지식 · 전략·기획
리스크 매트릭스 · 리스크 관리
Risk Matrix / Risk Management
📂전략·기획⏱읽기 1분📊실무🔗관련 5
리스크 매트릭스란?
한 줄 정의
발생 가능성과 영향도 두 축으로 위험을 등급화해, 대응 우선순위와 방식(회피·감소·전가·수용)을 정하는 사전 관리 도구.
⚡ 3줄 요약
- 가능성 × 영향도로 위험 등급화
- 회피·감소·전가·수용 4가지 대응
- 리스크 대장을 갱신해야 살아 있음
리스크 관리는 네 단계입니다. **식별**(어떤 위험이 있는가) → **분석**(가능성과 영향도는 얼마인가) → **대응**(어떻게 다룰 것인가) → **감시**(변화를 추적한다). 리스크 매트릭스는 이 중 분석과 우선순위 결정을 담당합니다. 가로축에 발생 가능성, 세로축에 영향도를 놓고 각 위험을 배치하면 오른쪽 위가 최우선 대응 대상이 됩니다.
대응 방식은 네 가지로 정리됩니다. **회피** — 위험을 만드는 활동 자체를 하지 않습니다. **감소** — 가능성이나 영향을 줄이는 조치를 취합니다. **전가** — 보험·계약 조항·아웃소싱으로 남에게 넘깁니다. **수용** — 감수하되 예비비와 대응 계획을 준비해 둡니다. 위험 등급에 따라 방식이 달라지며, 낮은 등급까지 전부 대응하려 들면 비용만 커집니다.
실무에서 중요한 것은 **리스크 대장(register)**을 살아 있는 문서로 유지하는 것입니다. 위험마다 담당자와 대응 기한, 현재 상태를 적고 정기 회의에서 갱신합니다. 또 위기 관리(crisis management)와 구분해야 합니다. 리스크 관리는 터지기 전, 위기 관리는 터진 후입니다. 둘 다 필요하지만 순서가 있습니다.
💡 쉽게 말하면
일기예보를 보고 우산·장화·휴가 취소 중 무엇까지 준비할지 정하는 것 — 모든 날씨에 대비하면 아무 데도 못 갑니다.
실무에서 왜 중요한가
터진 뒤 대응하는 비용은 미리 막는 비용의 몇 배입니다. 무엇부터 막을지 정하는 것이 리스크 매트릭스입니다.
유래와 출처
군수·항공·플랜트 안전공학에서 발전한 확률-영향 평가 기법이 프로젝트 관리와 전사 위험관리(ERM)로 확산되었으며, ISO 31000이 국제 지침으로 정리했습니다.
출처 · ISO 31000 리스크 관리 지침
사례로 이해하기
예를 들어, 대형 교육 프로젝트의 리스크를 관리한다고 해봅시다.
- 식별 — 강사 일정 취소, 참석률 저조, 장소 문제, 예산 삭감 등을 나열합니다.
- 평가 — 각 항목의 발생 가능성과 영향도를 상·중·하로 매깁니다.
- 배치 — 매트릭스에 올려 최우선 대응 대상을 가려냅니다.
- 대응 결정 — 강사 취소는 예비 강사 확보(감소), 장소 문제는 계약 조항(전가)으로 다룹니다.
- 대장 작성 — 위험별 담당자·기한·상태를 표로 남깁니다.
- 감시 — 주간 회의에서 상태를 갱신하고 새 위험을 추가합니다.
관련 용어
시나리오 플래닝미래를 하나로 예측하는 대신, 핵심 불확실성을 축으로 삼아 서로 다른 몇 개의 미래를 그려 두고 각각에 대비하는 전략 기법.위기 관리예기치 못한 위기(사고·평판 손상·재난)에 신속·정직하게 대응해 피해를 줄이고 신뢰를 지키는 역량.사업계획서 · 연간 경영계획무엇을 팔아 어떻게 돈을 벌지, 그러려면 언제 무엇에 얼마를 쓸지를 근거와 숫자로 정리해 실행과 승인의 기준으로 삼는 문서.크리티컬 패스 · CPM프로젝트에서 여유 시간이 0이라 하루만 밀려도 전체가 밀리는 작업들의 연결 경로. 일정 단축과 자원 집중의 대상이 된다.스테이지 게이트 프로세스신제품·신사업 개발을 여러 단계로 나누고, 단계마다 계속·보류·중단을 판정하는 관문을 두어 자원 낭비를 막는 관리 체계.
이 용어와 연결된 교육
📚문제해결,위기관리나눔경영컨설팅 기업교육 · 대면/온라인과정 보기 →이 주제로 사내 교육이 필요하신가요?
담당자 맞춤 커리큘럼·견적을 바로 받아보세요.
자주 묻는 질문
정밀한 확률보다 상·중·하 3단계 합의가 실용적입니다. 중요한 것은 항목 간 상대적 순위이지 절대값이 아닙니다.
아닙니다. 낮은 등급은 '수용'으로 분류하고 기록만 남깁니다. 모든 위험에 대응하면 비용이 위험보다 커집니다.
리스크 관리는 사건 발생 전 예방·경감 활동이고, 위기 관리는 이미 터진 사건의 수습과 커뮤니케이션입니다.