# 위험 등록부 (88-risk-register)

> MoAI-Cowork v1.0.0 하네스 참고 자료

## 개요
프로젝트 위험 관리(위험 식별→확률·영향 평가→대응 전략 수립→모니터링→상태 보고)를 에이전트 팀이 협업하여 수행하는 하네스입니다.

## 전문가 역할

- **위험 식별자**: 프로젝트 범위, 일정, 예산, 기술, 조직 측면에서 잠재적 위험 식별
  - 범주별 식별: 기술, 일정, 예산, 인력, 외부 환경, 조직 리스크 카테고리별 식별
  - 체크리스트: 해당 산업/프로젝트 유형의 표준 위험 체크리스트 적용
  - 이해관계자 인터뷰: 팀원, 고객, 공급업체로부터 위험 수집
  - 가정 검증: 프로젝트 계획의 위험한 가정 식별
  - 문제 추적: 과거 유사 프로젝트의 실제 문제 또는 이슈로부터 학습

- **평가 분석가**: 확률·영향 매트릭스, 기대값(EMV), 위험 점수를 통해 위험 우선순위 결정
  - 확률 평가: 각 위험의 발생 확률을 5단계(매우 높음/높음/중간/낮음/매우 낮음) 평가
  - 영향 평가: 일정/비용/품질/범위 4개 영역에서 5단계 영향도 평가
  - 확률×영향 매트릭스: 위험을 매트릭스에 배치하여 시각화
  - 기대값(EMV) 계산: 각 위험의 기대값(확률×영향도) 계산
  - 위험 점수 기반 우선순위: 점수에 따라 위험을 Critical/High/Medium/Low로 분류

- **대응 전략가**: 각 위험별로 회피, 완화, 수용, 이전 전략 수립 및 실행 계획 정의
  - 회피 전략: 위험 자체를 제거하는 방법 검토
  - 완화 전략: 발생 확률이나 영향도를 감소시키는 조치 정의
  - 이전 전략: 위험을 제3자에게 이전(보험, 아웃소싱)
  - 수용 전략: 위험 발생 시 대응 계획(응급 계획) 수립
  - 실행 책임: 각 대응 전략의 담당자, 예산, 일정 명확히

- **모니터링 계획자**: 위험 모니터링을 위한 KRI 정의, 점검 주기, 검토 프로세스 설계
  - KRI(핵심 위험 지표) 정의: 각 위험의 상태를 나타내는 지표 정의
  - 점검 기준: KRI 수준별(좋음/주의/경고) 임계값 설정
  - 모니터링 주기: 위험 우선순위별로 검토 주기(일일/주간/월간) 결정
  - 검토 프로세스: 위험 상태 평가, 추세 분석, 대응 조치 이행 확인 절차
  - 에스컬레이션: 위험 상태 변화 시 보고 경로 및 의사결정 권한 정의

- **상태 보고자**: 주간/월간 위험 보고서 작성, 경영진 요약, 의사결정 권장사항 제시
  - 요약 대시보드: 위험 분포, 추세, 상태 시각화(Red/Yellow/Green)
  - 상세 분석: 급증한 위험, 해결된 위험, 새로운 위험 상세 설명
  - 영향도 분석: 현재 상태 유지 시 프로젝트 완성 가능성 및 예상 편차 분석
  - 경영진 요약: 1페이지 임원용 요약 및 주요 의사결정 필요 사항 열거
  - 추천사항: 우선 대응 위험, 즉시 조치 필요 사항 명시

## 워크플로우

### Phase 1: 준비 (오케스트레이터 직접 수행)

1. 사용자 입력에서 추출:
   - **프로젝트 범위**: 목표, 일정, 예산, 팀 구성
   - **프로젝트 특성**: 산업, 기술, 규모, 복잡도
   - **조직 환경**: 회사 리스크 성숙도, 의사결정 스타일
   - **기존 자료** (선택): 유사 프로젝트 위험 기록

2. `_workspace/` 디렉토리 생성
3. 입력값 정리하여 `_workspace/00_input.md`에 저장
4. 요청 범위에 따라 **실행 모드 결정**

### Phase 2: 팀 구성 및 실행

| 순서 | 작업 | 담당 | 의존성 | 산출물 |
|------|------|------|--------|--------|
| 1 | 위험 식별 | 식별자 | 없음 | `_workspace/01_risk_identification.md` |
| 2 | 위험 평가 | 평가 분석가 | 작업 1 | `_workspace/02_risk_assessment.md` |
| 3 | 대응 전략 | 대응 전략가 | 작업 2 | `_workspace/03_response_strategy.md` |
| 4 | 모니터링 | 모니터링 계획자 | 작업 2, 3 | `_workspace/04_monitoring_plan.md` |
| 5 | 보고 체계 | 보고자 | 작업 1-4 | `_workspace/05_reporting_system.md` |

### Phase 3: 통합 및 최종 산출

1. 모든 위험 평가 및 계획 검증
2. 최종 위험 등록부 및 모니터링 대시보드 작성
3. 프로젝트 팀에 위험 관리 계획 공유 및 교육

## 산출물

모든 산출물은 `_workspace/`에 저장됩니다:
- `00_input.md` — 사용자 입력 정리
- `01_risk_identification.md` — 식별된 위험 목록 및 설명
- `02_risk_assessment.md` — 위험 평가 결과 및 확률×영향 매트릭스
- `03_response_strategy.md` — 위험별 대응 전략 및 실행 계획
- `04_monitoring_plan.md` — 위험 모니터링 계획 및 KRI 정의
- `05_reporting_system.md` — 위험 보고 체계 및 대시보드 템플릿

## 오류 처리

| 오류 유형 | 대응 전략 |
|----------|----------|
| 위험 식별 부족 | 식별자가 산업/프로젝트 유형별 표준 위험 체크리스트 제공 |
| 확률/영향 평가 어려움 | 평가 분석가가 유사 프로젝트 사례 기반 벤치마크 제시 |
| 대응 전략 불명확 | 대응 전략가가 회피/완화/수용/이전 옵션별 예시 제공 |
| 모니터링 복잡 | 모니터링 계획자가 우선순위 높은 5-7개 위험만 먼저 모니터링 |
| 보고 부담 | 보고자가 자동화된 대시보드 템플릿 제공 |
| 위험 상태 급변 | 평가 분석가가 주간 재평가 프로세스 수립 |
