PMI PMP: 리스크 및 이슈 관리 — 학습 가이드

By Laurynas Brazys · 22 July 2026 · #pmi #pmp #certification #exam-prep #study-guide

다음의 일부입니다: PMP — 학습 가이드. 검증된 답안으로 연습하기: PMI 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

위험 식별 및 관리 대장 유지보수

위험 식별은 일회성 계획 이벤트가 아니라 지속적이고 반복적인 활동입니다. 프로젝트 착수부터 종료까지 프로젝트 관리자와 팀은 범위, 일정, 비용, 품질, 리소스 또는 이해관계자 만족도에 영향을 미칠 수 있는 불확실성을 탐색합니다. 사용되는 기법으로는 브레인스토밍, 주제 전문가(SME)와의 델파이 세션, SWOT 분석, 가정 및 제약 분석, 문서 검토, 교훈(lessons learned)에서 도출된 체크리스트, 외부 범주에 대한 PESTLE과 같은 프롬프트 목록 등이 있습니다.

위험 관리 대장(risk register)은 식별된 모든 위험을 기록하는 공식적인 산출물입니다. 잘 관리된 대장은 단순한 우려 사항 목록을 훨씬 뛰어넘습니다. 각 항목에는 고유 식별자, 원인-사건-결과 구조를 사용한 명확한 위험 기술서, 위험 범주, 평가된 확률 및 영향(정성적 분석 및 필요한 경우 정량적 분석 모두 포함), 그에 따른 위험 점수 또는 노출도, 지정된 위험 담당자(risk owner), 하나 이상의 트리거 조건, 계획된 대응 전략, 2차 위험 및 잔여 위험, 상태 필드가 포함되어야 합니다. Monte Carlo 시뮬레이션, 의사결정 트리, 기대 화폐 가치(EMV)와 같은 수치 모델링이 적용될 때, 그 결과는 위험 보고서에 반영됩니다. 이 보고서는 후원자 및 운영 위원회를 위해 프로젝트의 전반적인 위험 노출도를 요약합니다.

일반적인 실패 유형은 우선순위가 낮은 항목들이 계속 누적되어 결국 무의미한 정보(noise)가 될 때까지 방치하는 것입니다. 모든 위험은 적극적으로 관리되거나, 근거를 가지고 수용되거나, 종료되어야 합니다. 오래된 항목을 제거하고, 확률이나 영향이 커진 항목의 우선순위를 높이며, 트리거가 지난 항목의 우선순위를 낮추는 등 위험 관리 대장을 정리하는 것은 프로젝트 관리자의 거버넌스 책임이며, 일반적으로 각 상태 보고 주기마다 검토됩니다.

대응 계획: 완화, 비상 계획, 대체 계획, 임시방편

위협에 대한 대응 전략은 상위 보고(escalate), 회피(avoid), 전가(transfer), 완화(mitigate), 수용(accept)의 다섯 가지 범주로 나뉩니다. 기회에 대한 대응 전략은 그에 상응하는 상위 보고(escalate), 활용(exploit), 공유(share), 향상(enhance), 수용(accept)이 있습니다. 완화(mitigation), 비상 계획(contingency), 임시방편(workaround) 간의 구분은 실제 현장에서 자주 모호해지므로, 문서상으로는 명확히 해야 합니다.

• 완화(Mitigation)
  • 시점: 사전 조치, 위험 발생 전에 실행
  • 트리거: 확률 또는 영향을 줄이기 위한 계획된 조치
  • 승인 경로: 계획 단계에서 승인, 프로젝트 예산으로 자금 조달
• 비상 계획(Contingency, Plan B)
  • 시점: 사후 조치, 특정 트리거 발생 시 실행
  • 트리거: 사전에 정의된 트리거 조건
  • 승인 경로: 계획 단계에서 사전 승인된 대응 및 예비비
• 대체 계획(Fallback)
  • 시점: 비상 계획이 실패하거나 불충분할 경우 실행
  • 트리거: 주 비상 계획의 실패
  • 승인 경로: 2차 대응으로 사전 승인
• 임시방편(Workaround)
  • 시점: 사후 조치, 계획되지 않음
  • 트리거: 식별되지 않은 위험 또는 이슈가 현실화될 때
  • 승인 경로: 베이스라인에 영향을 미칠 경우 변경 통제 필요

완화는 사전에 노출도를 줄이는 것입니다. 예를 들어, 새로운 통합 기술에 대한 프로토타입을 제작하여 기술적 불확실성을 줄이는 것이 있습니다. 비상 계획은 트리거에 연결된 의도적이고 사전 승인된 대응입니다. 예를 들어, 주 공급업체가 정해진 마일스톤을 놓치면 두 번째 공급업체를 투입하는 것과 같습니다. 대체 계획은 비상 계획의 성과가 저조할 경우의 대응입니다. 반면에 임시방편은 식별되지 않은 위험이 이슈로 현실화되었을 때의 계획되지 않은 대응입니다. 임시방편은 계획 단계를 건너뛰기 때문에, 범위, 일정 또는 비용에 미치는 영향을 통합 변경 통제를 거치지 않고 적용하면 베이스라인의 무결성을 훼손하고, 획득 가치(earned value) 데이터를 왜곡하며, 책임 소재를 불분명하게 만듭니다. 시간 압박이 있더라도 임시방편은 반드시 문서화하고, 이슈를 기록하며, 베이스라인에 미치는 모든 영향은 변경 통제 위원회(CCB)에 제출해야 합니다.

예비비는 이러한 전략에 맞춰 배정되어야 합니다. 비상 예비비(Contingency reserve)는 알려진 위험(known risks)을 대비하며 비용 및 일정 베이스라인 내에 포함됩니다. 프로젝트 관리자는 트리거가 발생했을 때 사용을 승인할 수 있습니다. 관리 예비비(Management reserve)는 알려지지 않은 위험(unknown-unknowns)에 대처하며 베이스라인 외부에 존재하고, 사용하려면 후원자나 CCB의 승인이 필요합니다. 두 예비비 모두 부풀려진 추정치 안에 숨겨서는 안 되며, 예측(EAC, ETC)에 투명하게 반영되어야 합니다.

모니터링, 상위 보고, 이슈 관리

위험이 현실화되면 더 이상 위험이 아니라 이슈가 됩니다. 이것은 위험 관리 대장에서 이슈 로그(issue log)로 단순히 복사되는 것이 아니라 이동되어야 합니다. 이슈 로그는 설명, 담당자, 우선순위, 목표 해결일, 상태, 조치 사항을 추적합니다. 위험 관리 계획에 정의된 이슈 관리 절차를 따르는 것이 중요합니다. 이는 일관된 분류(triage), 책임 소재, 커뮤니케이션을 강제하기 때문입니다.

상위 보고 기준은 사전에 수립되어야 합니다. 위험이나 이슈는 프로젝트 관리자의 권한 임계치를 초과하거나, 프로젝트 범위를 벗어난 목표에 영향을 미치거나, 프로젝트가 할당할 수 없는 리소스를 요구하거나, 정책, 안전, 법률 또는 평판과 관련된 차원을 포함할 때 상위 보고됩니다. 상위 보고는 책임 회피가 아닙니다. 프로젝트 관리자는 의사결정의 틀을 잡고, 옵션을 제시하며, 그 결과를 다시 프로젝트 산출물에 통합할 책임을 계속 가집니다.

담당자 지정(Ownership)은 모니터링의 핵심 축입니다. 모든 위험과 이슈에는 팀이나 역할이 아닌, 단 한 명의 지정된 담당자(owner)가 있어야 합니다. 담당자가 없으면 대응은 표류하고, 트리거는 눈에 띄지 않게 지나가며, 동일한 위험이 재발합니다. 상태 검토 회의 중에 프로젝트 관리자는 각 진행 중인 대응이 진척되고 있는지, 잔여 위험이 수용 가능한 수준인지, 그리고 대응 자체로 인해 발생한 새로운 2차 위험이 기록되었는지를 확인합니다.

외부 사건 및 규제 변경에 따른 재평가

지정학적 사건, 원자재 가격 변동, 환율 변동, 팬데믹, 규제 결정, 허가 거부, 새로운 관세와 같은 외부 충격은 리스크 관리대장 전반에 걸쳐 기존의 확률 및 영향도 가정을 무효화합니다. 이러한 사건이 발생했을 때, 올바른 순서는 시정 조치를 선택하기 전에 공식적인 리스크 재평가를 시작하는 것입니다. 재평가는 영향을 받는 각 리스크를 다시 평가하고, 새롭게 나타난 리스크를 식별하며, 전반적인 리스크 노출을 업데이트합니다. 그래야만 일정 단축, 대체 소싱 또는 범위 조정에 대해 정보에 입각한 결정을 내릴 수 있습니다.

전 세계적인 석유 공급 차질로 아스팔트와 플라스틱의 납품이 지연되는 건설 프로젝트를 생각해 보십시오. 하나의 선적을 서두르는 것은 증상에 대한 대처일 뿐입니다. 원칙에 입각한 첫 번째 단계는 공급망 리스크를 광범위하게 재평가하고, 새로운 노출을 정량화한 다음, 대체 공급업체, 작업 순서 재조정, 범위 이연과 같은 옵션을 변경 통제를 통해 가져오는 것입니다. 마찬가지로, 주제 전문가들이 허가 승인을 위해 추가 시간이 필요하다고 조언하고 CCB가 동의하면, 승인된 변경이 일정 연장이므로 일정 기준선이 가장 먼저 업데이트되는 문서가 됩니다. 리스크 관리대장, 비용 예측, 커뮤니케이션 계획이 그 뒤를 따릅니다.

기회 식별 및 활용

기회는 위협과 동일한 엄격함으로 다루어져야 하지만, 종종 수동적으로 처리됩니다. 긍정적 리스크(예: 조기 공급업체 납품, 유리한 환율, 다른 프로젝트에서 풀려난 전문가 활용 가능성)는 기록되고, 점수화되고, 담당자가 지정되며, 명시적인 전략으로 추구되어야 합니다. **활용(Exploit)**은 기회가 실현되도록 보장합니다(예: 할인된 계약을 즉시 확정). **향상(Enhance)**은 확률이나 영향도를 높입니다. **공유(Share)**는 가치를 포착하기에 더 나은 위치에 있는 파트너에게 소유권을 이전합니다. 프로젝트 관리자가 실행 중에 원래 문서화된 것보다 더 효율적인 대응 아이디어를 가지고 있을 때, 원칙에 입각한 경로는 이를 평가하고, 대응 계획을 업데이트하고, 기준선이 영향을 받는 경우 변경 통제를 통해 승인을 확보한 다음 실행하는 것입니다. 조용히 대체하는 것이 아닙니다.

일반적인 함정과 실패 이유

임시방편적인 해결책은 변경 통제를 우회하고, 기준선을 손상시키며, 추적성을 없앱니다. 속도가 필수적인 경우에도 문서화와 사후 변경 요청은 거버넌스를 보존합니다. 가능성이나 영향도가 변했을 때 관리대장을 업데이트하지 않으면 팀은 낡은 지도를 보고 조종하게 되어 예비비와 주의를 잘못 할당하게 됩니다. 담당자를 지정하지 않으면 재발을 보장하는데, 책임 없는 모니터링은 희망 사항으로 전락하기 때문입니다. 그리고 관리대장이 사소한 항목들로 비대해지도록 허용하면 집중력이 희석되어, 원칙이 가장 중요할 때 바로 그 중요한 리스크가 눈에 띄지 않게 됩니다.

실용적인 문제: 사용 사례 시나리오

시나리오: Priya Chandran은 4개의 레거시 코어 뱅킹 시스템을 새로운 실시간 결제 네트워크에 연결하는, 14개월 기간의 480만 달러 규모의 이니셔티브인 Meridian Payments Gateway 통합을 관리하고 있습니다. 프로젝트는 5개월 차에 접어들었고, 리스크 관리대장은 시작 이후 87개 항목으로 늘어났습니다. 대부분은 확률 및 영향도 점수가 6 미만이고, 여러 항목이 워크스트림 간에 중복되며, 12개 항목에는 담당자가 지정되어 있지 않습니다. 지난 운영 위원회에서 스폰서는 월간 리스크 보고서가 읽기 힘들고, 두 가지 중요한 리스크(공급업체 인증 지연 및 미해결 암호화 키 관리 격차)가 4페이지에 묻혀 있었다고 불평했습니다.

과제: Priya는 다음 운영 위원회까지 3주 안에 낮은 우선순위 항목에 대한 추적성을 잃지 않으면서 리스크 관리대장의 의사결정 지원 도구로서의 유용성을 복원해야 합니다.

권장 접근 방식:

1. 6명의 워크스트림 책임자 및 전사 리스크 담당자와 함께 2시간 동안의 리스크 검토 워크숍을 소집하여 기존 확률-영향도 매트릭스를 정렬 기준으로 사용하여 전체 관리대장을 항목별로 검토합니다.
2. 항목을 세 등급으로 재분류합니다: 활성(점수 ≥ 12), 관찰(점수 4–11), 보관(점수 < 4 또는 트리거 조건이 더 이상 유효하지 않음). 활성 뷰가 집중될 수 있도록 관찰 및 보관 항목을 별도의 탭으로 이동합니다.
3. 상위 15개 활성 리스크를 엄격한 원인-사건-결과 구문을 사용하여 다시 작성하고, 각 리스크에 팀이 아닌 지정된 개인 담당자를 할당하며, 리스크당 최소 하나의 측정 가능한 트리거 조건을 정의합니다.
4. 공급업체 인증 지연 및 키 관리 격차를 예정된 보고서를 기다리지 않고 제안된 대응 전략 및 EMV 계산과 함께 스폰서에게 즉시 에스컬레이션합니다.
5. 매주 30분간의 정기 리스크 허들(huddle) 회의와 새로운 리스크는 활성 등급에 포함되기 전에 반드시 담당자와 트리거가 있어야 한다는 규칙을 설정합니다.
6. 이러한 등급화 임계값과 정리 규칙을 문서화하기 위해 리스크 관리 계획을 업데이트하고 운영 위원회에 회람합니다.

이 방법이 효과적인 이유: 등급화는 PMI가 기대하는 감사 추적을 보존하면서 이해관계자의 관리대장에 대한 신뢰를 저해하는 노이즈를 제거합니다. 개인 담당자와 명시적인 트리거를 지정하는 것은 수동적인 모니터링을 책임감 있는 대응 준비 태세로 전환시키며, 중요한 리스크를 스폰서에게 직접 보고하는 것은 거버넌스 채널이 실제 위협을 가리도록 방치하는 대신 PM의 에스컬레이션 의무를 존중하는 것입니다.

← 범위 · 모든 도메인 · 품질 관리 및 인수 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →