RISK, RISK Management
Risk에 대한 개념은 19세기 말 경제학의 분배론 분야에서 시작되었으며, 이에 대한 여러 학설이 존재한다. J. Haynes는 Risk를 ‘손해의 가능성(chance of loss)’이라고 규정하였고, A.H. Willett는 ‘주관적인 불확실성의 객관적인 상관관계’로 정의하였고, C.O. Hardy는 ‘비용, 손실 혹은 손해에 관한 불확실성’이라 정의하였으며, Irving Pfeffer는 ‘위태의 결합(a combination of hazard)’이라 하였고, Harald Cremer는 ‘무작위인 동시에 우연한 형태로 발생하는 중심점을 둘러싸고 있는 어떤 분포에 있어서 여러 가지 값의 분산 정도’를 Risk로 정의하였다.

이는 과거 Risk에 대한 견해가 손해와 불확실성에 초점을 맞추고 있음을 의미한다. 최근에는 Risk를 ‘주주가치의 감소를 초래하는 모든 사건’ ‘ 조직의 전략적, 업무적 혹은 재무적 목표를 달성하는데 영향을 줄 수 있는 불확실한 미래의 사건들’로 정의하기도 한다. 따라서 Risk의 개념은 더욱 확장되어, 기업의 목표달성에 영향을 주는 사건으로 Bad Thing이 발생할 불확실성과 Good Thing이 발생하지 않을 불확실성을 모두 포함한다. 또한 재무적인 관점에서 비재무적 관점으로까지 그 영역이 확장되었다. 이에 COSO1 )에서는 Risk를 “Risk란 사건이 발생하여 목표 달성에 부정적인 영향을 미칠 가능성이다” 라고 정의한다. 정의가 다소 광범위하기는 하지만 이는 여러 산업의 각기 다른 상황의 기업들에게 모두 적용 가능한 정의를 내리기 위함이다.

1) COSO(Committee of Sponsoring Organizations of the Treadway Commission).

Risk 관리의 정의에 대해서 학자마다 상이한 견해를 보이며 개념적 통일은 보이지 않고 있다. 이는 Risk 관리가 기업활동 전반의 Risk를 대상으로 하는가, 혹은 사고의 결과인 손해만을 발생시키는 Risk만을 대상으로 하는가에 기인한다. 초기의 Risk 관리는 보험이론을 연구하는 학자들에 의해 발전하였으며, 그 대상 Risk를 자산 등에 대한 손해 발생의 순수 Risk로 한정하고 있으며, 그 관점 역시 재무적 입장으로 제한하고 있다.

그러나 R.I. Mehr와 B.A. Hedges는 두 번째 공저에서 ‘관리’의 측면에 역점을 두고 내용을 전개하였으며, 이후 C.A. Williams, Jr와 R.M. Heins도 관리 측면에 역점을 두었다. 특히 관리적 입장에서 Risk 관리 이론을 적극 전개한 학자는 George L. Head이며, 그는 Risk관리를 “가능한 적은 비용으로 조직에 미치는 우연한 손해의 불이익한 영향을 최소화하기 위해서 조직의 자산 및 활동을 계획, 조직, 지휘, 제어하는 과정이다” 라고 정의하였다. ERM의 기대효과는 기업가치의 창출이다. Event 발생시의 손실과 충격을 줄이는 것은 물론이고, Risk와 전략을 연계하여 의사결정의 효율화를 도모하고 새로운 가치 창출의 기회를 탐색한다.

BCP/BCM, 통합재난관리시스템 구축 방법론
BCP(Business Continuity Planning) 업무연속성계획은 업무를 연속적으로 수행할 수 있도록 모든 프로세스 계획을 수립하는 개념으로 위험관리(Risk Management)의 컨설팅을 의미한다. BCM(Business Continuity Management) 업무연속성관리는 조직에 대한 잠재적 위협과 이러한 위협이 실행되었을 때 미칠 수 있는 사업운영의 영향을 파악하여 핵심활동을 보호할 수 있는 효과적 대응역량을 갖추어 조직의 회복능력에 대한 체계를 제공하는 총체적 관리 프로세스를 의미한다.

따라서 조직의 자산을 보호하고 업무를 지속적으로 영위할 수 있도록 재해발생 시를 대비해 사전계획을 수립하고 시스템 체계에 대한 계획을 수립해야 한다. 전사적인 통합재난관리시스템 구축을 위해서는 BCP 단계를 거치는 것이 필수적이다. 영국이나 선진국에서는 최근 들어 완벽한 의미의 통합재난관리시스템을 구축하기 위해 체계적인 방법론으로 BCP/BCM을 수행하고 있다.

표준화에 따른 BCP 표준화 세부내역
조직의 BCP 표준화 세부내역을 도출하기 위한 ‘BCP 평가 및 GAP 분석’은 조직의 BCP 수준을 파악하고 Global 수준의 BCP 체계 수립 기반을 확립하기 위하여 Global 표준(ISO TC223 사회안전 : KSA 22399)이 반영된 체크리스트를 마련하고 BCP 체계를 점검하고 개선 사항을 도출한다. 도출된 대응방안을 종합하면 조직의 BCP 표준화 수행을 위한 전략을 수립 할 수 있다. 사전에 재난 발생의 빈도를 줄이거나 재난 발생 시 피해를 줄이는 방안을 마련하기 위해 평상시 재난대비 실태점검 가이드 작성이 필요하다.

조직에서 발생 가능한 재난의 파악, 사전 억제 및 차단, 피해 감소, 대비 방안 등의 전반적인 재난경감 활동에 적용 할 수 있다. 평시 재난대비 실태점검을 수행하기위해서는 조직의 업무분야별(기반시설 분야, 통신망 분야, 보안 분야, 자원 분야, 정보시스템 분야 등) 재난대비 실태점검 분야를 분류하고 조직의 BCP 관련 문서를 토대로 세부점검방안을 도출한다. 또한 조직의 업무담당자 검토 및 승인을 거쳐 이를 수행하기 위한 체크리스트를 작성한다.

조직의 BCP 지침 및 관리방안은 기관의 핵심 업무와 고객기관에게 제공하는 핵심 정보서비스의 중단에 대비하는 것으로, 이를 지원하는 조직 내부의 각 업무와 위탁운영 등 외주업무, 관련 유지보수 업체 및 공급업체에 적용된다. 이러한 BCP 지침과 현재 국가 위기대응매뉴얼 간에 연계방안이 미흡한 것으로 들어나 있다. 이를 해결하기 위해 BCP 연계방안을 수립하고 BCP 지침 및 기본계획에 반영하여 BCP 평가방안을 수립한다. 수립된 BCP 평가 방안은 조직의 업무연속관리 매뉴얼을 통해 지속적인 검토 및 관리를 수행함으로써 이를 평가 할 수 있다.

ARK eBCMM을 적용한 솔루션
1.1 eBCMS 구축사례
● 정부통합전산센터 대전센터 및 광주센터 재해복구시스템 구축 (재난관리 체계의 효율적 개선)
- 대전센터 (2007.11 ∼ 2008.3)
BCP 관리시스템 구축 및 운용,
BCP와 입주기관의 DRP 데이터 입력 및 적용
- 광주센터 (2008.9 ∼ 2009.3)
BCP관리시스템 구축 및 운용, BCP와 입주기관의 DRP
데이터 입력 및 적용
● BCP/BC ; 대전센터 및 광주센터
● BCP/DR ; 39 개 정부 부처
● 대전센터 및 광주센터의 업무연속성계획 수립 내용을 데이터화하여 운영할 수 있도록 대전센터 및 광주센터 환경과 BCP 수립 내용에 따른 커스터마이징을 실시하여 센터 간 상호 연계 운영이 가능하도록 운영환경 구축 및 시스템 도입
● 상호 실시간 복제 기능 및 재난시 상호 전환사용 기능 구현
● SMS, PDA 등을 통한 무선 재난통신 연동

	홍광희 (주)엘림티엔씨 대표이사

BCP 확대발전, 조직의 가치극대화에 기여
국가재난관리 프로세스 표준화 체계수립과 통합재난관리 시스템 구축은 국가재난관리의 모든 상황을 예측, 분석하고, 그에 따른 방안을 체계적으로 훈련관리 할 수 있는 총체적인 체계를 마련 할 수 있다. 따라서 조직의 BCP 확대 발전을 통해, 조직의 내부 및 고객기관의 업무 연속성 확보하고 제공 서비스에 대한 대내외적인 신뢰성 및 안정성을 제고하여 궁극적으로 조직의 가치(Value)를 극대화 하는데 기여 할것이다.