Ch4. 리스크 관리와 품질 관리

리스크 관리

리스크: 발생하면 프로젝트에 긍정적(기회) 또는 부정적(위협) 영향을 주는 불확실한 사건.

리스크 관리 프로세스

리스크 식별: 브레인스토밍, 체크리스트, 인터뷰로 리스크 목록 작성
정성적 분석: 확률×영향으로 우선순위 결정 (리스크 매트릭스)
정량적 분석: 수치화 분석 (몬테카를로 시뮬레이션, 의사결정 트리)
리스크 대응 계획: 위협과 기회에 대한 대응 전략
리스크 모니터링·통제: 지속적 추적, 새 리스크 식별

위협 대응 전략

전략	설명	예시
회피(Avoid)	리스크 원인 제거	위험 기술 포기
전가(Transfer)	제3자에게 이전	보험 가입
완화(Mitigate)	확률/영향 감소	테스트 강화
수용(Accept)	그냥 받아들임	예비 예산 확보

기회 대응 전략

전략	설명
활용(Exploit)	기회 실현 보장
공유(Share)	더 잘할 수 있는 파트너와 공유
강화(Enhance)	기회 확률/영향 증대
수용(Accept)	기회 발생 시 활용

시험 핵심: 리스크는 위협(Threat)만이 아닙니다! 기회(Opportunity)도 리스크입니다. PMP 시험에서 “기회를 적극 활용”하는 것이 올바른 PM 행동으로 자주 출제됩니다.

품질 관리

품질 vs 등급

품질: 특성들이 요구사항을 만족시키는 정도 등급: 동일한 기능적 용도를 가진 제품들 간 다른 특성의 범주

저등급 고품질: 기능은 적지만 완벽하게 동작하는 제품 (허용 가능) 고등급 저품질: 많은 기능이 있지만 결함 있는 제품 (허용 불가)

품질 관리 3단계

1. 품질 계획(Quality Planning): 품질 기준 설정, 어떻게 달성할지 결정

2. 품질 보증(Quality Assurance): 프로세스가 품질 기준을 따르는지 점검 (감사)

3. 품질 통제(Quality Control): 결과물이 품질 기준을 충족하는지 검사

품질 도구

원인결과 다이어그램 (피시본/이시카와)

결함의 근본 원인을 파악하는 도구:

사람 → ─────────┐
기계 → ─────────┼──→ 결함(Effect)
방법 → ─────────┘

파레토 차트

80-20 법칙: 결함의 80%는 원인의 20%에서 발생. 가장 중요한 결함 원인에 집중해야 합니다.

통제 차트

프로세스가 안정적인지 시간에 따라 추적. 상한/하한 통제선 설정.

핵심 개념 카드

위협 vs 기회 ★★★★★ : 리스크는 위협과 기회 모두 포함. 회피/전가/완화/수용(위협), 활용/공유/강화/수용(기회).

품질 보증 vs 통제 ★★★★★ : 품질 보증=프로세스 점검(예방), 품질 통제=결과물 검사(탐지). 예방이 더 비용 효율적.

파레토 법칙 ★★★★☆ : 80%의 결함은 20%의 원인에서 발생. 가장 큰 영향의 원인에 먼저 집중.

실전 퀴즈

Q1. 프로젝트의 주요 공급업체가 납기를 맞추지 못할 위험이 있다. 가장 적절한 리스크 대응은?

상황에 따라 다르지만, 대안 공급업체를 사전 파악해두는 완화(Mitigate) 전략, 지연 발생 시 페널티를 계약에 포함하는 전가(Transfer), 또는 예비 일정을 추가하는 수용(Accept) 전략을 사용할 수 있습니다. 이 리스크의 영향과 확률이 높다면 대안 공급업체 계약(회피)도 고려해야 합니다.

Q2. 검사에서 품질 문제를 발견하는 것(품질 통제)이 프로세스를 개선하는 것(품질 보증)보다 비용이 더 드는 이유는?

결함을 나중에 발견할수록 수정 비용이 기하급수적으로 증가합니다. 개발 중 발견한 결함 수정 비용이 1이라면, 테스트 단계에서는 10배, 고객 납품 후에는 100배 이상이 들 수 있습니다. 따라서 프로세스 자체를 올바르게 만드는 품질 보증(예방)이 사후 검사(탐지)보다 훨씬 비용 효율적입니다.