소프트웨어 위험이란 무엇이며 어떻게 관리하나요?

위험은 앞으로 손실이나 문제가 생길 가능성입니다. 정보나 통제 수단, 시간이 부족할 때 자주 생깁니다. 소프트웨어 개발에서는 생산 비용 증가, 품질 저하, 납품 지연 등이 손실이 될 수 있습니다. 미래는 불확실하고 어떤 계획도 알려진 요인과 알려지지 않은 요인을 모두 포함할 수 없으므로 위험이 존재합니다. 내부 위험은 프로젝트 관리자가 통제할 수 있는 범위에 있습니다. 외부 위험은 그 범위를 벗어납니다. 위험 관리의 목표는 다음과 같습니다.

1. 위험을 식별합니다.
2. 위험의 영향을 줄입니다.
3. 위험이 발생할 가능성을 낮춥니다.
4. 위험을 모니터링합니다.

프로젝트 관리자는 세 종류의 불확실성을 다룹니다.

1. 알려진 사실은 팀이 이미 이해하고 있는 내용입니다. 예를 들어, 개발 인력이 부족하면 납품이 늦어질 수 있습니다. 이러한 위험은 프로젝트 관리 계획에 기록하세요.
2. 알려진 미지의 요소는 팀이 이해하지만 프로젝트에 실제로 존재하는지 모르는 위험입니다. 예를 들어, 고객과 소통이 부족하면 요구 사항이 빠질 수 있습니다. 팀은 이 위험을 알지만 고객이 세부 사항을 모두 전달했는지는 모를 수 있습니다.
3. 알려지지 않은 미지의 요소는 조직이 아직 인식하지 못한 위험입니다. 익숙하지 않은 기술이나 도구와 관련된 경우가 많습니다. 예를 들어, 고객이 팀이 이해하지 못하는 기술을 갑자기 사용하라고 요청하면 프로젝트는 이전에 몰랐던 위험에 노출됩니다.

소프트웨어 위험을 수치로 표현하려면 다음 단계를 거칩니다.

1. 위험 사건을 정확하게 설명합니다.
2. 사건이 발생할 확률을 정합니다.
3. 잠재적 손실을 추정합니다.
4. 발생할 수 있는 책임을 명확히 합니다.

위험 관리에는 다음 프로세스가 포함됩니다.

1. 소프트웨어 위험 식별
2. 소프트웨어 위험 분석
3. 소프트웨어 위험 대응 계획
4. 소프트웨어 위험 모니터링

이어지는 절에서 각 프로세스를 설명합니다.

소프트웨어 위험 식별

위험을 식별하려면 이전 프로젝트에서 발생한 문제를 살펴보세요. 현재 계획에서 취약한 부분을 찾습니다. 계획을 흐름도로 만들면 핵심 부분을 검토하기 쉽습니다. 브레인스토밍으로 알려진 미지의 요소를 찾으세요. 기술, 운영, 정치, 법률, 사회, 내부 및 외부 요인과 관련된 결정을 평가합니다.

전체 크기 도표 열기 ↗

소프트웨어 위험 식별

위험 식별에 사용할 절차를 정하세요. 각 위험에 대해 고유 ID, 식별 날짜, 설명과 그 밖의 관련 세부 정보를 기록합니다.

소프트웨어 위험 분석

위험 분석은 위험을 식별하고 분류한 뒤 그 수준, 발생 가능성, 영향을 살피는 작업입니다. 위험을 유발할 수 있는 기술적 조건을 고려한 뒤 발생 가능성을 백분율로 표시합니다. 다음과 같은 조건을 고려하세요.

1. 기술의 복잡성
2. 테스트팀이 보유한 기술 지식
3. 팀 내부 갈등
4. 넓은 지역에 분산된 팀
5. 품질이 낮은 테스트 도구 사용

영향은 위험이 발생했을 때의 결과입니다. 고객, 기업, 사회에 어떤 영향이 생길 수 있는지 파악하세요.

1. 고객의 손실
2. 기업에 대한 피해
3. 평판 하락 또는 사회적 피해
4. 금전적 손실
5. 기업에 대한 법적 조치
6. 사업 허가 취소

다음 방법으로 위험 수준을 평가하세요.

정성적 위험 분석 각 위험을 다음 범주 중 하나로 분류합니다.

• 높음
• 낮음
• 중간

정량적 위험 분석

이 방법은 수치로 발생 가능성과 영향을 추정합니다. 예를 들어 10,000 USD를 잃을 가능성이 10%라면 예상 손실액은 1,000 USD입니다. 발생 가능성만으로는 결과가 얼마나 심각할지 알 수 없습니다.

소프트웨어 위험 대응 계획

위험 대응 계획에는 다음 활동이 포함됩니다.

1. 발생 가능성을 낮출 예방 조치를 정합니다.
2. 위험이 발생했을 때 영향을 줄일 조치를 정합니다.
3. 프로세스를 지속적으로 모니터링해 위험을 일찍 파악합니다.

전체 크기 도표 열기 ↗

소프트웨어 위험 대응 계획

소프트웨어 위험 모니터링

위험 모니터링을 프로젝트 활동에 포함하고 수준이 가장 높은 위험을 정기적으로 점검하세요. 모니터링에는 다음 업무가 포함됩니다.

• 위험 대응 계획을 추적하고 계획, 특성, 기타 조건의 주요 변경 사항을 확인합니다.
• 프로젝트 관리팀에 전달할 상태 보고서를 준비합니다.
• 위험을 검토하고 영향이나 발생 가능성이 가능한 최저 수준에 도달한 위험은 종료합니다.
• 새로운 위험이 있는지 정기적으로 살핍니다.