects can be conducted through an existing discussion system, the RD System. This research includes the adaptation made in the protocol used by the RD System wherein these modifications by making possible the identification and the analysis of risk dependencies collaboratively. As a way to assist and support the process of analyzing the dependencies once identified, a probabilistic model of Bayesian networks is proposed, enabling the participants simulate different scenarios and discuss starts from the results obtained in a collaborative way with the aim of improve the strategies for the treatment of risks of software projects. In order to validate the proposed approach, we present and discuss a case study involving experts in the area and a practical experiment carried out with students from the computing area. The results show clear evidence of acceptance and applicability of the developed approach for to resolve the identification and analysis of risks dependencies in collaborative environments for risk management of software project. / Em um ambiente de gerenciamento colaborativo de riscos, em que as partes interessadas de um projeto estão envolvidas nas atividades de gestão de riscos, muitas vezes a identificação e análise de dependências não é um processo simples de ser realizado, apesar de ser necessário para um gerenciamento de riscos mais eficiente e conciso. Este trabalho propõe uma abordagem para a identificação e análise de dependências causais entre os riscos e causas identificados em projetos de software, sendo esta análise apoiada por um modelo probabilístico de redes Bayesianas para auxiliar os participantes durante o processo. Desta forma, discussões colaborativas de riscos de projetos de software podem ser realizadas por meio de um sistema de discussão já existente, o RD System. Esta pesquisa abrange a adaptação realizada no protocolo utilizado pelo RD System, sendo que estas modificações possibilitam que a identificação e a análise das dependências dos riscos sejam realizadas de forma colaborativa. Como forma de auxiliar e apoiar o processo de análise das dependências uma vez identificadas, um modelo probabilístico de redes Bayesianas é proposto, possibilitando que os participantes simulem diferentes cenários e discutam, a partir dos resultados obtidos de forma colaborativa, com o objetivo de aprimorar as estratégias de tratamento para os riscos de projetos de software. A fim de validar a abordagem proposta, é apresentado e discutido um estudo de caso envolvendo especialistas na área e um experimento prático realizado com alunos da área de computação. Os resultados obtidos apresentam claras evidências de aceitação e aplicabilidade da abordagem desenvolvida para a solução da identificação e análise de dependências de riscos em ambientes colaborativos para gestão de riscos de projetos de software.

Conselho Nacional de Desenvolvimento Científico e Tecnológico / In a collaborative risk management scenario, project stakeholders often need natural forms of recording and reusing past risk management experiences so that they could better assess whether there are threats to the goals of new projects. The contribution of this dissertation is to propose an enhanced case-based reasoning (CBR) approach to support project participants to exploit such experiences, which are here expressed as collaborative risk management discussion cases. In this context, collaborative risk discussion of software project can be carried out by a existing risk discussion system (SEVERO, POZZEBON, et al., 2013), where such dialogues follow a communication protocol (SEVERO, FONTOURA, et al., 2013) e argumentation schemes (REED e WALTON, 2007). This research aims to propose an enhanced case-based reasoning approach, which is structured through traditional factual attributes in combination with argumentation attributes. Furthermore, different forms of CBR queries are exploited, such queries are based on facts and arguments so that past risk discussion cases could be retrieved from a case base. Finally, CBR explanation techniques, in particular case-based explanation templates, are exploited, allowing users from this risk discussion system a better understanding of how and why the most similar cases to a given query may be relevant to the solution of found problems in current risk discussions. To demonstrate the practical utility of this approach, a case study involving the collaborative experience-based risk management of a software project is discussed, as well as the results of an experiment conducted which show positive evidence for the acceptance and applicability of the approach in the solution of current problems of collaborative risk management by using past experiences. / Em um cenário de gerenciamento colaborativo de riscos, as partes interessadas de um projeto precisam muitas vezes gravar e reusar experiências passadas de gerenciamento de riscos de maneiras naturais para que tais interessados possam melhor avaliar se existem ameaças aos objetivos de novos projetos. A contribuição desta pesquisa é propor uma abordagem avançada de Raciocínio Baseado em Casos (Case-Based Reasoning - CBR) para apoiar os participantes de projetos na exploração de tais experiências, que aqui são expressas como casos de discussão de gerenciamento colaborativo de riscos. Neste contexto, discussões colaborativas de riscos de projetos de software podem ser realizadas por meio de um sistema de discussão de riscos já existente (SEVERO, POZZEBON, et al., 2013) tais debates seguem um protocolo de comunicação (SEVERO, FONTOURA, et al., 2013) e esquemas de argumentação (REED e WALTON, 2007). Esta pesquisa apresenta a exploração de casos avançados, que possuem além de características factuais tradicionais em CBR, o uso de características argumentativas. Além disso, diferentes formas de consultas CBR são exploradas para que casos passados de discussão de riscos possam ser recuperados a partir de uma base de casos. Estas consultas são baseadas em ambos os tipos de características presentes em um caso. Para finalizar, técnicas de explicação em CBR, em especial templates de explicação baseado em casos, são exploradas, permitindo aos usuários deste sistema de discussão de riscos um melhor entendimento de como e por que os casos mais similares a uma consulta podem ser relevantes para a solução de problemas encontrados em discussões de riscos atuais. Para demonstrar a utilidade prática desta abordagem, é discutido um estudo de casos envolvendo gerenciamento colaborativo de riscos baseado em experiência, bem como os resultados de um experimento realizado, que apresentam evidências positivas para a aceitação e aplicabilidade da abordagem na solução de problemas atuais de gerenciamento colaborativo de riscos com o uso de soluções de experiências passadas.

Abstract Large engineering projects are executed by a network of heterogeneous organisations. In order to be effective, risk management in large engineering projects needs to take the perspective of the entire project network instead of focusing on risk management practices of single actors. Contextual factors such as complexity of the project network and the challenging institutional environment pose additional challenges to risk management. The purpose of this study is to increase the understanding of the sources of risks in engineering project networks and the role of risk sources in determining risk management practices. The perspective of information processing theory is used. The role of equivocality and uncertainty as organisations’ rationales for processing information is examined to gain new insights into the selection of appropriate risk management practices. Literature introduces relational contracting as a response to the need for collaboration in project networks. In this study collaborative risk management practices in the workshop-type meeting and in the project alliance were studied. A qualitative research method was employed to study the nature of risk sources, the role of risk sources in determining risk management practices and collaborative risk management practices. The results of this study enhance the understanding of the nature of risks in engineering project networks. The current project risk management literature proposes that contextual factors related to technology, organising projects and environment increase uncertainty in projects. This study shows that it is relevant to categorise risk sources based on their contingency factors related to uncertainty (lack of information) and to equivocality (the existence of multiple interpretations). It is shown how risk sources impact the selection of project risk management practices. Collaborative risk management practices of workshop-type meeting and project alliance are depicted. Project-based companies and organisations executing investment projects can benefit from the results of this study. This study can guide managers when developing practices to enhance risk management. This study shows how informal risk management practices should be considered in addition to the traditional formal risk management practices, particularly in cases when projects confront situations of equivocality. / Tiivistelmä Suuria projekteja toteutetaan heterogeenisten organisaatioiden muodostaman projektiverkoston avulla. Projektiverkoston tehokkaaseen riskienhallintaan tarvitaan koko verkoston näkökulma yhden organisaation näkökulman sijaan. Tilannetekijät kuten projektiverkoston monimuotoisuus ja projektin haasteellinen ympäristö asettavat lisää haasteita riskienhallinnalle. Tämän väitöskirjan tavoitteena on lisätä ymmärrystä siitä, mitkä ovat riskien lähteitä projekteissa ja kuinka riskien lähteet vaikuttavat riskienhallintamenetelmien valintaan. Väitöskirjassa on käytetty teoreettisena viitekehyksenä informaation prosessoinnin näkökulmaa. Erityisesti on tutkittu monimerkityksisyyden ja epävarmuuden roolia organisaatioiden perusteena käsitellä informaatiota. Kirjallisuudessa on esitetty luottamukseen perustuva sopiminen vastauksena projektiverkostojen yhteistoiminnallisuuden tarpeelle. Väitöskirjassa on tutkittu yhteistoiminnallisina riskienhallintamuotoina työpajatyyppistä työskentelyä sekä projektiallianssia. Tutkimuksessa on tapaustutkimuksen avulla selvitetty projektien riskien lähteitä, riskien lähteiden roolia riskienhallintamenetelmiä määritettäessä, sekä yhteistoiminnallisia riskienhallintakeinoja. Tutkimuksen löydökset lisäävät ymmärrystä projektien riskien lähteistä. Nykyinen projektin riskienhallintakirjallisuus esittää, että projektien tilannetekijät, jotka liittyvät teknologiaan, projektien organisointiin ja ympäristöön kasvattavat epävarmuutta. Tämä tutkimus osoittaa, että on tärkeää jaotella projektien riskit tilannetekijöittäin. Jaottelu tulee tehdä sen mukaan onko vallitseva tilannetekijä epävarmuus eli tiedon puute vai monimerkityksisyys eli tilanne, jossa on paljon keskenään ristiriitaista tietoa. Tässä tutkimuksessa osoitetaan kuinka riskien lähteet vaikuttavat projektiverkoston riskienhallintamenetelmien valintaan. Lisäksi kuvataan yhteistoiminnallisia riskienhallintamenetelmiä projekteissa. Projektitoimintaa harjoittavat yritykset sekä investointiprojekteja tekevät organisaatiot voivat hyödyntää tämän tutkimuksen tuloksia. Tutkimuksen tulokset ohjaavat riskienhallintamenetelmien muokkaamista erilaiset tilannetekijät huomioon ottaen. Tämä tutkimus osoittaa, kuinka epämuodollisia riskienhallintamenetelmiä tulisi suosia perinteisten muodollisten menetelmien ohessa erityisesti tilanteissa, joissa monimerkityksisyys on vallitseva tilannetekijä.