리스크 관리

리스크 관리란 프로젝트, 프로세스, 또는 기업 전체의 성공을 위협할 수 있는 불확실성을 체계적으로 다루는 방식이다. 리스크를 식별하고, 발생 가능성과 잠재적 영향에 따라 평가하고, 적절한 대응책을 정하고, 그 조치가 얼마나 잘 작동하는지 지속적으로 모니터링하는 반복적인 사이클을 따른다. 목표는 모든 리스크를 완전히 없애는 것이 아니라, 그것을 의식적으로 파악하고 감당할 수 있는 범위 안에 유지하는 것이다. 이 점이 손해가 이미 발생한 뒤에야 반응하는 위기 관리와 리스크 관리를 구분 짓는 지점이다.

실무에서는 여러 도구가 이 작업을 뒷받침한다. 리스크 매트릭스는 발생 가능성과 영향에 따라 리스크를 분류해 우선순위를 정하기 쉽게 해준다. 리스크 레지스터는 식별된 모든 리스크를 담당자, 상태, 계획된 대응과 함께 나열해 팀 전체가 볼 수 있고 추적 가능하게 유지한다. 기술적인 프로세스에서는 가능한 고장 원인과 그 결과를 체계적으로 파악하기 위해 흔히 FMEA(고장모드영향분석)를 사용한다. 소규모 작업이라면 높음, 중간, 낮음 같은 정성적 등급으로 충분한 경우가 많고, 대규모 프로젝트는 리스크를 구체적인 수치로 정량화하는 것이 도움이 된다.

리스크 관리는 프로젝트 시작 시점의 한 번뿐인 단계가 아니라, 프로젝트나 기업의 전체 수명 주기 동안 계속되는 활동이다. 공급 지연, 인력 이탈, 기술적 변경처럼 상황이 바뀌면 새로운 리스크가 생기며, 이를 정기적으로 재평가해야 한다. 명확한 책임 소재가 중요하다. 모든 리스크에는 이를 지켜보고 필요할 때 개입할 담당자가 있어야 한다. 예를 들어 프로젝트 마일스톤마다 진행하는 정기 리뷰는 리스크 현황을 최신 상태로 유지하고 대응책을 제때 조정하는 데 도움이 된다.