3.4 리스크 관리 계획 | 프로젝트 매니지먼트 입문

3.4 리스크 관리 계획

계획이 아무리 단단하고 팀이 아무리 뛰어나도 모든 프로젝트에는 리스크가 따릅니다.
그래서 계획 단계의 마지막에 별도의 리스크 관리 계획이 꼭 필요합니다.

리스크는 미래에 "발생할 수도 있는" 사건 가운데 프로젝트의 성공에 부정적인 영향을 줄 수 있는 것을 가리킵니다.
리스크 관리는 문제가 터진 후에 반응하는 일이 아니라 — 미리 예측하고 준비하는 일입니다.

리스크 관리 계획이란?

리스크 관리 계획은 프로젝트에 영향을 줄 수 있는 잠재 리스크를 식별하고, 그 대응 방법을 정의해 둔 문서입니다.

이 문서는 팀이 다음을 분명히 하도록 도와줍니다.

• 어떤 리스크가 있는가 (식별)
• 각 리스크가 얼마나 심각한가 (평가)
• 어떻게 대응할 것인가 (대응)
• 어떻게 계속 모니터링할 것인가 (모니터링)

계획 단계에서 리스크를 시각화해 두면 실행 단계의 의사결정이 훨씬 매끄럽게 진행됩니다.

1. 리스크 식별

가능한 한 많은 잠재 리스크를 나열하면서 시작합니다. 사각지대를 피하기 위해 여러 각도를 활용하세요.

• 기술적 리스크: 새로운 기술, 복잡한 사양, 불확실한 결과
• 인적 리스크: 핵심 인력의 이탈, 스킬 부족, 동기 저하
• 일정 리스크: 외부 의존, 승인 지연, 프로젝트 중첩
• 비용 리스크: 예산 부정확, 외주 비용 변동, 조달 이슈
• 조직 리스크: 의사결정 지연, 이해관계자 갈등, 모호한 역할

브레인스토밍 세션, 과거 프로젝트 리뷰, 이해관계자 인터뷰 등을 활용해 충실한 목록을 만드세요.

2. 리스크 평가 (리스크 매트릭스)

각 리스크를 "영향"과 "발생 가능성"으로 분류하고 우선순위를 정합니다. 리스크 매트릭스가 도움이 되는 도구입니다.

이 매트릭스는 가장 중요한 리스크에 먼저 집중할 수 있게 해줍니다.

3. 리스크 대응 전략

리스크에 대응하는 표준적인 네 가지 방법은 다음과 같습니다.

• 회피(Avoid): 리스크의 원인을 제거
• 완화(Mitigate): 발생 가능성이나 영향을 줄이기
• 전가(Transfer): 제3자(벤더, 보험)에게 리스크를 옮기기
• 수용(Accept): 영향이 작거나 완화 비용이 너무 클 때 받아들이기

선택한 전략을 문서로 남기고 — 추가 버퍼나 폴백 플랜 같은 행동을 주요 리스크별로 미리 준비하세요.

4. 모니터링과 트리거

실행 단계에서는 리스크를 정기적으로 모니터링합니다. 미리 정의된 "트리거"를 활용해 언제 행동에 나설지 결정합니다.

예시:

• "리뷰가 영업일 기준 2일 이상 지연되면 일정을 재조정한다."
• "변경 요청이 3건 이상 들어오면 예산을 다시 본다."

이렇게 하면 막판의 반사적 결정이 아니라 예측 가능하고 체계적인 결정이 가능해집니다.

리스크 등록부 (Risk Register)

모든 리스크 세부 내용은 누구나 접근하고 업데이트할 수 있는 공유된 리스크 등록부에 기록되어야 합니다.

• 리스크 설명
• 원인과 영향 영역
• 영향과 발생 가능성
• 우선순위
• 대응 계획, 책임자, 마감
• 모니터링 방법과 트리거

결론: 리스크는 일어날 것이라고 가정하세요

리스크 관리는 아무 일도 일어나지 않기를 바라는 게 아닙니다 — 일이 터졌을 때 준비되어 있는 것입니다.

잘 짜인 리스크 관리 계획은 예기치 못한 사태에도 팀이 차분하고 자신감 있게 대응할 수 있도록 해주고, 동시에 모두에게 신뢰와 심리적 안전감을 만들어 줍니다.

AB에서는 이렇게 동작합니다

리스크 등록부는 AB Project Management 안에서 두 자리에 자연스럽게 자리 잡습니다. 사람이 읽기 위한 등록부(원인, 영향, 발생 가능성, 대응 전략, 책임자)를 위한 프로젝트 위키의 "리스크" 페이지, 그리고 능동적인 모니터링이 필요한 리스크를 위한 "Risk" 타입으로 태깅된 태스크 묶음 — 각 태스크에는 담당자, 점검 주기로서의 마감일, 진행 중인 완화 로그를 위한 댓글이 달립니다. 트리거는 직접 인코딩해 둘 수 있어요. "리뷰가 2일 늦어지면 일정 재조정" 같은 태스크가 그 자체로 취해야 할 행동이 되어 일정 위에 대기하고 있는 셈이죠. 각 리스크 태스크의 변경 이력 탭은 리스크가 결국 현실화되었을 때 증거 기록 역할을 합니다 — 언제 처음 짚었고 무엇을 시도했는지 그대로 보입니다.

→ 다음: 팀과 이해관계자 관리