리스크 관리표 작성하는 법｜발생 가능성과 영향도 평가 방법과 예시

리스크 관리표 작성하는 법

리스크 관리표 

프로젝트나 제안서를 작성하다 보면 계획대로 진행되지 않을 가능성까지 함께 고려해야 하는 경우가 있다. 일정이 지연될 수도 있고, 예산이 부족해질 수도 있으며, 외부 환경 변화로 인해 처음 세운 계획을 수정해야 할 수도 있다.

나도 제안서나 사업계획서를 작성할 때 예상되는 문제를 단순히 나열하는 것보다 어떤 위험이 더 중요하고, 어떤 위험부터 대응해야 하는지 정리하는 과정이 필요하다고 느꼈다.

이때 활용할 수 있는 방법이 리스크 관리표이다. 발생 가능성과 영향도를 기준으로 위험 요소의 우선순위를 정하면 막연하게 “문제가 생길 수 있다”라고 작성하는 것보다 훨씬 구체적인 대응 계획을 만들 수 있다.

이번 글에서는 리스크 관리표가 무엇인지, 발생 가능성과 영향도를 어떻게 평가하는지, 그리고 실제 프로젝트에 적용하는 방법을 예시와 함께 정리해보려고 한다.

01. 리스크 관리표란?

리스크 관리표는 프로젝트나 사업을 진행하면서 발생할 수 있는 위험 요소를 정리하고, 각 위험의 발생 가능성과 영향도를 평가해 우선적으로 관리해야 할 리스크를 구분하는 표이다.

단순히 위험 요소를 나열하는 데서 끝나는 것이 아니라 각 리스크의 중요도를 판단하고 대응 방안까지 연결하는 것이 핵심이다.

예를 들어 프로젝트 진행 중 발생할 수 있는 리스크는 다음과 같다.

✔️ 일정 지연
✔️ 예산 초과
✔️ 인력 부족
✔️ 주요 인력 이탈
✔️ 요구사항 변경
✔️ 시스템 오류
✔️ 외부 정책 또는 시장 환경 변화

하지만 모든 리스크를 같은 수준으로 관리할 필요는 없다. 발생 가능성이 매우 낮고 영향도도 작은 위험과, 자주 발생할 수 있고 프로젝트 전체에 큰 영향을 주는 위험은 우선순위가 다르기 때문이다.

👉 그래서 리스크 관리에서는 발생 가능성 × 영향도를 함께 보는 것이 중요하다.

02. 리스크 관리표 작성하는 법

 1. 예상되는 리스크를 먼저 찾는다.

가장 먼저 프로젝트 진행 과정에서 문제가 될 수 있는 요소를 가능한 한 구체적으로 정리한다.

이때 “프로젝트 실패 가능성”처럼 범위가 너무 큰 표현보다 “외주 개발 일정 지연”, “핵심 인력 이탈”, “고객 요구사항 추가”처럼 실제 발생 상황을 떠올릴 수 있도록 작성하는 것이 좋다.

2. 발생 가능성을 평가한다.

다음으로 각각의 리스크가 실제로 발생할 가능성이 어느 정도인지 평가한다.

가장 간단하게는 다음과 같이 세 단계로 구분할 수 있다.

✔️ 낮음 : 발생 가능성이 낮음
✔️ 보통 : 상황에 따라 발생 가능성이 있음
✔️ 높음 : 발생 가능성이 높거나 과거에도 자주 발생함

3. 영향도를 평가한다.

영향도는 해당 리스크가 실제로 발생했을 때 프로젝트에 어느 정도 영향을 주는지를 평가하는 것이다.

일정, 비용, 품질, 고객 만족도 등 프로젝트에서 중요하게 보는 기준을 중심으로 판단하면 된다.

✔️ 낮음 : 일정이나 비용에 미치는 영향이 작음
✔️ 보통 : 일부 일정 조정이나 추가 비용이 필요함
✔️ 높음 : 프로젝트 전체 일정이나 목표에 큰 영향을 줌

4. 우선순위를 정한다.

발생 가능성과 영향도를 함께 보면 어떤 리스크를 먼저 관리해야 하는지 구분할 수 있다.

예를 들어 발생 가능성도 높고 영향도도 높은 리스크라면 가장 우선적으로 대응 방안을 마련해야 한다.

반대로 발생 가능성과 영향도가 모두 낮다면 우선순위를 상대적으로 낮게 둘 수 있다.

5. 대응 방안을 작성한다.

마지막으로 각 리스크가 발생하지 않도록 예방할 방법과, 실제로 문제가 발생했을 때 어떻게 대응할지 정리한다.

👉 리스크 관리표는 리스크 → 발생 가능성 → 영향도 → 우선순위 → 대응 방안의 순서로 작성하면 이해하기 쉽다.

03. 발생 가능성과 영향도 평가하는 법

발생 가능성과 영향도는 단순히 느낌으로 높음·보통·낮음을 정하기보다 가능한 경우 평가 기준을 미리 정해두는 것이 좋다.

예를 들어 발생 가능성을 다음과 같이 구분할 수 있다.

✔️ 1점 : 발생 가능성이 매우 낮음
✔️ 2점 : 발생 가능성이 낮음
✔️ 3점 : 발생 가능성이 보통
✔️ 4점 : 발생 가능성이 높음
✔️ 5점 : 발생 가능성이 매우 높음

영향도 역시 같은 방식으로 1점부터 5점까지 평가할 수 있다.

예를 들어 발생 가능성이 4점이고 영향도가 5점인 리스크라면 다른 위험 요소보다 우선적으로 관리할 필요가 있다.

다만 점수를 사용하는 경우에도 왜 해당 점수를 부여했는지 설명할 수 있어야 한다.

과거 프로젝트 경험, 담당자의 의견, 유사 사례, 일정 여유, 비용 규모 등의 근거를 함께 활용하면 평가의 신뢰도를 높일 수 있다.

04. 리스크 관리표 적용 예시

예를 들어 회사 홈페이지 리뉴얼 프로젝트를 진행한다고 가정해보자.

프로젝트 초기에 다음과 같은 리스크를 예상할 수 있다.

✔️ 고객 요구사항의 반복적인 변경
✔️ 디자인 승인 일정 지연
✔️ 개발 일정 지연
✔️ 오픈 직전 주요 오류 발생
✔️ 담당자 변경

이 가운데 “고객 요구사항의 반복적인 변경”을 예로 들어보자.

과거 프로젝트에서도 요구사항 변경이 자주 발생했고, 변경이 발생하면 디자인과 개발 일정에도 영향을 줄 수 있다면 다음과 같이 평가할 수 있다.

✔️ 리스크 : 고객 요구사항 반복 변경
✔️ 발생 가능성 : 높음
✔️ 영향도 : 높음
✔️ 우선순위 : 높음
✔️ 대응 방안 : 요구사항 확정 시점을 정하고, 이후 변경 요청은 별도 승인 절차를 거치도록 한다.

반면 “담당자 변경”은 발생 가능성은 낮지만 핵심 담당자가 교체될 경우 프로젝트 일정에 큰 영향을 줄 수 있다.

이 경우에는 발생 가능성은 낮지만 영향도는 높은 리스크로 분류할 수 있다.

이러한 리스크는 발생 가능성이 낮다고 해서 무시하기보다 업무 인수인계 자료를 미리 정리하고, 주요 업무 정보를 팀 내에서 공유하는 방식으로 대비할 수 있다.

👉 이렇게 작성하면 리스크 관리표가 단순히 예상 문제를 적어놓은 표가 아니라 어떤 위험을 우선적으로 관리하고 어떻게 대응할 것인지 보여주는 자료가 된다.

05. 리스크 관리표 작성할 때 주의할 점

✔️ 리스크를 너무 추상적으로 작성하지 않기

“사업 실패”, “일정 문제”처럼 범위가 너무 넓으면 실제 대응 방안을 만들기 어렵다. 어떤 상황에서 어떤 문제가 발생할 수 있는지 구체적으로 작성하는 것이 좋다.

✔️ 모든 리스크를 높음으로 평가하지 않기

모든 항목의 중요도를 높게 평가하면 결국 우선순위를 구분할 수 없게 된다. 실제 발생 가능성과 영향도를 기준으로 상대적인 중요도를 판단해야 한다.

✔️ 대응 방안을 구체적으로 작성하기

“관리 강화”, “지속적으로 확인”처럼 모호한 표현보다 누가 무엇을 언제 어떻게 할 것인지가 드러나도록 작성하는 것이 좋다.

✔️ 프로젝트 진행 중에도 계속 업데이트하기

프로젝트 초기에 예상하지 못했던 위험이 새롭게 생길 수도 있고, 반대로 처음에는 중요했던 리스크의 가능성이 낮아질 수도 있다.

따라서 리스크 관리표는 한번 작성하고 끝내는 문서가 아니라 프로젝트 진행 상황에 따라 계속 확인하고 수정하는 것이 좋다.

06. 마무리 하며

프로젝트를 진행하면서 발생할 수 있는 모든 문제를 미리 예측하는 것은 어렵다.

하지만 예상 가능한 위험을 미리 정리하고 발생 가능성과 영향도를 기준으로 우선순위를 정해두면 문제가 실제로 발생했을 때 훨씬 빠르게 대응할 수 있다.

나도 제안서나 사업계획서를 작성할 때 리스크를 단순히 나열하기보다 중요도와 대응 방법까지 함께 보여주는 자료가 훨씬 설득력이 있다고 느꼈다.

✔️ 예상 리스크를 구체적으로 찾고
✔️ 발생 가능성과 영향도를 평가하고
✔️ 우선순위를 정하고
✔️ 대응 방안까지 함께 작성한다면

리스크 관리표를 단순한 체크리스트가 아니라 프로젝트의 위험을 미리 관리하기 위한 실무 도구로 활용할 수 있다.

함께 보면 좋은 글

👉 WBS 작성하는 법 | WBS 적용 예시, 작성 시 주의할 점

👉 SWOT 분석 하는 법｜뜻과 작성 방법, 분석, 전략도출 예시

👉 PPT 프로세스 다이어그램 활용법