위험 기록부 vs. 목표 정렬된 위험: 보고 및 회복탄력성에 더 좋은 것은 무엇인가?

위험 등록에 대한 두 가지 접근 방식 비교: 위험 가시성을 높이기 위한 중앙 위험 등록 vs. 더 나은 정렬을 위한 목표 중심 위험 정의.

위험 관리는 2024년과 2025년에 더 많은 주목을 받을 것으로 예상되는 전략적 계획 트렌드 중 하나입니다. 이 사례 연구에서는 위험 관리/문서화에 대한 두 가지 실용적인 접근 방식을 비교합니다:

• 위험 보고를 용이하게 하고 위험 가시성을 보장하는 중앙 위험 등록.
• ‘디자인에 의해’ 위험 정렬을 가능하게 하고 목표의 맥락에서 위험 인식을 개선하는 목표 중심 위험 정의.

우리는 이러한 관행들이 더 나은 위험 회복력을 위해 결합될 수 있는지, 어떻게 결합될 수 있는지를 탐구합니다.

BSC Designer에 의해 자동화된 기능적 실적표에서의 위험 등록 예시. 출처: Risk Register.

방법 1: 위험 등록부를 통한 위험 관리

위험 등록부는 조직과 관련된 모든 위험이 계층 구조로 분류된 전용 기능 실적표입니다.

예를 들어, “기후 변화 위험”이라는 가지 아래에 “비즈니스 연속성 위험”과 “공급망 위험”이라는 하위 가지를 둘 수 있습니다. 각 범주 내에서 더 구체적인 위험을 나열할 수 있습니다.

비즈니스 연속성 위험의 경우:

• 정전
• 사무실 건물의 침수
• 인프라 실패
• 극심한 폭염 동안 인력 가용성

공급망 위험의 경우:

• 운송 중단
• 창고 내 재고 손상
• 생산 능력 감소
• 단일 공급업체 의존
• 원자재 손실

전략과 위험 등록부 정렬

우리는 특정 위험 또는 위험 범주를 다음과 정렬할 수 있습니다:

• 다른 전략적 실적표의 관련 전략/목표 또는
• 별도의 기능적 실적표에서 추적되는 사건 기록과 함께.

BSC Designer의 위험 등록부에서 위험을 정렬하려면:

1. 위험 등록부 실적표에서 기존 위험을 선택하거나 새로 추가하십시오



2. 전략적 또는 기능적 실적표를 열고, 관련 목표 또는 내부 통제를 선택하십시오.



3. 위험 등록부에서 위험을 복사하여 전략 실적표에 붙여넣고, 내용에 따라 연결을 선택하십시오.

위험 등록부와 특정 목표 간의 연결은 내용 탭에 표시됩니다.

플랫폼 외부에서 특정 위험을 참조해야 하는 경우, 링크 버튼 도구를 사용하십시오:

위험 등록부 접근 방식의 장점:

• 더 나은 위험 가시성과 인식.
• 더 쉬운 위험 보고.

단점:

• 목표 중심 접근보다는 위험 중심 접근을 촉진합니다.
• 위험과 목표를 수동으로 정렬해야 합니다.

위험 등록부는 다음에 가장 적합합니다:

• 다양한 목표에 공통적인 위험들.
• 조직의 전략이나 특정 목표에 아직 투영되지 않은 분석 단계의 일반 위험.

방법 2: 목표 중심 위험 관리

목표 중심 위험은 특정 목표의 내용 맥락에서 전략 실적표에 직접 정의됩니다.

목표 중심 접근법에서는 위험이 설계상 상위 목표에 “정렬됩니다.”

또한 위험을 다른 관련 목표 또는 내부 통제와 정렬할 수 있습니다.

BSC Designer에서 목표 중심 위험을 정렬하려면:

• 위험을 선택합니다.
• 도구 메뉴에서 복사 명령을 사용합니다.
• 위험과 관련된 목표, 지표 또는 실행 계획을 선택합니다.
• 도구 메뉴에서 붙여넣기 명령을 사용합니다.

목표 중심 접근법의 장점:

• 목표 우선 접근법에 집중합니다.
• 위험 내용의 명확한 가시성을 제공합니다.
• 설계상 위험을 전략 및 목표에 정렬합니다.

단점:

• 위험 계층/범주가 그다지 명확하지 않습니다.

적합한 경우:

• 특정 목표와 관련된 위험.

대안: 위험 등록부 및 인시던트 로그 통합

비즈니스 연속성 실적표는 단일 기능 실적표가 다음을 통합하는 대안적 접근 방식의 예입니다:

• 핵심 인프라 목록,
• 위험 등록부,
• 가능한 대응 시나리오,
• 인시던트 로그.

ISO 27001 및 ISO 31000의 요구사항

두 표준 모두 적절한 문서화와 보고를 요구하며, 위험의 맥락적 특성(“목표에 대한 불확실성의 영향”)을 강조합니다.

이러한 일반적인 요구사항을 염두에 두고, 위험 문서화에 대한 두 가지 접근 방식은 모두 유효하다고 간주될 수 있습니다.

위험 회복탄력성에 더 나은 것은 무엇인가? 하이브리드 접근법

위험 회복탄력성을 개선하기 위해 조직은 위험 등록부와 목표 연계 위험 관리의 강점을 결합할 수 있습니다.

• 위험 등록부는 잠재적 위협에 대한 포괄적인 개요를 제공하여 문서화와 대비를 보장합니다.
• 위험을 특정 전략적 목표와 연계함으로써 조직은 핵심 목표에 가장 큰 영향을 미치는 위험의 우선순위를 정할 수 있습니다.

실무에서는 다음을 확인할 수 있습니다:

1. 전략 계획의 초기 단계에서 목표 중심 접근법을 적용합니다.
2. 후기 단계에서는 중앙 위험 등록부 접근법과 목표 중심 위험 정의를 결합합니다.

하이브리드 위험 관리 접근 방식을 시범 적용하세요

기존 위험 등록부 또는 전략 계획을 공유해 주시면, 위험 및 전략 팀이 분리된 Excel 파일에서 위험을 목표와 연결하는 연계 시스템으로 전환하면서도 중앙집중식 위험 보고를 유지할 수 있는 방법을 논의하겠습니다.

위험 시범 적용 논의하기

더 व्यापक한 전면 도입에 앞서, 하나의 위험 범주 또는 전략 영역으로 접근 방식을 테스트하세요.

위험 등록부 템플릿 사용하기

BSC Designer는 조직이 복잡한 전략을 구현할 수 있도록 도와줍니다:

1. 플랫폼에서 무료 플랜에 가입하세요.
2. 위험 등록부 템플릿을 시작점으로 사용하세요. New > New 실적표 > More Templates에서 찾을 수 있습니다.
3. 우리의 전략 구현 시스템을 따라 이해관계자와 전략적 목표를 포괄적인 전략으로 정렬하세요.

오늘 시작하여 BSC Designer가 귀하의 전략 구현을 어떻게 간소화할 수 있는지 확인해보세요!