리스크, 아는 만큼 막을 수 있다

리스크는 단순한 '위험'이 아니라, 조직의 목표 달성에 영향을 주는 불확실성입니다. 잘 알지 못하는 리스크는 막을 수 없고, 막지 못한 리스크는 결국 조직의 지속가능성을 흔듭니다. 디지털 전환·공급망 재편·ESG 의무화·사이버 위협 고도화 등 새로운 위협이 매년 등장하는 지금, 리스크의 언어와 사고 방식을 전 임직원이 공유해야 하는 이유가 여기에 있습니다.

HM COMPANY는 글로벌 표준과 국내 실무 환경을 통합한 리스크 진단·교육 방법론을 바탕으로, 전 임직원과 리스크관리위원회가 함께 실천하는 리스크 관리 체계를 설계하고 정착시킵니다.

리스크와 리스크 관리란 무엇인가

리스크 관리의 출발점은 용어의 정확한 이해입니다. 리스크는 부정적 위협뿐 아니라 기회도 포함하는 양면적 개념이며, 리스크 관리는 그 불확실성을 식별·평가·대응·모니터링하는 체계적 의사결정 활동입니다.

• 리스크(Risk) — 조직의 목표 달성에 영향을 미칠 수 있는 사건의 발생 가능성과 그 결과의 불확실성. 위협과 기회를 동시에 내포하는 양면적 개념입니다.
• 리스크 관리(Risk Management) — 리스크를 식별·분석·평가하고 적절히 대응·모니터링하여, 조직의 가치 보존과 창출을 동시에 달성하는 체계적 활동입니다.

리스크의 4가지 본질

리스크를 제대로 이해하려면 그 네 가지 본질을 함께 봐야 합니다. 단편적 시각은 잘못된 대응을 낳습니다.

1. 불확실성 — 발생 여부와 시점, 규모를 사전에 확정할 수 없습니다. 그래서 확률과 영향도를 함께 다루는 사고가 필요합니다.
2. 양면성 — 리스크는 위협과 기회를 동시에 내포합니다. 잘 관리된 리스크는 경쟁사와의 차별화와 신뢰를 만듭니다.
3. 연계성 — 하나의 리스크는 다른 리스크와 연결되어 확산됩니다. 분절적 접근은 사각지대를 만들기 쉽습니다.
4. 측정 가능성 — 리스크는 정성·정량적으로 평가 가능합니다. 측정되어야 관리되고, 관리되어야 개선될 수 있습니다.

국내 리스크 관리 규제와 동향

국내에서도 리스크 관리에 대한 기대 수준이 빠르게 높아지고 있습니다. 과거 감사·통제 부서만의 책임으로 여겨지던 리스크 관리는, 이제 이사회와 전 임직원이 함께 책임지는 전사적 활동으로 인식이 전환되고 있습니다.

관점	과거 인식	현재 요구 수준
책임 주체	감사·통제 부서	전 임직원·이사회
대응 방식	사후 대응 중심	사전 예방·전사 통합
측정 기준	정성 평가 위주	정량 지표 기반
공시 범위	재무 정보 한정	비재무·ESG 포함

 

전사 리스크 거버넌스의 실현

리스크 관리는 회의실에서 결정되고 현장에서 실행됩니다. 이사회와 리스크관리위원회는 방향을, 경영진은 우선순위를, 일선 부서는 실행을 책임집니다. 세 층위가 같은 언어로 대화할 때 비로소 거버넌스가 작동합니다.

전 임직원이 정기적으로 리스크 토론에 참여하고, 식별된 리스크가 의사결정의 안건으로 다뤄지며, 결정된 대응이 KPI와 보상에 연결될 때 리스크 관리는 비로소 조직의 일상이 됩니다.

리스크 사례에서 얻은 5가지 교훈

1. 조기 경고 신호는 항상 존재한다 — 대부분의 리스크 사고에는 사전 신호가 있었습니다. 문제는 그 신호를 누가 어디에서 포착하느냐입니다.
2. 조직 문화가 통제보다 강하다 — 아무리 정교한 통제도 침묵의 문화 앞에서는 무력합니다. 보고 통로의 신뢰가 우선입니다.
3. 단일 리스크는 없다 — 운영 리스크가 평판 리스크로, 다시 재무 리스크로 번집니다. 연쇄효과를 미리 그려야 합니다.
4. 책임의 분산은 책임의 부재이다 — 모두의 책임은 누구의 책임도 아닙니다. 리스크별로 명확한 오너십이 지정되어야 합니다.
5. 학습되지 않는 사고는 반복된다 — 사후 분석이 형식에 그치면 같은 사고가 반복됩니다. 교훈은 기록되고 공유되어야 합니다.

리스크 관리 실행 4계층 프레임워크

리스크 관리는 단일 활동이 아닙니다. 거버넌스에서 일상까지 네 계층이 유기적으로 연결되어야 비로소 작동합니다. 어느 한 계층이 비어 있으면 리스크는 그 빈틈으로 빠져나갑니다.

1. 거버넌스 — 이사회·리스크관리위원회가 리스크 선호도와 한도를 정의하고, 정기적으로 리스크 현황을 검토합니다.
2. 전략·정책 — 경영진이 전사 리스크 전략과 정책, 핵심 지표를 수립하고 부서별 책임을 명확히 배분합니다.
3. 프로세스·통제 — 업무 프로세스에 통제 활동을 내재화하고, 핵심 리스크 지표를 통해 상시 모니터링합니다.
4. 문화·역량 — 교육·소통·인센티브를 통해 임직원의 리스크 감수성과 보고 문화를 지속적으로 강화합니다.

이런 조직에 필요합니다

• 리스크 개념과 용어를 임직원이 동일하게 이해하지 못해 부서 간 소통에 마찰이 있는 조직
• 리스크관리위원회를 운영 중이거나 신설을 준비 중인 조직
• 변화하는 국내외 규제와 ESG 공시 요구에 능동적으로 대응하고자 하는 조직
• 현장의 리스크 신호를 빠르게 포착하고 보고하는 문화를 정착시키고자 하는 조직
• 리스크 관리를 사후 대응에서 사전 예방·전사 통합 체계로 전환하고자 하는 조직

기대효과

• 공통 언어 확보 — 전 임직원이 리스크의 정의와 분류를 동일하게 이해하여, 부서 간 소통의 마찰이 줄어듭니다.
• 조기 경고 강화 — 현장 신호가 빠르게 보고되고 의사결정에 반영되어, 사고 발생 전 대응이 가능해집니다.
• 규제 대응력 향상 — 변화하는 국내외 규제에 능동적으로 대응하여 컴플라이언스 리스크를 사전에 차단합니다.
• 회복탄력성 제고 — 위기 발생 시에도 핵심 기능을 유지하고 빠르게 정상화할 수 있는 조직 체질을 갖춥니다.