착수 회의에서는 먼저 다섯 가지를 물어야 합니다. 목표와 성공 기준이 측정 가능한가, 예산과 일정의 핵심 가정은 무엇인가, 사업을 멈출 수 있는 인허가·조달 병목은 어디인가, 비용과 부담이 특정 집단에 집중되는가, 위험이 현실화될 때 누가 언제 대응하는가입니다. 이 질문에 근거를 들어 답하기 어렵다면 공공사업 리스크 평가 체크리스트를 작성할 시점입니다.
- 평가 흐름: 식별 → 분석 → 대응 → 모니터링
- 기록 단위: 위험의 원인, 발생 사건, 목표에 미치는 결과
- 관리 단위: 책임자, 완료기한, 조기경보지표, 잔여위험
- 재검토 시점: 주요 승인, 설계 변경, 계약 체결, 일정 지연, 운영 전환
공공사업 리스크 평가가 필요한 이유
리스크는 아직 발생하지 않았지만 목표에 영향을 줄 수 있는 사건이나 조건이다. 불확실성은 정보·전망이 충분하지 않은 상태이며, 이슈는 이미 발생해 조치가 필요한 문제다. 예를 들어 자재 가격 변동 가능성은 리스크, 향후 가격을 정확히 모르는 상태는 불확실성, 실제 납품 중단은 이슈로 구분할 수 있다.
평가는 사업을 중단시키거나 책임을 피하기 위한 절차가 아니다. 여러 선택지의 비용, 편익, 실행 가능성을 비교하고 목표 달성 가능성을 높이는 의사결정 도구다. 영국 재무부의 Orange Book도 위험관리를 거버넌스와 의사결정에 통합하고, 식별·평가·대응·모니터링·보고를 반복하는 원칙으로 설명한다. 이는 한국의 법적 의무 기준이 아니라 공공부문 위험관리의 참고 프레임워크로 봐야 한다.
따라서 기획 때 한 번 점수를 매기고 끝내서는 안 된다. 실행 조건과 정보는 계속 변하므로 설계, 예산 확정, 조달, 집행, 운영 전환, 사후평가 단계에서 등록부를 갱신해야 한다. 정책 수준의 불확실성까지 살펴보려면 정책 리스크 평가 방법도 함께 참고할 수 있다.
먼저 확인해야 할 위험의 범위
정책 목표와 사업 범위
해결하려는 문제가 명확한지, 산출물과 성과가 연결되는지, 포함·제외 범위가 합의됐는지 확인한다. 목표가 모호하면 설계 변경과 성과 논쟁이 반복될 수 있다. 기준선과 성공지표를 정하고 범위 변경의 제안·검토·승인 절차를 마련한다.
예산·재정과 비용 추정
단가, 물가, 수요, 공사량, 인건비, 유지관리비의 근거와 산정 시점을 점검한다. 낙관적 가정이나 운영비 누락은 재원 부족과 사업 축소로 이어질 수 있다. 작업분류체계와 일정에 비용을 연결하고, 변동성이 큰 가정은 민감도 또는 시나리오로 검토한다.
일정과 인허가
인허가, 부지 확보, 심의, 주민 협의, 조달, 검사처럼 선후 관계가 있는 활동을 확인한다. 한 단계의 지연이 전체 개통이나 서비스 시작을 늦출 수 있다. 담당 기관, 최소 처리기간, 보완 가능성, 대체 순서와 의사결정 마감일을 일정표에 반영한다.
조달·계약과 공급망
시장에 수행 가능한 공급자가 있는지, 특정 업체·기술·자재 의존도가 높은지, 계약상 위험 배분이 실제 통제 능력과 맞는지 살핀다. 경쟁 부족이나 납기 차질은 비용과 품질에 함께 영향을 준다. 시장 조사, 성능 중심 요구사항, 대체 공급원과 검수 기준을 준비하되 계약 이전만으로 발주기관의 감독 책임까지 사라진다고 보아서는 안 된다.
기술·데이터와 정보보안
기술 성숙도, 기존 시스템 연계, 데이터 출처·결측·갱신주기, 접근권한과 개인정보 처리를 확인한다. 데이터 품질이 낮으면 잘못된 대상 선정이나 성과 측정 오류가 생긴다. 시험 운영, 품질 규칙, 권한 분리, 백업·복구와 침해 대응 책임을 문서화한다.
법률·규제와 감사
사업 권한의 근거, 필수 절차, 계약·재정·기록관리 의무, 이해상충과 감사 추적성을 관할 기관의 최신 기준으로 검토한다. 절차 누락은 승인 취소, 계약 분쟁, 집행 중단을 초래할 수 있다. 일반 체크리스트와 별도로 법무·조달·감사 담당자의 검토 의견과 조건을 남긴다. 이 글은 특정 국가의 법률 자문을 대신하지 않는다.
이해관계자·형평성·안전·환경
주민, 실제 이용자, 발주·집행기관, 계약업체, 지역사회, 취약집단의 편익과 부담을 따로 본다. 평균 편익이 커도 접근 비용, 소음, 이동 제한이나 안전 위험이 일부 집단에 집중될 수 있다. 민원과 반대 의견은 단순한 장애물이 아니라 누락된 조건을 발견하고 설계를 개선하는 정보로 다룬다. 안전사고, 서비스 중단, 재난과 환경 영향에는 예방조치와 비상 대응을 함께 둔다.
바로 사용하는 공공사업 리스크 평가 체크리스트
각 항목에 ‘예·부분·아니요’만 표시하지 말고 근거 문서, 보완조치, 책임자와 기한을 함께 기록한다. ‘부분’과 ‘아니요’는 자동으로 실패를 뜻하지 않으며 추가 분석이나 승인이 필요한 신호다.
| 영역 | 점검 질문 | 남길 기록 |
|---|---|---|
| 목표 | 사업 목표와 성공 기준이 측정 가능한가? | 지표·목표값·측정주기 |
| 범위 | 포함 범위와 제외 범위가 명확한가? | 범위기술서·승인자 |
| 기준선 | 사업을 하지 않는 현상 유지 시나리오가 있는가? | 비교 기준·자료 시점 |
| 가정 | 수요·단가·기간 등 핵심 가정과 근거가 문서화됐는가? | 출처·불확실성·검증일 |
| 예산 | 물가, 설계 변경, 지연, 운영·유지관리 비용을 검토했는가? | 산정 근거·민감도 |
| 일정 | 인허가, 조달, 검토, 민원, 공급 지연 가능성을 반영했는가? | 선행조건·마감일 |
| 의존성 | 주요 의존성과 병목 구간을 확인했는가? | 연계 기관·대체경로 |
| 거버넌스 | 책임 기관과 의사결정 권한이 명확한가? | 책임자·승인·상향보고 |
| 계약 | 책임과 위험 배분이 통제 능력에 비춰 합리적인가? | 계약 조항·감독 방식 |
| 준수 | 법적 근거와 적용 규제의 준수 여부를 검토했는가? | 전문 검토·조건·근거 |
| 형평성 | 취약집단과 지역별 영향 차이를 확인했는가? | 집단별 편익·부담 |
| 데이터 | 개인정보, 보안, 데이터 품질 위험을 검토했는가? | 권한·품질·복구계획 |
| 연속성 | 사고·중단·재난 발생 시 대응계획이 있는가? | 연락망·복구 목표 |
| 대응 | 위험별 담당자, 대응기한과 잔여위험을 지정했는가? | 책임자·기한·승인 |
| 추적 | 모니터링 지표와 재검토 시점을 정했는가? | 경보 기준·보고주기 |
기준선과 낙관·기준·비관 가정을 만드는 방법은 정책 시나리오 분석을 활용하면 정리하기 쉽다. 다만 시나리오는 예언이 아니라 가정 변화에 따른 대응을 비교하는 도구다.
리스크 매트릭스와 등록부 작성법
가능성과 영향도 기준을 먼저 정의한다
가능성은 발생 빈도나 조건의 충족 가능성으로, 영향도는 비용·일정·서비스·안전·형평성·평판 등 목표 손상의 크기로 평가한다. 3단계나 5단계 척도를 쓸 수 있지만 등급의 의미와 판단 기간을 먼저 합의해야 한다. 기관의 위험 수용 수준, 사업 규모와 증거 품질이 다르므로 고정 점수를 모든 사업에 동일하게 적용해서는 안 된다.
고위험 항목은 연쇄효과까지 본다
가능성과 영향도를 결합한 종합등급은 우선순위 토론을 돕지만 숫자만으로 결정을 대체하지 않는다. 낮은 빈도의 중대 안전사고, 법적 중단 가능성, 취약집단에 집중되는 피해처럼 별도 상향이 필요한 항목을 정한다. 위험 간 의존성도 살펴야 한다. 인허가 지연이 계약 변경, 물가 상승, 서비스 개시 지연으로 이어질 수 있기 때문이다.
대응 후 잔여위험을 다시 평가한다
등록부에는 위험 설명, 원인, 결과, 가능성, 영향도, 종합등급, 대응책, 책임자, 기한, 조기경보지표, 잔여위험, 상태 열을 둔다. 위험 설명은 “핵심 자재의 납기가 길어져 공정이 지연될 수 있으며, 그 결과 개시일과 비용 목표가 흔들린다”처럼 원인·사건·결과가 이어지게 쓴다. 대응 완료 표시와 실제 효과 확인은 구분한다.
예산과 일정은 하나의 시나리오로 검토한다
비용과 일정은 서로 영향을 준다. 일정 지연은 인건비·임차료·물가 노출을 늘리고, 예산 부족은 작업 축소나 재조달로 일정을 늦춘다. 낙관적 추정, 불완전한 범위, 기술 난점, 인력 부족, 자재 납기와 외부 환경 변화를 비용표와 일정표에서 같은 가정으로 연결해야 한다.
미국 GAO의 비용 추정 가이드는 범위, 작업분류체계, 일정, 가정, 데이터와 위험 분석의 문서화를 강조한다. 이 역시 국내 규정이 아니라 추정의 신뢰도를 점검하는 참고자료다. 예비비나 일정 여유는 일률적인 비율로 추가하지 말고, 식별된 변동 요인과 분석 근거, 사용 조건, 승인 절차를 갖춰야 한다.
대응계획이 실행되게 만드는 방법
회피는 위험을 만드는 활동이나 방식을 바꾸는 것, 감소는 가능성이나 영향을 낮추는 것, 이전·공유는 보험이나 계약으로 부담을 나누는 것, 수용은 근거를 갖고 잔여위험을 감당하는 것이다. 계약업체에 위험을 배분해도 발주기관의 감독, 공공서비스 연속성, 이용자 보호 책임까지 자동으로 없어지지는 않는다.
대응책마다 예상 비용과 효과, 실행 가능성, 부작용, 담당자, 자원, 완료기한을 기록한다. 조기경보지표는 “인허가 보완 요구 2회”, “핵심 공정 10일 지연”처럼 관찰 가능하게 정하되 임계값은 사업 특성과 기관 승인에 맞춘다. 경보가 발생하면 보고 대상과 의사결정 시한도 함께 작동해야 한다.
범위·예산·일정·계약·성과지표가 바뀌면 변경 사유와 승인자를 기록하고 관련 위험을 재평가한다. 정기 보고 외에도 중대한 사고, 법적 조건 변경, 핵심 공급자 이탈처럼 즉시 검토할 사건을 정한다. 사후평가 지표는 착수 전에 설계해야 운영 단계에서 자료가 빠지지 않는다.
실무자가 자주 놓치는 신호
- 단일 성공지표만 두어 서비스 품질이나 형평성 저하를 보지 못한다.
- 초기 수요·가격·현장 조건이 바뀌었는데 기존 가정을 계속 사용한다.
- 집행기관의 인력, 전문성, 의사결정 속도를 계획에서 과대평가한다.
- 구축비만 계산하고 유지관리, 갱신, 교육과 종료 비용을 누락한다.
- 데이터 결측과 측정 오류를 성과 부진이나 성과 달성으로 오해한다.
- 평균 효과만 보고 취약집단이나 특정 지역의 차별적 부담을 놓친다.
- 이해상충 신고, 승인 권한과 사고 발생 시 책임소재가 불명확하다.
- 준공이나 서비스 개시 후 위험 등록부와 성과 모니터링을 중단한다.
회의 전 10분 최종 점검
- 목표, 성공 기준, 기준선이 한 문장씩 설명되는가?
- 범위와 제외 범위, 변경 승인자가 명확한가?
- 핵심 가정마다 근거와 갱신일이 있는가?
- 예산과 일정이 같은 범위·수요·가격 가정을 쓰는가?
- 인허가·조달·공급망의 가장 큰 병목을 표시했는가?
- 법률·데이터·안전 검토에 적절한 전문가가 참여했는가?
- 주민·이용자·취약집단별 편익과 부담을 나눠 봤는가?
- 상위 위험마다 대응책, 책임자, 기한이 있는가?
- 대응 후 잔여위험과 승인 주체를 기록했는가?
- 조기경보지표, 보고 주기와 재평가 사건이 정해졌는가?
좋은 공공사업 위험관리는 위험이 없음을 증명하는 작업이 아니다. 중요한 불확실성을 드러내고, 판단 근거와 책임을 명확히 하며, 조건이 바뀔 때 대응 가능한 상태를 만드는 작업이다. 체크리스트의 완성도보다 실제 의사결정과 등록부 갱신에 연결되는지가 더 중요하다.