전사 리스크 부서 시스템
회사의 리스크 등록부를 관리하는 팀 — 식별·평가·대응·정기 검토.
살아 있는 리스크 등록부 — 모든 리스크의 발생 가능성과 영향 평가, 소유자와 기한이 있는 대응, 경영진 정기 보고.
신용카드 없이 — 전체 시스템이 1분 만에 프로젝트에 세팅됩니다
이것이 여러분이 받게 될 시스템 보드입니다. 워크플로 열과 첫 단계를 보여주는 시작 카드로 구성되어 있습니다
이 시스템에서 일은 어떻게 흘러가나요?
재무·운영·평판·규제 등 회사에 잠재적인 모든 리스크는 발견자가 예상 시나리오와 원인, 영향받는 부서를 기술한 카드로 「식별」 열에 들어옵니다. 리스크는 「평가」로 이동해 통일된 매트릭스에서 발생 가능성과 영향을 추정해 점수를 매기고, 리스크는 제기한 사람의 목소리가 아니라 심각도로 정렬됩니다. 고위험 리스크는 「대응」으로 이동해 리스크 소유자를 지정하고 대응 계획 — 완화, 이전, 근거 있는 수용, 회피 — 을 카드의 과제와 기한으로 세웁니다. 실행 후 카드는 상황 변화에 따라 리스크를 재평가하는 정기 「검토」에 머물고, 등록부 요약은 분기마다 「보고」로 최고 경영진에 올라가며, 장기 대응은 점수 하락이 입증될 때까지 「후속 관리」에 남습니다.
포럼은 문서화된 리스크 협의회입니다. 의견이 갈리는 발생 가능성·영향 추정은 한 사람이 강제하는 대신 거기서 논의되고, 여러 부서에 걸친 대형 대응 계획은 리스크 주제에서 조율되며, 리스크 수용 결정은 근거와 함께 문서화됩니다 — 책임이 남아야 할 경영 결정이기 때문입니다. 채팅은 리스크의 장소가 아닙니다. 새로운 리스크의 신속한 경보는 즉시 「식별」의 카드로 전환됩니다.
리스크 담당자는 등록부를 소유하고 「검토」 카드의 정기 검토를 소집하며, 부서 관리자들은 자기 부서의 리스크와 대응 계획을 소유합니다. 보드는 언제든 경영진의 질문에 답합니다. 지금 우리의 상위 10개 리스크는 무엇이고, 누가 대응하며, 언제까지인지 — 분기 「보고」는 별도 작성이 아니라 보드에서 바로 만들어집니다.
누가 무엇을 맡나요?
이 시스템의 운영 역할과 일상 업무에서 각 역할의 책임입니다. 그대로 팀에 배정하거나 여러분의 상황에 맞게 조정하세요.
리스크 담당자
등록부 전체를 소유합니다. 통일된 평가 매트릭스를 관리하고 정기 검토를 소집하며, 보드에서 경영진용 분기 「보고」를 작성합니다.
부서 관리자
자기 부서의 리스크를 식별하고 「대응」에서 과제와 기한이 있는 대응 계획을 소유하며, 포럼에서 자기 리스크 논의에 참여합니다.
최고 경영진
포럼에 문서화된 고위험 리스크 수용 결정을 승인하고, 분기 보고를 검토해 우선순위를 지시합니다.
부서 리스크 코디네이터
새로운 리스크를 포착 즉시 「식별」에 카드로 올리고 일상적인 대응 과제를 추적합니다.
첫날부터 무엇이 준비되나요?
시스템 유닛
- 업무 — 워크플로 열과 실행 카드를 갖춘 칸반 보드
- 포럼 — 정리된 섹션에 기록되는 논의 — 결정 사항과 지식이 사라지지 않습니다
포럼 섹션 (4)
- 발생 가능성·영향 추정통일된 매트릭스에서 의견이 갈리는 리스크 추정의 문서화된 논의 — 승인 전 추정 조정.
- 대형 대응 계획여러 부서에 걸친 대응 조율: 과제·의존성·일정 분담.
- 리스크 수용 결정모든 고위험 수용 결정을 경영 근거와 함께 문서화 — 영구적인 책임 기록.
- 신규 리스크아직 등록부에 들어오지 않은 리스크의 조기 포착 — 논의 후 「식별」 카드로 전환.
«이 시스템의 운영 규칙» — 포럼에 고정됨
1. 포착된 모든 리스크는 1영업일 이내에 「식별」에 카드로 기록됩니다 — 구두 리스크는 관리되지 않는 리스크입니다. 2. 평가는 통일된 매트릭스에서만 하고, 추정 이견은 복도가 아니라 포럼에서 해소합니다. 3. 모든 고위험 리스크에는 실명 소유자와 기한 있는 대응 계획이 있습니다 — 소유자 없는 리스크는 즉시 경영진에 에스컬레이션합니다. 4. 고위험 수용 결정은 근거와 함께 포럼 해당 섹션에 문서화하고 분기마다 검토합니다. 5. 정기 검토는 의무입니다. 제때 검토되지 않은 리스크는 추적 없는 것으로 간주해 보고서에 그렇게 표시됩니다.