‘리스크’라는 말을 들었을 때 무슨 생각이 떠오르는가? 보통 BCP 및 재난복구라는 말이 떠오른다. 그런데 회사의 최고경영진도 이와 같은 생각에 동의할까. 최고 경영진은 리스크 경감을 위한 것이라고 비용집행을 요청할 때마다 언제나 승인해주고 이를 당연한 것으로 생각할까? 경영자와 리스크관리자가 느끼는 다른 관점에서 생각해보자.

<재난포커스 - 강희조 전문위원>

리스크 발생 가능성에 대한 다른 생각

재난관리에서 리스크란 “정성적 또는 정량적 측정방법에 의해 결정되어질 수 있는 손실에 노출될 가능성”으로, 리스크관리란 “발생가능성이 있는 부정적인 사건을 효과적으로 관리할 수 있도록 하는 문화, 프로세스 그리고 구성체계”라고 정의하고 있다. 미국 DRII협회의 지침 또한 리스크 평가와 통제를 “재해 그리고 이로 인한 피해로 조직·시설의 파괴, 충격을 주는 사건과 외부환경을 정의하고 이러한 발생가능한 손실의 영향을 막거나 최소화하는데 필요한 통제활동을 결정하는 것”으로 정의하고 있다.

 미국재난관리표준인 NFPA 1600에서도 “종합적인 리스크 평가란 조직, 주변지역 또는 조직을 지원하고 있는 주요 인프라에 충격을 주는 일련의 발생가능한 위험, 위협 또는 재난을 식별하는 것이다”라고 기술하고 있다. 이같이 대부분 리스크에 대한 정의에서는 안좋다, 어둡고 암울한 것으로만 말하고 있다. 최고경영진들이 재난관리에 대해서 싫어하는 것은 어쩌면 이런 용어도 큰 역할은 차지한다.

리스크 활동 우선순위

전통적으로 리스크관리에서는 위협의 발생가능성과 영향 수준의 조합을 만들어 평가하고 있으며, 이를 통해 가장 발생가능성이 높은 곳에 집중하고 이에 대한 경감활동에 우선순위를 매기고 대응책을 고심한다. 대응책은 일반적으로 다음과 같은 내용을 포함한다:

회피: 설계, 계획을 통해 위협을 제거하거나 또는 해당 프로세스 운영을 중단하여 위험을 피하는 것
대체: 같은 기능수행이 가능하면서 상대적으로 덜 위험한 대체방안 마련하는 것
전가: 대표적 예는 보험이며, 이를 통해 해당 리스크에 대한 책임을 넘기는 것
경감: 발생가능성과 영향 수준을 줄이는 방안을 마련하는 것
수용: 어떤 리스크인지를 정확히 이해하고 있으며, 이의 대응을 위해서 추가적인 활동이나 통제를 하지 않는 것이다.

이런 일들은 조직에 노출되어 있는 부정적인 위험에 줄이는 활동에는 분명가치 있는 일이다. 하지만 이러한 생각은 기껏해야 전체 상황의 절반에 차지하며, BCP재난관리가 조직 내의 중요한 의사결정이 이루어지는 위해서는 이사회의 관심을 끌어야 한다. BCP 재난관리활동 주관부서가 조직 내에서 수익창출을 하지 않고 비용만 낭비하는 부서라는 오명에서 벗어나기 위해 비즈니스 가치를 접목시키는 것이 필요하다.

위험, 활용 잘하면 수익창출 기회

국제표준기구 ISO/IEC Guide 73 지침에서는 리스크를 “사건의 발생가능성과 이의 발생을 통한 영향과 결과의 조합”으로 정의하고 있다.즉 리스크란 불확실성에 대한 것은 맞지만 항상 나쁜 것을 의미하는 것은 아니라는 것이다. 즉, 많은 BCP 재난관리 전문가들이 전통적인 접근방식과 이러한 사고방식의 차이는 비즈니스 목표달성과 관련하여 긍적일 수도 그리고 부정적일 수도 있다는 의미다. 부정적이고 암울하게만 생각되었던 위협, 위험 등이 잘만 활용된다면 오히려 수익창출 등 조직에 이득이 되는 기회로 작용할 수 있다.

즉 리스크를 보는 통합된 접근방식은 높은 발생가능성과 영향뿐만 아니라 조직에 커다란 수익을 가져올 가능성이 큰 부분에 대해서도 최고경영진의 관심을 동시에 집중시킬 수 있게 해준다. 또 이 같은 상황이 잘 추진된다면 최고 경영자는 이제 리스크가 새로운 의미로 다가올 것이다. 리스크는 위협이자 기회다. 매일 매일의 비즈니스 가치를 창출하려는 비즈니스 케이스와 기존의 경감활동을 서로 잘 엮는 방안을 발견할 때, 재난관리전문가는 조직 내에서 그 가치를 인정받는 전략가로 인정받을 수 있을 것이다.