전사적 위험 관리(ERM)란 무엇인가?

전사적 위험 관리(ERM)는 조직의 위험 관리를 위한 프레임워크입니다. 조직의 위험이라는 건 꽤나 광범위한 용어입니다. 여기에는 직원 안전 보장 및 민감한 데이터의 보안, 법정 규정 준수, 재무 사기 방지 등 다양한 문제가 포함될 수 있습니다. 위험이란 장비 오작동 등 내부적 위험을 의미할 수도, 자연재해와 같은 외부적 위험을 의미할 수도 있습니다. 기업마다 위험으로 간주하는 요인은 다양합니다.

전통적으로 위험 관리는 조직이 자사, 직원, 주주, 고객, 지역사회를 위해 창출하는 가치에 대한 위험을 최소화하기 위한 노력을 일컫습니다. 모든 기업은 조직이 무엇을 위험으로 인식할지 결정하고, 일정한 형식의 위험 평가를 수행합니다. ERM 프레임워크는 조직이 예상되는 위험을 관리하여 목표를 성공적으로 달성할 수 있도록 돕는 일련의 원칙 및 절차를 의미합니다.

이러한 맥락에서 위험 관리 솔루션은 위험으로부터 기업을 보호하고, 비즈니스 성과를 향상시킬 기회를 창출하는 두 가지 역할을 수행합니다.

적절한 위험 관리는 비즈니스 연속성 실현에 도움이 됩니다. 비즈니스 연속성 관리(BCM)는 ERM와 관련되어 있습니다. BCM은 기업이 잠재적인 위협을 식별하고, 위협이 발생하기에 앞서 계획을 수립하기 위해 사용하는 관리 프로세스로, 기업이 자사의 고객, 협력업체, 직원에 대한 의무를 이행할 수 있게 해줍니다.

오늘날은 잠재적 문제를 파악하는 데 그치지 않고 전사적 위험 관리를 통해 기업의 목표 달성 가능성을 높일 수 있어야 한다는 관점이 지배적입니다.

Oracle은 위험 관리 소프트웨어의 역할이 자산을 보호하는 것 그 이상이어야 한다고 생각합니다. 위험 관리 소프트웨어는 위험에 대한 인식을 높여 직원들이 가장 정확한 정보에 기반해 조치를 취하고 최선의 결정을 내릴 수 있게 도와야 합니다. Oracle의 미션은 귀사 비즈니스와 통합, 조율 및 연계되어 항시 가동하는 위험 관리 솔루션을 제공하는 것입니다.

ERM 도구가 비즈니스 성공을 위한 위험 관리에 필수적인 이유

비즈니스 목표가 무엇이든, 전사적 위험 관리가 목표 달성을 지원할 수 있습니다. 모든 기업은 저마다의 방식으로 위험 관리를 수행하지만, 공식적인 ERM 프로세스에는 방법론과 관행이 적절히 적용되어 있기 때문에 이를 활용하면 비즈니스의 성공 확률을 체계적으로 높일 수 있습니다. 위험 관리 시스템을 보유하지 않은 기업은 잘못된 결정을 내리고, 준비를 제대로 갖추지 못하고, 비즈니스 목표를 달성하는 과정에서 계속해서 어려움을 겪을 가능성이 높습니다.

지난 2년간 명확해진 사실이 한 가지 있다면, 기업에게는 기대하지 않았던 상황에 대비하는 것 외에 다른 선택지가 없다는 것입니다. 기업들은 불충분한 직원 보호 체계, 공급망 결함, 예측 불가능한 재무 상황 등 광범위한 문제에 직면하게 되었고, 그 결과 민첩하고 유연한 데이터 기반 ERM의 필요성이 대두되었습니다.

예컨대 보안은 늘 중요한 요소였지만, 기업이 재택근무를 의무 사항으로 시행하자 보안 문제가 새로이 시급한 안건으로 떠올랐습니다. 이와 같은 갑작스러운 변화로 많은 기업들이 현장 프로토콜을 오프사이트에 동일하게 적용하기 위해 고군분투 해야 했습니다. 이는 기업과 직원들을 내부 위협, 금융 사기 등 광범위한 문제로부터 계속해서 보호하는 한편 개인 정보 보호, IP 보호, 현금 보존, 법정 준수 문제 등을 해결하기 위한 조치였죠.

대부분의 기업이 혁신과 성장에 중점을 두었음에도, 시간이 갈수록 회복력을 보유한 기업들만이 성공적으로 살아남을 수 있게 되었습니다. 이들이 비즈니스 전략을 통해 위험 및 준비도까지 관리했기 때문이죠. 최고의 비즈니스 계획은 진화하는 시장, 비즈니스 모델, 규제에 신속히 대응할 수 있는 계획입니다. 예를 들어, 자동 감사 및 보안 모니터링 등 모던 위험 관리 시스템을 갖춘 기업의 경우, 전 세계 어느 곳에서나 그동안의 작업을 원격으로 계속 수행할 수 있습니다. 이 시스템은 이동에 제약이 있을 때도 원활한 비즈니스 운영을 가능케 할 뿐만 아니라, 위기가 해결된 후에도 오랜 기간 기업에 혜택을 제공할 만한 수준의 효율성 개선과 비용 절감 효과를 제공합니다.

적절한 전사적 위험 관리 프레임워크 구축하기

ERM은 특정 단계, 마일스톤, 이해관계자를 포함하는 비즈니스 프로세스입니다. 신뢰할 수 있고 효과적인 ERM 프레임워크는 헌신적인 이해관계자의 참여를 기반으로 하며, 중요성이 높은 실행 가능한 데이터와 강력한 인텔리전스를 통해 지원됩니다.

ERM 프레임워크의 목적은 기업이 주요 비즈니스 위험을 식별, 평가, 분석하고 이러한 위험이 발생하더라도 비즈니스에 대한 부정적인 영향을 최소화하는 것입니다. ERM 프레임워크는 모든 LOB에 걸쳐 맥락을 기반으로 모델링되어야 하는데, 이는 다양한 기능들이 다양한 위험 유형에 다양한 수준의 취약성을 보이기 때문입니다. 마지막으로 ERM은 기업 안팎의 위험을 모두 고려해야 하며, 이러한 위험이 어떤 방식으로 기회를 창출하는지에 대해서도 파악해야 합니다.

예를 들어, 시장에 새롭게 진출하거나, 새로운 기업을 인수하는 기업의 경우, 위험 모델링을 적용하여 이와 같은 과정이 전체 사업 단위 및 기능에 미칠 잠재적 영향을 파악해야 합니다. 강력한 데이터 분석, AI 및 머신러닝(ML)의 도움을 받으면, 시나리오와 모델을 생성하여 피해가 발생할 것으로 예상되는 잠재 지점뿐만 아니라 비즈니스의 성장 잠재력까지 정확히 찾아낼 수 있습니다.

전사적 위험 관리를 변화시키는 클라우드 기술 및 분석

다른 많은 기업 프로세스에서와 마찬가지로 기술은 ERM 분야에서도 혁신적인 힘을 발휘합니다. 기술은 세 가지 중요한 방식으로 전사적 위험 관리의 힘을 끌어올립니다.

1. 기술은 보다 데이터 중심적인 프로세스를 가능하게 합니다. 역사적으로 위험 완화 프로세스는 하향식으로 진행되었으며, 기업의 위험은 이를 직접 보며 기술한 기업의 리더에 의해 정의되었습니다. 기술은 데이터에 기반한 상향식 프로세스를 가능케 하기 때문에 신뢰할 수 있는 정보를 기반으로 기존의 위험을 분류하고 새로운 위험을 식별할 수 있습니다. 이와 같은 기능이 게임의 판도를 뒤집어 놓았죠. 그뿐만 아니라 ERM을 기존 프로세스에 통합하고, 해당 프로세스와 관련된 데이터를 수집하면 할수록 기업은 강력한 위험 관리 역량을 갖추게 됩니다.

2. 보다 이해하기 쉽고 디지털화된 프로세스가 가능해 집니다. 클라우드 기술은 단순하지만 보안성이 뛰어난 워크플로를 가능케 합니다. 덕분에 여러 LOB, 위치 및 기능에 걸쳐 통합과 공조가 가능해 지죠. 많은 조직이 여전히 스프레드시트, 웹사이트, 이메일에 의존하여 위험 관리 프로세스를 처리합니다. 이와 같은 보안 위험 거버넌스 프로세스의 부재는 조직의 위험 식별 및 계획 능력을 저해하고, 데이터 유출 가능성을 높입니다. 반면, 클라우드 위험 관리와 같은 디지털 플랫폼으로 전환하면 ERM의 효율성이 크게 향상될 뿐만 아니라, 전체 조직 구성원들이 ERM에 손쉽게 참여할 수 있게 됩니다. 이는 전사적 위험 관리의 성공에 필수적인 요건이죠.

3. 이와 같은 상황은 사이버 보안을 전사적인 걱정거리이자 경영진의 최우선 과제로 만들었습니다. 기술은 데이터의 폭증과 원격 근무 인력 증가를 야기했으며, 이는 사이버 위협의 심각성과 빈도 증가로 이어졌습니다. 조직들은 디지털 방위 확보 측면에서도 재무 규제 당국의 더욱 엄격한 기대에 직면하게 되었습니다. 대부분의 기업에 있어 사용자의 액세스 및 활동을 지속적으로 모니터링하는 사전 예방적인 위험 관리 전략은 사이버 보안 여정의 다음 단계가 되어야 합니다.

바람직한 ERM 솔루션

조직의 위험 및 규정 준수 노력에 기술을 적용할 준비가 되었다면, 다음과 같은 기능을 제공할 전용 ERM 솔루션을 찾아야 합니다:

• 단순성. 첫째, ERM 솔루션은 모든 이해관계자가 손쉽게 사용할 수 있어야 합니다. 단순성이 중요한 이유는 여러 이해관계자가 참여할수록 ERM 솔루션의 효과가 높아지기 때문이죠. ERM은 어느 한 팀만의 독자적 프로세스가 아닙니다. 기존 시스템과도 긴밀하게 통합되어야 조직 내 모든 의사결정자에게 쉽게 도달할 수 있고, 이들도 계속해서 정보를 손쉽게 제공할 수 있죠.
• 통합. ERM 프로그램 및 기술 구현은 조직의 나머지 부분과 분리 또는 격리될 수 없습니다. 단절된 위험 관리 소프트웨어는 종종 다른 이해관계자에게 도달하지 못하고, 그들에게 영향을 미치지도 못합니다. 이처럼, 성공에 필수적인 협업, 영향 또는 체계적인 도입이 불가능한 ERM은 그저 하나의 절차에 불과합니다. 조직 전반에 위험에 대한 인식을 높이는 것을 목표로 삼아야 합니다.
• 참여. 위험 관리 솔루션을 선택할 때, 해당 솔루션이 조직 내 모든 이해관계자의 참여를 가능케 할 잠재력을 갖췄는지 평가해야 합니다. 이 점을 핵심적으로 고려해야 하죠. 사용이 직관적이고 편리한 솔루션을 선택해야 사람들이 이를 활용할 수 있습니다. 디지털 위험 관리는 기술을 기반으로 하지만, 이 시스템이 진정 성공적으로 운영되려면 일선의 직원들과 조직 리더가 모두 그 과정에 참여해야 합니다. 그래야 위험 관리가 모두의 일상적인 업무 및 크고 작은 의사 결정 과정의 일부가 될 수 있죠.
• 표준 및 모범 사례. 모든 ERM 솔루션에는 전 세계 ISO 표준 및 모범 사례가 포함되어야 하며, 표준 분석 세트를 제공하여 사용을 용이하게 해야 합니다.

전사적 위험 관리 솔루션의 이점

클라우드가 제공하는 표준적인 특징 및 이점은 ERM 솔루션을 매끄럽게 지원한다는 점입니다. 더 빠른 배포 속도, 더욱 뛰어난 보안 및 상시 가동 기능을 제공하죠. 시스템 가동 중지 또는 대내외 요인으로 인한 비즈니스 중단 등 ERM에 해당하는 사건이 발생한 경우, 비즈니스를 보호하고 운영을 지속하기 위해서는 상시 가동되는 인프라가 필수적입니다.

또한 효과적인 ERM 배포를 위해서는 협업이 매우 중요합니다. 클라우드에서의 협업은 클라우드가 아닌 환경에서의 협업 대비 훨씬 수월합니다.

또한 클라우드를 사용하면 효과적인 위험 관리 솔루션 제작은 더 이상 다년간의 막대한 자원 및 시간 투자가 요구되는 프로젝트가 아닙니다. 하지만 위험 관리 클라우드 솔루션은 신속하게, 심지어 며칠만에도 배포할 수 있습니다. 따라서 빠른 시일 내에 즉각적으로 혜택을 누릴 수 있습니다.

전사적 위험 관리의 미래

오늘날 너무나 많은 기업들에게 있어, ERM은 핵심적인 위험 관련 의사결정 지원 시 최신 기술의 혜택을 누리지 못하는, 단절되고 분리된 일련의 활동에 불과합니다. 하지만 원래 ERM의 목적은 이와 다르죠. 디지털화된 기술과 클라우드를 함께 활용하면 모든 사람이 하나로 통합된 유동적인 플랫폼에 쉽게 참여할 수 있고, 그 과정에서 조직은 더 큰 혜택을 누리게 됩니다.

미래의 ERM은 훨씬 더 포괄적인, 데이터 기반 솔루션으로 변모하게 될 것이며, 모든 의사결정 및 프로세스의 핵심 요소로 작용하게 될 것입니다. 귀사의 ERM에 강력한 데이터, AI, ML을 적용하면 위험을 더 효과적으로 파악할 수 있게 될 뿐만 아니라, 위험 관리를 조직 내 모든 활동의 일환으로 만들 수 있습니다. 반복되는 과정을 통해 ERM은 모든 조직원이 수행하는 모든 작업의 골격을 형성하게 되죠.

AI 및 ML을 ERM 클라우드 솔루션에 내장하면, 핵심 비즈니스 프로세스에서 탐지되는 의심스러운 활동들을 지속적으로 모니터링하고, 내부자 위협을 차단하고, 준비 및 대응 과정을 조율할 수 있습니다. 이 솔루션은 귀사의 이해관계자들을 위해 특별히 설계된 대시보드를 통해 이와 같은 정보를 말풍선으로 제공하여, 이해관계자가 손쉽게 인사이트 및 분석에 접근할 수 있게 해줍니다. 위험 관리 솔루션은 어떤 위험이 앞을 막아서도 기업이 미션 크리티컬 운영을 지속할 수 있도록 평가에서부터 복구에 이르기까지 종합적인 접근 방식을 제공해야 합니다.

ERM은 단순히 피해를 최소화하기 위한 솔루션만은 아닙니다. 위험에도 불구하고 조직이 자사의 방대한 목표를 달성하고, 성공 가능성을 높일 수 있게 도와주는 방법이죠.