프로젝트 관리 원칙 10. 리스크 대응 최적화
Continually evaluate exposure to risk, both opportunities and threats, to maximize positive impacts and minimize negative impacts to the project and its outcomes.
리스크가 프로젝트에 미치는 긍정적인 영향을 극대화하고 부정적인 영향을 최소화하기 위해 기회 및 위협을 지속적으로 평가한다.
리스크 대응 최적화 원칙의 내용은 별도로 상세하게 설명한다. 내용 중복을 최대한 피하고자 이번 원칙은 간략히 설명한다.
① 리스크는 긍정적(기회) 또는 부정적(위협)으로 구분한다.
리스크를 초래하는 불확실성은 기회가 될 수도 있고, 위협이 될 수도 있다.
② 프로젝트 리스크는 개별적인 리스크와 전체 리스크로 구분한다
리스크란 ‘한 가지 이상의 프로젝트 목표에 긍정적 또는 부정적인 영향을 미치는 불확실한 사건이나 조건’을 의미한다. 프로젝트 팀의 리스크는 한 개 이상이기 때문에 이를 종합적으로 고려해야 하며 이를 ‘전체 프로젝트 리스크 (Overall project risk)’라 한다. 프로젝트 리스크 대응을 위해서는 전체 리스크가 상호작용하여 프로젝트에 미치는 긍정, 부정적 영향력을 분석해야 한다.
③ 리스크는 프로젝트 전반에 걸쳐 모니터링하고 대응해야 한다.
프로젝트 불확실성은 프로젝트 전반에 걸쳐 변화하기 때문에 리스크도 프로젝트 전반에 걸쳐 모니터링하고 대응해야 한다.
④ 리스크를 대하는 조직의 리스크 선호도(Risk thresholds) 및 리스크 한계선 (Risk appetite)은 리스크 대응 방식에 영향을 미친다.
조직 내 위험관리에 대한 문화가 있다. 리스크를 선호하는 조직도 있고, 리스크 회피를 선호하는 조직도 있다. 리스크 선호도 및 한계선은 다음과 같다.
- 리스크 한계선
프로젝트팀이 수용할 수 있는 리스크 노출도의 수준으로, 이해관계자의 리스크에 대한 태도를 반영한다. 리스크 한계선을 명확하게 정의하여 이해관계자와 의사소통해야 한다. 리스크 한계선은 리스크 식별을 위한 한계 혹은 경계 값으로 예를 들어 “ 원가 변동률이 5% 이상이면 심각한 리스크가 있는 것으로 인식하자”하고 사전에 정의하면, 원가 변동률 5%가 리스크 한계선이 된다. 리스크 한계선은 리스크 대응 계획을 가동하기 위한 기준이며, 트리거(trigger)는 실제로 그 한계선을 넘어선 값을 의미한다. (예를 들어, 사전에 정의한 원가 변동률 5%는 한계선이지만 실제로 측정된 6%는 트리거)
- 리스크 선호도 (Risk appetite)
조직이나 이해관계자가 리스크를 추구하거나 리스크를 회피하는 정도를 의미하며 리스크 회피, 리스크 중립, 리스크 추구의 세 가지 유형으로 구분한다.
⑤ 식별된 리스크에 대한 대응계획을 수립할 때 유의할 사항은 다음과 같다.
- 비용 대비 효율적이어야 한다.
리스크 노출도를 고려하여 대응계획을 수립하고 모니터링 활동에 자원(예산, 일정)을 할당해야 한다. 리스크 관리를 수행한다고 더 큰 리스크를 만들면 안 된다. 리스크 관리는 프로젝트 목표 달성의 수단이다.
- 대응 계획 수립 시기를 놓쳐서는 안 된다.
프로젝트 리스크 노출도가 높아지기 전에 대응 계획을 수립하고 조치를 취해야 한다
- 실현할 수 있는 현실적인 계획이어야 한다.
보고 시점의 그럴듯한 계획보다 실제로 실행 가능한 계획을 수립해야 한다.
- 대응 계획에 대해서 이해관계자들의 합의를 얻어야 한다.
수립된 대응 계획의 실행력을 높이기 위해서는 리스크를 식별·분석할 때뿐 아니라 대응 계획을 수립할 때에도 이해관계자들이 참여해서 공감대를 키워 나가야 한다
- 책임을 질 수 있는 사람이 리스크를 관리해야 한다.
리스크에 따라 적합한 사람이 달라진다. 경영층이 관리할 리스크가 있고, 외부전문가가 관리할 리스크가 있다. 리스크는 조직, 포트폴리오, 프로그램, 프로젝트 및 상품 내에 존재할 수 있다. 경우에 따라 프로젝트는 프로그램 또는 포트폴리오 리스크 대응을 위해 프로젝트를 수행하기도 한다.
