리스크 매트릭스(확률-영향도) 도구

이 도구를 언제 쓰나요

리스크 매트릭스는 "걱정거리가 열 가지쯤 있는데 어디부터 손대야 하지?"라는 상황에서 순서를 정하는 도구입니다. 각 리스크에 발생 가능성(1~5)과 영향도(1~5)를 매기면 두 값의 곱이 위험도 점수가 되고, 점수가 큰 순서대로 목록이 정렬되며 5x5 격자에 위치가 표시됩니다. 소규모 공사, 행사 준비, 개발 일정, 이사처럼 "일어날 수도 있는 문제"가 여러 개 겹치는 계획에 알맞고, 이미 일어난 사고를 분석하는 데는 맞지 않습니다.

점수 계산 방식과 등급 구간

위험도 점수는 발생 가능성 × 영향도이며 1~25 사이 값입니다. 이 도구는 15점 이상을 '심각', 8~14점을 '높음', 4~7점을 '보통', 3점 이하를 '낮음'으로 나눕니다. 이 구간은 이 도구가 쓰는 하나의 관례일 뿐 국제 표준이 정한 값이 아니며, 조직마다 경계를 다르게 잡습니다. 아래 표는 25개 칸의 점수를 빌드 시 같은 규칙으로 계산한 것입니다.

25칸 중 심각 6칸, 높음 7칸, 보통 7칸, 낮음 5칸입니다. 곱셈 구조라서 서로 다른 점수는 14가지(1, 2, 3, 4, 5, 6, 8, 9, 10, 12, 15, 16, 20, 25)뿐입니다. 예를 들어 7, 11, 13, 14 같은 값은 나올 수 없고, 가능성 3 × 영향 4와 가능성 4 × 영향 3은 둘 다 12점으로 같은 순위가 됩니다. 점수가 같다고 성격까지 같은 것은 아니므로 동점은 아래 "점수를 해석하는 법"처럼 따로 판단해야 합니다.

단계별 사용법

1. 리스크를 "무엇이 어떻게 되어 어떤 결과가 난다" 꼴의 구체적 문장으로 적습니다. "날씨"보다 "행사 시간대에 비가 와서 방문객이 줄어든다"가 점수를 매기기 쉽습니다.
2. 발생 가능성은 계획 기간 안에 일어날 확률감으로 매깁니다. 1은 거의 없음, 3은 반반에 가까움, 5는 거의 확실합니다.
3. 영향도는 일어났을 때의 손해(비용, 일정, 안전, 신뢰)를 기준으로 매깁니다. 사람의 안전이 걸리면 다른 항목보다 높게 잡는 편이 안전합니다.
4. 점수순 목록에서 위쪽 항목부터 대응 담당자와 기한을 정하고, 대응 후 점수를 다시 매겨 봅니다.

작성 예시 1: 동네 플리마켓 행사 준비

주민 센터 마당에서 하루 열리는 플리마켓을 준비하며 다섯 가지 리스크를 입력한 경우입니다. 점수는 아래처럼 계산됩니다.

이 예시에는 '심각' 등급이 없지만 '높음'이 네 개나 됩니다. 이럴 때는 점수를 그대로 따르기보다 "대응 비용이 낮은데 효과가 큰 것"부터 처리합니다. 전기 연장선 과부하(10점)는 멀티탭 용량을 미리 확인하고 부스당 사용 전력을 제한하는 것만으로 가능성을 2에서 1로 낮출 수 있어 5점(보통)이 됩니다. 반면 비는 막을 수 없으므로 천막 확보로 영향도를 4에서 2로 줄이는 쪽이 현실적이고, 그러면 3×2=6점(보통)이 됩니다. 현금 분실(3점)은 낮음이지만, 별도 대책 없이 모니터링만 하기로 정하는 선택도 가능합니다.

작성 예시 2: 욕실 리모델링 공사

집 욕실 공사를 맡기는 상황에서 네 개를 입력해 봅니다. 자재 납기 지연(가능성 4, 영향 3)은 12점, 이웃 소음 민원(3, 3)은 9점, 숨은 누수 발견(2, 5)은 10점, 공사 중 추가 변경 요청(4, 4)은 16점으로 이 중 유일한 '심각'입니다. 변경 요청은 내가 통제할 수 있는 리스크라서 착공 전에 타일·위생도기 선택을 확정하고 서면으로 남기면 가능성을 2로 낮출 수 있고, 그러면 2×4=8점(높음)이 됩니다. 숨은 누수는 가능성이 낮아도 영향도가 커서 점수가 10점입니다. 철거 후 방수층을 확인하는 단계를 일정에 넣어 두는 식으로, 발생을 막기보다 발견을 앞당기는 대응이 알맞습니다.

작성 예시 3: 모바일 앱 출시 전 점검

소규모 팀이 앱 출시를 앞두고 다섯 가지 리스크에 대응책을 적용한 뒤 점수가 어떻게 달라지는지 비교한 가상의 예시입니다. 대응 후 값은 대응이 계획대로 효과를 냈다고 가정한 추정이며, 실제 효과는 확인해야 합니다.

표에서 눈여겨볼 점은 대응 방식이 두 갈래라는 것입니다. 서버 부하 시험은 일어날 가능성을 줄이는 대응이고, 결제 시나리오 테스트는 일이 터져도 피해가 작게 끝나도록 영향도를 줄이는 대응입니다. 같은 점수 하락이라도 어느 축을 움직였는지 적어 두면 나중에 대응이 실제로 효과가 있었는지 되짚기 쉽습니다. 개발자 휴가 겹침처럼 점수가 그대로인 항목은 "알고 있고 감시만 한다"는 결정이 담긴 것이니, 방치와 구별되도록 메모를 남기세요. 이 도구는 대응 후 점수를 따로 저장하지 않으므로 대응 전 점수를 목록에서 확인한 뒤 같은 이름에 새로운 점수를 넣어 비교하고 싶다면 이름 끝에 "(대응 후)"를 붙여 별도 항목으로 추가하면 됩니다.

대응 전략을 고르는 기준

위험 관리에서 대응은 흔히 회피, 완화, 전가, 수용 네 갈래로 설명됩니다. 이 분류는 자료마다 용어가 조금씩 다르므로 아래는 일반적인 이해를 정리한 것입니다.

• 회피: 위험의 원인이 되는 활동을 바꾸거나 빼서 아예 생기지 않게 합니다. 야외 행사에서 비가 문제라면 실내 장소로 바꾸는 식이며, 비용이 크더라도 '심각' 등급 항목에 가장 확실한 방법입니다.
• 완화: 가능성이나 영향도를 낮춥니다. 이 도구의 점수 변화가 가장 잘 보이는 대응입니다.
• 전가: 보험, 계약 조항, 외주처럼 손해의 일부를 다른 쪽이 지게 합니다. 영향도가 매우 크고 가능성이 낮은 칸(예: 1×5, 2×5)에 어울립니다. 다만 신뢰나 일정의 피해까지 넘길 수는 없습니다.
• 수용: 점수가 낮거나 대응 비용이 더 큰 경우 알고도 두는 선택입니다. 수용한 항목은 누가 언제까지 지켜볼지 적어 두어야 방치와 다릅니다.

입력값 경계와 특이 케이스

• 리스크 이름은 앞뒤 공백을 제거한 뒤 비어 있으면 추가되지 않고 안내 문구가 나옵니다. 최대 80자까지 입력할 수 있습니다.
• 이름이 완전히 같은 항목은 추가되지 않습니다. 띄어쓰기나 글자가 하나라도 다르면 별개로 취급되니, 같은 위험을 두 번 넣지 않도록 목록을 먼저 훑어보세요.
• 이름 입력칸에서 Enter 키를 누르면 "추가" 버튼을 누른 것과 같습니다.
• 가능성·영향도는 1~5 정수 선택지로만 고를 수 있어 소수점이나 범위 밖 값은 들어갈 수 없습니다.
• 이름에 <, >, 따옴표 같은 문자를 넣어도 화면에는 글자 그대로 표시됩니다.
• 점수가 같은 항목은 먼저 입력한 순서가 위에 놓입니다. 위의 "동점 처리" 기준으로 직접 순서를 판단하세요.
• 같은 칸에 항목이 많이 겹치면 격자 칸의 높이가 늘어나 가로로 스크롤이 필요할 수 있으니, 좁은 화면에서는 아래 점수순 목록을 기준으로 보는 편이 편합니다.

정기 점검 방법

리스크 목록은 한 번 작성하고 끝나는 문서가 아닙니다. 일정이 짧은 프로젝트라면 주 1회, 긴 프로젝트라면 마일스톤마다 다음 순서로 훑어보세요. 첫째, 이미 일어난 항목은 지우고 "이미 일어난 문제"로 옮겨 5 Whys 같은 원인 분석 도구에 넘깁니다. 둘째, 상황이 바뀌어 가능성이나 영향도가 달라진 항목을 지우고 새 점수로 다시 입력합니다. 셋째, 새로 알게 된 위험을 추가합니다. 넷째, 상위 3개 항목의 담당자와 기한이 아직 유효한지 확인합니다. 이 점검에 15분이 넘게 걸린다면 목록이 너무 긴 것이므로 낮음 등급 항목을 정리하세요.

점수를 해석하는 법

• 대응 전 점수와 대응 후 점수를 구분하세요. 대책을 세웠다고 위험이 사라지지는 않으므로, 대책 이후에 남는 점수(잔여 위험)를 한 번 더 매기면 대책의 효과가 보입니다.
• 동점 처리. 같은 점수라면 영향도가 큰 쪽을 먼저 봅니다. 확률이 높은 작은 문제보다, 드물지만 한 번에 큰 피해를 주는 쪽이 계획 전체를 무너뜨립니다.
• 격자 위치를 함께 보세요. 5×1과 1×5는 모두 5점이지만 성격이 다릅니다. 전자는 자주 생기는 사소한 일이라 절차로 흡수하고, 후자는 보험이나 비상 계획이 필요합니다.

흔한 실수와 한계

• 점수의 간격이 일정하지 않습니다. 영향도 5가 영향도 1의 다섯 배 피해라는 보장이 없는데도 곱셈은 그렇게 취급합니다.
• 범주를 나누고 곱하는 방식의 위험 행렬은 서로 다른 위험의 순서를 잘못 매길 수 있다는 비판이 위험 분석 분야에서 제기된 것으로 알려져 있습니다(루이스 콕스의 2008년 논문 등). 점수는 토론의 출발점으로 쓰고 절대 순위로 받아들이지 마세요.
• 점수를 한 사람이 매기면 그 사람의 낙관·비관 성향이 그대로 들어갑니다. 두 사람 이상이 따로 매긴 뒤 차이가 큰 항목을 토론하는 편이 좋습니다.
• 리스크 간 연쇄는 표현되지 않습니다. 납기 지연이 비용 증가와 민원을 함께 일으키는 식의 의존 관계는 별도로 적어 두세요.
• 안전, 법적 의무, 의료와 관련된 항목은 점수가 낮아도 법령과 전문가 기준을 먼저 따라야 합니다. 이 도구는 참고용이며 전문가의 위험성 평가를 대신하지 않습니다.

입력한 데이터는 어디에 저장되나요

리스크 목록은 이 브라우저의 localStorage에만 저장되고 서버로 전송되지 않습니다. 그래서 같은 브라우저에서는 다시 열어도 유지되지만 다른 기기나 다른 브라우저와는 동기화되지 않으며, 사이트 데이터를 지우거나 시크릿 창을 닫으면 사라집니다. 지우려면 "전체 초기화"를 누르거나 브라우저의 사이트 데이터 삭제를 사용하세요. 보관이 필요하면 "결과 복사"로 텍스트를 메모에 옮겨 두세요.

관련 도구

리스크 목록이 비어 있다면 사전 부검(프리모템) 도구로 실패 시나리오를 먼저 모으고, 대응 항목을 일정과 함께 관리하려면 RAID 로그를, 과제 자체의 우선순위가 궁금하면 아이젠하워 매트릭스를 이용해 보세요. 이미 일어난 문제의 원인은 5 Whys 원인 분석 도구가 맞습니다.

자주 묻는 질문