[힐슨박사 연재기사] 프로젝트 리스크의 라이프사이클

RISK DOCTOR BRIEFING

프로젝트 리스크의 라이프사이클

THE LIFECYCLE OF A PROJECT RISK

 

© February 2018, Dr David Hillson CFIRM, HonFAPM, PMI Fellow

옮긴이: 김홍연박사 K-Risk 운영위원

 

개별 프로젝트 리스크를 관리할 때, 일련의 상태 값(status values)을 사용하여 설명할 수 있는 라이프사이클을 거치게 된다. 이들은 각 리스크들이 라이프사이클의 어디에(어떠한 상태에) 있는지 이해하는데 도움을 줄 수 있고, 그에 따라 우리는 다음에 무엇을 해야 할지를 결정할 수 있다. 다음과 같은 표준 상태 값들이 유용할 수 있다

 

• 알 수 없음 (Unknown) : 아직 확인되지 않은 리스크 상태

• 초안 (Draft) : 제안된 것 중 아직 검증되지 않은 리스크 상태

• 거부 (Rejected) : 유효하지 않은 초안(draft) 리스크 상태

• 확대 (Escalated) : 프로젝트 범위를 벗어나 프로그램 수준 또는 조직 내 다른 곳에서 관리해야 하는 초안(draft) 리스크 상태

• 활성 (Active) : 발생 확률이 0보다 크고, 발생할 경우 하나 이상의 프로젝트 목표에 영향을 미치는 유효한 리스크 상태. 활성된 위협(Active threat)은 프로젝트에 부정적인 영향을 미칠 수 있는 반면, 활성된 기회(Active opportunity)는 잠재적인 긍정적 영향을 미칠 수 있다

• 삭제 (Deleted) : 프로젝트의 전략, 환경, 목표 또는 범위의 변경으로 인해 더 이상 유효하지 않은 리스크 상태

• 만료 (Expired) : 리스크가 발생할 수 있는 시간대가 지났기 때문에 더 이상 그 리스크를 고려할 필요가 없는 상태

• 폐쇄 (Closed) : 대응이 완전히 효과적이어서 더 이상 프로젝트에 영향을 줄 수 없는 리스크(위협) 상태

• 발생 (Occurred) : 리스크가 발생되어 그 영향이 진행 중인 상태

 

이러한 상태 값들을 이용하여 전형적인 개별 프로젝트 리스크의 라이프사이클을 설명할 수 있다.

 

• 모든 리스크는 알 수 없음(Unknown)으로 시작한다. 그러한 리스크가 식별되면, 검토와 검증을 필요로 하는 초안(Draft) 리스크가 된다. 초안 리스크는 타당하지 않다고 판단될 경우 거부(Rejected)될 수 있으며, 프로젝트 범위를 벗어나는 경우 확대(Escalated)될 수 있다. 프로젝트 관리자가 리스크를 확대하기로 결정한 경우, 리스크에 대하여 통지 받을 사람을 결정한 후, 그 사람 또는 당사자에게 세부사항을 전달한다. 프로젝트에 유효한 것으로 간주되고 적용 가능한 초안 리스크는 활성(Active) 상태가 된다.

• 활성된 리스크를 평가하고 적절한 대응책을 개발 및 구현해야 한다. 활성된 리스크의 상태는 정기적으로 모니터링되어야 하며, 한동안 활성 상태를 유지할 수 있다. 또는 프로젝트 컨텍스트의 변경으로 인해 프로젝트에 더 이상 영향을 미치지 않거나 잠재적 영향 시간이 경과한 경우 활성된 리스크는 삭제됨(Deleted) 또는 만료됨(Expired)으로 표시될 수 있다. 위협이 더 이상 부정적인 영향을 미칠 수 없기 때문에 우리는 위협이 만료된 것을 기뻐할 수 있지만, 긍정적인 영향이 더 이상 불가능한 '만료된' 기회에 대하여는 후회할 수도 있다.

• 프로젝트에 더 이상 영향을 미치지 않도록 활성된 위협이 성공적으로 관리되면 폐쇄(Closed)로 표시된다. 기회는 발생, 만료 또는 삭제될 때까지 활성 상태로 유지되므로 폐쇄할 수 없다.

• 리스크가 실제로 발생하는 경우, 발생(Occurred)으로 표시한다. 기회가 있으면 좋고, 위협이 일어나면 좋지 않다. 위협에 대한 대응이 효과적이지 않거나 기회에 대한 대응이 성공적(또는 우연이나 행운 때문일 수도 있음)인 경우 리스크가 발생할 수 있다. 위협이 발생하면 이슈 또는 문제로 전환되고 그에 따라 관리된다. 기회가 발생하면 추가 편익을 인식하고 관리해야 한다.

 

상태 값은 리스크 등록부에 기록하고 리스크 프로세스의 효과를 모니터링하는데 사용해야 한다. 예를 들어 프로젝트가 진행됨에 따라 얼마나 많은 초안 리스크가 활성 상태가 되는지(실제 리스크를 얼마나 잘 식별하는지 나타냄), 얼마나 많은 활성 리스크가 실제로 발생하는지 또는 폐쇄 처리 되었는지를 측정할 수 있다(리스크 대응책이 얼마나 효과적인지를 나타냄). 이는 향후 프로젝트에서 성과를 개선하는데 도움이 될 것이며, 프로젝트에서 올바른 리스크를 안전하게 감수할 수 있도록 해 줄 것이다.

 

프로젝트 리스크의 라이프사이클