[제138회 정보관리기술사 1교시 2번] 프로젝트 위험관리 — PMBOK 6단계 프로세스와 TAME 대응 전략

출제 의도 분석

프로젝트 위험관리는 PMP·정보관리기술사 양쪽에서 단골 출제되는 핵심 주제입니다. 단순한 위험의 정의를 묻는 게 아니라, 체계적인 프로세스와 대응 전략을 얼마나 구조적으로 설명할 수 있는지를 봅니다. PMBOK 기반의 6단계 프로세스와 4가지 대응 전략을 묶어서 서술하면 고득점이 가능합니다.

1. 프로젝트 위험관리 개념

프로젝트 위험관리(Project Risk Management)란 프로젝트 목표에 영향을 줄 수 있는 불확실한 사건이나 조건을 사전에 식별·분석·대응하는 체계적 프로세스입니다. 위험은 발생 시 프로젝트 범위, 일정, 비용, 품질에 직접적인 영향을 미치므로 선제적 관리가 필수입니다.

위험(Risk)은 위협(Threat)과 기회(Opportunity) 두 가지 측면을 모두 포함합니다. 단순히 나쁜 일이 아니라, 잘 관리하면 프로젝트에 유리하게 활용할 수 있는 긍정적 불확실성도 위험의 범주에 포함됩니다.

2. PMBOK 위험관리 6단계 프로세스

3. 위험 대응 전략 (TAME)

• 회피(Avoid): 위험 원인을 제거하거나 목표를 변경. 예) 불확실한 기술 스택 교체
• 전가(Transfer): 위험의 부정적 영향을 제3자에게 이전. 예) 보험 가입, 외주 계약
• 완화(Mitigate): 발생 확률 또는 영향도를 허용 가능 수준으로 낮춤. 예) 프로토타입 개발
• 수용(Accept): 위험을 감수. 능동적 수용(비상 계획 수립) vs 수동적 수용(발생 시 대처)

4. 위험 매트릭스

위험의 발생 확률(Probability)과 영향도(Impact)를 축으로 하는 매트릭스로 위험 우선순위를 결정합니다. 고확률·고영향(빨간 영역)에 위치한 위험은 최우선 대응 대상이 됩니다.

핵심 정리

프로젝트 위험관리는 단순한 문제 해결이 아닌 선제적 불확실성 관리입니다. PMBOK 6단계 프로세스를 기반으로 위험 등록부를 지속 갱신하고, 위협에는 TAME 전략으로 대응하며, 기회도 적극적으로 활용하는 것이 핵심입니다.

위험 대응 전략을 프로젝트 사례에 대입하기

PMBOK의 위험관리는 계획 수립 → 식별 → 정성적 분석 → 정량적 분석 → 대응 계획 → 대응 실행 → 모니터링 순으로 설명합니다. 핵심 산출물인 위험 등록부에 위험, 발생 확률, 영향, 대응 책임자와 상태를 지속 갱신합니다.

대응 전략은 위협(부정적 위험)에 대해 회피, 전가, 완화, 수용으로 정리합니다. 기회에 대해서는 활용, 공유, 증대, 수용을 씁니다. 여기에 TAME(Transfer, Avoid, Mitigate, Accept)의 약어를 쓰기도 합니다.

• 회피 예: 검증되지 않은 신기술 대신 안정적인 기술 선택.
• 전가 예: 보험, 계약상 책임 이전, 외주 고정가 계약.
• 완화 예: 프로토타입 선검증, 이중화, 핵심 인력 교육.
• 수용 예: 영향이 작은 위험은 예비비(우발 상황 예비비)를 두고 수용.
• 잔여·2차 위험: 대응 후 남는 위험과 대응이 새로 만드는 위험도 관리합니다.

※ 이 글은 학습·참고용 정리입니다. 제품 사양과 표준 개정 사항은 공식 문서에서 최신 내용을 확인하세요.