PRINCE2와 Scrum 기반 프로젝트 위험 관리 모델

초록

본 논문은 스크럼에서 위험 관리가 체계적으로 이루어지지 않는 문제점을 인식하고, PRINCE2의 위험 관리 절차를 스크럼에 통합한 새로운 프레임워크를 제안한다. 설문조사를 통해 현업에서의 위험 관리 실태를 파악하고, 통합 모델의 구조와 적용 방안을 상세히 제시한다.

상세 요약

이 연구는 애자일 개발 방법론, 특히 스크럼이 빠른 피드백과 유연성을 제공함에도 불구하고 위험 관리에 대한 공식적인 절차가 부재함을 지적한다. 기존 문헌에서 스크럼 팀이 위험을 비공식적으로 공유하거나 회고에서만 다루는 경우가 많으며, 이는 특히 대규모·글로벌 프로젝트에서 위험 누적과 프로젝트 실패 위험을 높인다. 저자들은 이러한 격차를 메우기 위해 PRINCE2의 ‘위험 관리’ 프로세스를 선택하였다. PRINCE2는 위험 식별, 평가, 대응 계획, 모니터링, 커뮤니케이션이라는 5단계 절차와 위험 로그(Risk Register)를 핵심 산출물로 삼는다.

연구는 두 단계로 진행되었다. 첫 번째는 전 세계 150여 명의 스크럼 마스터·프로덕트 오너·개발자를 대상으로 한 설문조사로, 현재 위험 관리 실천 정도와 인식 차이를 정량화하였다. 결과는 68%가 위험 관리가 필요하다고 응답했지만, 54%는 구체적인 절차가 없다고 답한 점을 보여준다. 두 번째는 설문 결과를 토대로 PRINCE2와 스크럼을 연계한 통합 프레임워크를 설계하는 단계이다. 여기서는 스프린트 계획 회의에 위험 식별 활동을 삽입하고, 스프린트 백로그에 위험 항목을 추가한다. 위험 평가와 대응 계획은 ‘스프린트 목표’와 연계해 우선순위를 재조정하며, 위험 로그는 ‘프로덕트 백로그’와 동기화한다. 또한, 스크럼 마스터는 PRINCE2의 ‘위험 관리자(Risk Owner)’ 역할을 겸임해 위험 모니터링을 담당하고, 위험 보고는 일일 스탠드업과 스프린트 리뷰에서 정기적으로 공유한다.

핵심 통찰은 다음과 같다. 첫째, 위험 관리 활동을 스크럼의 기존 이벤트에 자연스럽게 삽입함으로써 추가적인 회의 부담을 최소화한다. 둘째, 위험 로그를 디지털 백로그와 연동시켜 투명성을 확보하고, 팀 전체가 실시간으로 위험 상태를 파악할 수 있다. 셋째, PRINCE2의 위험 대응 전략(회피, 전이, 완화, 수용)을 스프린트 목표 재조정에 적용함으로써 위험에 대한 전략적 선택을 명확히 한다. 마지막으로, 이 통합 모델은 특히 다국적 팀이 서로 다른 문화·시간대에서 협업할 때 위험 정보를 일관되게 전달하고, 의사결정 지연을 방지한다는 장점을 제공한다.