[제138회 정보관리기술사 1교시 2번] 프로젝트 위험관리 — PMBOK 6단계 프로세스와 TAME 대응 전략

출제 의도 분석

프로젝트 위험관리는 PMP·정보관리기술사 양쪽에서 단골 출제되는 핵심 주제입니다. 단순한 위험의 정의를 묻는 게 아니라, 체계적인 프로세스와 대응 전략을 얼마나 구조적으로 설명할 수 있는지를 봅니다. PMBOK 기반의 6단계 프로세스와 4가지 대응 전략을 묶어서 서술하면 고득점이 가능합니다.

1. 프로젝트 위험관리 개념

프로젝트 위험관리(Project Risk Management)란 프로젝트 목표에 영향을 줄 수 있는 불확실한 사건이나 조건을 사전에 식별·분석·대응하는 체계적 프로세스입니다. 위험은 발생 시 프로젝트 범위, 일정, 비용, 품질에 직접적인 영향을 미치므로 선제적 관리가 필수입니다.

위험(Risk)은 위협(Threat)과 기회(Opportunity) 두 가지 측면을 모두 포함합니다. 단순히 나쁜 일이 아니라, 잘 관리하면 프로젝트에 유리하게 활용할 수 있는 긍정적 불확실성도 위험의 범주에 포함됩니다.

2. PMBOK 위험관리 6단계 프로세스

단계	주요 활동	산출물
위험관리 계획수립	위험관리 접근법 정의, 역할/책임 분담	위험관리 계획서
위험 식별	브레인스토밍, 체크리스트, 전문가 판단	위험 등록부
정성적 위험 분석	발생 확률 × 영향도 매트릭스	위험 우선순위 목록
정량적 위험 분석	몬테카를로 시뮬레이션, EMV 분석	정량적 위험 보고서
위험 대응 계획	4가지 대응 전략 수립	위험 대응 계획서
위험 모니터링·통제	잔류 위험 추적, 새로운 위험 식별	작업성과 정보

3. 위험 대응 전략 (TAME)

• 회피(Avoid): 위험 원인을 제거하거나 목표를 변경. 예) 불확실한 기술 스택 교체
• 전가(Transfer): 위험의 부정적 영향을 제3자에게 이전. 예) 보험 가입, 외주 계약
• 완화(Mitigate): 발생 확률 또는 영향도를 허용 가능 수준으로 낮춤. 예) 프로토타입 개발
• 수용(Accept): 위험을 감수. 능동적 수용(비상 계획 수립) vs 수동적 수용(발생 시 대처)

4. 위험 매트릭스

위험의 발생 확률(Probability)과 영향도(Impact)를 축으로 하는 매트릭스로 위험 우선순위를 결정합니다. 고확률·고영향(빨간 영역)에 위치한 위험은 최우선 대응 대상이 됩니다.

핵심 정리

프로젝트 위험관리는 단순한 문제 해결이 아닌 선제적 불확실성 관리입니다. PMBOK 6단계 프로세스를 기반으로 위험 등록부를 지속 갱신하고, 위협에는 TAME 전략으로 대응하며, 기회도 적극적으로 활용하는 것이 핵심입니다.