News

대부분의 바이오의약품 기업들은 전사적 자원 관리(ERM) 활동을 수행하고 있다고 말할 수 있다. 리스크 레지스터, 정기적인 워크숍, 이사회 보고, 그리고 경영진에게 확신(Assurance)을 주기 위한 기업 KPI들이 존재한다. 그럼에도 불구하고 여전히 예기치 못한 사건은 발생한다. 품질 이슈가 공급 차질로 확대되거나, 주요 마일스톤이 지연되고, 규제 리스크로 이어지는 경우가 그렇다. 이러한 문제의 원인은 대개 역량 부족이나 의도의 문제는 아니다.

문제의 핵심은 리스크가 의사결정 시스템으로 일관되게 작동하지 않는다는 점이다.

좋은 ERM이란 무엇인가?

많은 조직은 ISO 31000과 COSO ERM(Strategy & Performance)을 전사적 리스크 관리의 도착점으로서 널리 인정받는 “골드 스탠다드”로 참고한다. 

이 글에서 이러한 프레임워크들은 목표 지점(North Star)으로만 기능한다. 즉, 통합된 전사적 수준의 리스크 관리가 궁극적으로 어떤 모습이어야 하는지를 상기시키는 기준점이다.

본 글에서 말하는 “좋은 ERM”이란, 거버넌스와 성과 관리에 내재화된 통합 역량이다.

 실무적으로 이 상태는 몇 가지 분명한 특성으로 관찰된다.

• 리스크가 의사결정 이후에 사후적으로 검토되는 요소가 아니라, 의사결정 자체에 통합되어 있다.
• 리스크 논의는 전략과 운영을 하나의 가시성(line of sight)으로 연결한다.
   전사적 성과 → 리스크 테마 → 선행 지표 → 임계값 → 조치 → 검증
• 경영진의 책임이 명확하다: 트레이드오프가 발생할 때, 누가 결정권을 갖는지, 어떤 경로로 상향 보고되는지가 사전에 정의되어 있다.

이 글의 초점은 프레임워크 자체에 있지 않다. 핵심은 구축 경로(build path)다.
 불필요한 관료주의를 만들지 않으면서, QRM을 가장 현실적인 출발점으로 삼아 ERM 통합 수준으로 이동하는 방법을 제시하는 데 목적이 있다.

실무적으로 많은 기업들은 두 개의 평행한 세계를 운영하고 있다.

•    전사적 리스크의 세계:

공급 연속성, 규제 준수, 현금 유동성, 출시 일정과 같은 광범위한 결과 중심의 리스크를 다룬다.

•    운영·품질의 세계:

초기 신호가 실제로 발생하는 영역으로, 일탈 및 조사, CAPA 재발, 변경관리의 완결성, 연속적 공정 검증(CPV) 트렌드 이탈, 공급업체 성과, 불만 신호, 감사 결과 등이 여기에 해당한다.

이 두 세계가 구조적으로 연결되어 있지 않다면, 그 만남은 항상 늦어진다.

경영진이 “갑작스러운 전사적 리스크 사건”으로 인식하는 대부분의 상황은, 사실 품질 영역에서 이미 관찰 가능했던 점진적 악화의 마지막 단계인 경우가 많다. 단지 그 신호가 충분히 이른 시점에 의사결정으로 번역되지 않았을 뿐이다.

이러한 간극은 소규모 바이오기업이나 아웃소싱 비중이 높은 기업에서 더욱 치명적이다.

이 글의 핵심 주장은 단순하다.

많은 전사적 리스크는 품질의 ‘약한 신호(weak signals)’에서 시작된다.

이러한 신호는 쉽게 정상화되기 때문에 간과되기 쉽다.

•    조사 소요 기간의 장기화가 일상화된다.

•    CAPA는 종결되지만, 동일한 문제가 다시 발생한다.

•    공급업체 성과가 조금씩 저하된다.

•    변경관리는 진행되지만, 이후 공정 안정성은 점차 약화된다.

•    CPV 트렌드가 이탈하지만, 누구도 이를 ‘관리 상실’로 선언하지 않는다.

이것들은 단순한 “품질상의 불편”이 아니다.

이는 관리 상태가 약화되고 있다는 초기 증거이며, 특히 아웃소싱 모델에서는 이것이 유일한 조기 경보 신호일 수 있다.

이 지점에서, 본 시리즈 1편에서 소개한 지표의 계층 구조(hierarchy of metrics)는 매우 실질적인 모델이 된다.

핵심은 지표를 더 많이 측정하는 것이 아니라, 가시성(line of sight)이다.

경영진이 중요하게 여기는 전사적 결과를, 소수의 의사결정 중심 시그널과 연결하고, 그 변화를 설명할 수 있는 진단 지표로 뒷받침하는 것이다.

이 시스템이 실제로 작동하는지 판단하는 한 가지 방법은 시그널 지연 시간(signal latency)이다.

즉, 첫 번째 이탈 신호가 감지된 시점부터, 책임 있는 의사결정이 내려지고 그 조치가 검증되기까지 걸리는 시간이다.

리스크 관리가 하나의 시스템으로 작동하는지 빠르게 점검하려면 다음 질문을 던져보라.

리스크 시그널이 변했을 때, 누가 이를 검토하는지, 어디에서 검토되는지, 그리고 어떤 의사결정이나 조치가 뒤따르는지를 이미 알고 있는가?

이 질문에 대한 솔직한 답이 “경우에 따라 다르다”라면, 상향 보고는 여전히 개인의 성향에 의존하고 있다는 의미다.

그 결과, 리스크는 구조적으로 늦게 관리될 수밖에 없다.

이제, 이 질문에 일관되게 “그렇다”라고 답할 수 있도록 만드는 의사결정 경로를 살펴보자.

의사결정 경로: QRM 시그널에서 전사적 의사결정으로

전사적 차원의 “서프라이즈”가 반복되는 이유는, 품질의 약한 신호는 보이지만 그 신호가 의사결정으로 이어지는 경로가 명확하게 정의되어 있지 않기 때문이다.

따라서 품질 프로세스 성숙도의 요구사항은 분명하다.

상향 보고는 비공식적인 소통 방식이 아니라, 통제된 경로로 작동해야 한다.

리스크 거버넌스는 설계된 의사결정 시스템이다.

정의된 시그널이 임계값을 넘으면, 지정된 회의체에서 기한이 정해진 의사결정을 내리고, 책임자를 지정하며, 노출이 실제로 감소했는지를 검증해야 한다.

실무에서의 상향 보고란 무엇인가

상향 보고는 사회적 패턴이 아니라 설계된 통제 경로다.

정의된 시그널이 임계값을 초과할 때에만 존재하며, 지정된 회의체에서 기한 내 의사결정을 촉발하고, 명확한 책임과 검증을 수반한다.

만약 귀사의 시스템에서 “Yellow” 상태가 아무것도 바꾸지 않는다면 지정된 조치도 없고, 기한도 없으며, 문서화된 의사결정도 없고, 후속 검증 증거도 없다면 그것은 상향 보고가 아니다.

조직은 단지 문제가 긴급해질 때까지 악화를 관찰하고 있을 뿐이다.

실질적인 접근 방식이 구축되어 있는 조직은 간단한 질문에 명확히 답할 수 있다.

상향 보고가 실제로 설계되어 있는지 확인하려면, 아래 질문들에 단서 없이 답할 수 있는지 자문해보라.

하나라도 명확하지 않다면, 당신에게는 상향 보고 경로가 있는 것이 아니라, 누군가 알아차리고 행동해주기를 바라는 기대만 있을 뿐이다.

이 구조를 통해 QRM은 ERM의 출발 엔진이 된다. 시그널은 의사결정과 검증에 직접 연결되고, 리스크 관리는 관찰이 아닌 통제가 된다.

시그널에서 의사결정까지: 최소 요건의 메커니즘

이 메커니즘은 단순하고 명확해야 한다.

목표는 운영 단계의 시그널로부터, 전사적 성과를 통제하기 위한 짧고 실행 가능한 연결 고리를 설계하는 것이다.

다음 질문에 빠르고 명확하게 답할 수 있는가?

성과 → 시그널 → 트리거 → 회의체 → 책임자 → 검증

만약 그렇지 않다면, 좋은 ERM 시스템을 갖추고 있다고 말할 수 없다.

설계가 지나치게 복잡하거나, 실제로는 설명조차 되지 않는 구조일 가능성이 높다.

거버넌스 지표(Governance Metric)란 무엇인가

거버넌스 지표는 대시보드에서 감상하는 KPI가 아니다.

그것은 의사결정 경로를 촉발하는 시그널이다.

어떤 지표가 의사결정을 바꾸지 못한다면, 그것은 관리가 아니라 단순 보고에 불과하다.

이것이 많은 ERM 활동이 기대에 미치지 못하는 이유다.

리스크와 지표의 목록(inventory)은 만들어내지만, 그 변화가 의사결정과 검증된 조치로 전환되는 운영 규칙을 정의하지 않기 때문이다.

이를 명확히 구분하면 작업의 진정성을 유지할 수 있다.

리스크 레지스터는 우려 사항의 목록이고, ERM 운영 시스템은 닫힌 루프(closed loop)다.

이 루프는 의사결정을 변화시키고, 책임을 부여하며, 리스크 노출이 실제로 감소했는지를 검증한다.

운영 모델: 3단계 거버넌스 루프

시그널에서 의사결정으로 이어지는 메커니즘을 실질적으로 구현하는 가장 단순한 방법은 3단계 거버넌스 루프다.

이 단계들은 단순한 조직 계층이 아니라, 의사결정의 성격과 시간 범위에 맞춰 설계된 구조다.

유용한 설계 원칙: 의사결정이 바뀔 때만 상향 보고하라.

Tier 1에서 통제와 검증이 가능하다면 거기서 끝내야 한다.

Tier 2가 합의된 리스크 한계 내에서 해결할 수 있다면, Tier 3은 ‘결정자’가 아니라 ‘정보 공유 대상’이어야 한다. 이렇게 해야 시스템은 빠르게 작동하면서도 불필요한 회의 과부하를 피할 수 있다.

의사결정 권한과 검증 (대부분의 기업이 놓치는 부분)

•    Tier 1은 즉각적인 억제와 초기 특성 규명을 책임진다.

•    Tier 2는 합의된 한계 내에서 상충되는 이해관계 조율과 시스템적 개선을 책임진다.

•    Tier 3은 전사적 차원의 약속을 변경하는 결정을 책임진다.

(중대한 잔여 리스크 수용, 예산·인력 재배치, 활동 중단, 공급업체 전환, 일정 조정 등)

검증(Verification)은 ‘활동(activity)’이 ‘통제(control)’로 오인되는 것을 방지하는 장치다.

Tier 2 또는 Tier 3의 모든 의사결정에는 간단하지만 명확한 효과성 확인이 포함되어야 한다.

어떤 증거가 리스크 노출 감소를 입증할 것인가? 또는 잔여 리스크가 이해되고 수용되었음을 어떻게 보여줄 것인가? 그 증거는 언제 검토되는가?

지표의 계층 구조는 어디에 위치하는가

지표의 계층 구조는 이 거버넌스 루프가 본질에 집중하도록 만드는 가시성(line of sight)이다.

본 시리즈의 이전 글에서 설명했듯, 지표 계층은 전략 목표, KPI/OKR, 핵심 성공 요인, 진단 지표로 구성된다.

그러나 리스크 거버넌스 관점에서의 핵심 계층은 다음과 같다.

전사적 성과 → 의사결정 중심 시그널 → 진단 지표

이 구조가 임계값 설정, 상향 보고, 검증을 직접적으로 구동하기 때문이다.

•    성과 지표(Outcome metrics): 경영진이 보호하고자 하는 대상

•    거버넌스 시그널(Governance signals): 조기에 의사결정을 바꾸는 소수의 핵심 지표

•    진단 지표(Diagnostics): 시그널의 원인을 설명하고 조치를 안내하는 지표

이렇게 하면 Tier 2와 Tier 3의 논의는 감각적인 질문이 아니라, 동일한 논리로 수렴된다.

리스크가 얼마나 심각한가?'라는 막연한 질문 대신, '무엇이 변했고, 그 근본 원인은 무엇이며, 어떤 조치를 취했고, 그 조치가 유효했는가?'라고 물어야 한다.

최소 요건의 표준 문서 (가볍게 유지하라)

불필요한 관료주의 없이 거버넌스를 일관되게 운영하려면, 필요한 문서는 단 세 가지뿐이다.

1.    리스크 지표 정의서 (1페이지)

보호 대상 성과; 시그널 + 데이터 출처; 임계값; 책임자 + 회의체; 진단 지표; Tier별 예상 조치; 검증 방법

2.    의사결정 로그 (간결하게)

무엇이 변했는가; 어떤 결정이 내려졌는가 (누가/어디서); 조치 사항과 책임자; 기한; 검증 증거; 필요 시 잔여 리스크 진술

3.    임계값 플레이북 (짧게)

Yellow/Red의 의미를 주관적인 ‘형용사’가 아닌, 즉각적인 ‘실행 지침(Actionable Instructions)’으로 정의; 시간 기대치; 조치 지연 시 상향 보고 규칙

이 운영 모델은 기존 QRM 문서를 대체하지 않는다.

이들을 연결하고, 운영 시그널로부터 전사적 노출을 결정하는 의사결정까지의 가시성을 만들어낸다.

정교함이 과설계가 되지 않도록 하는 가드레일

현장에서 자주 보는 문제는, 작동하는 의사결정 경로가 마련되기 전에 리스크 모델을 과도하게 설계한다는 점이다.

아래 표는 흔히 빠지는 함정과, 시스템을 실용적으로 유지하기 위한 가드레일을 정리한 것이다.

목표는 분석적 우아함이 아니다. 목표는 현실적인 제약 조건 하에서도 예측 가능한 의사결정이다. 의사결정 경로가 설계되면, QRM은 ERM의 출발 엔진이 된다: 약하고 이른 시그널이 적시에 의사결정을 촉발하고, 책임은 명확해지며, 조치는 반드시 검증된다.

두 가지 사례: 의사결정 경로가 ‘늦은 서프라이즈’를 어떻게 막는가

아래 사례는 공급 연속성과 공정 역량을 중심으로 설명한다.

이는 직관적으로 이해하기 쉬운 영역이기 때문이다.

그러나 동일한 시그널 → 의사결정 패턴은 조사 건전성, CAPA 효과성, 데이터 완전성과 같은 컴플라이언스 리스크에도 그대로 적용된다. 이 영역에서도 중요한 것은 지표 그 자체가 아니라, 임계값과 검증이다.

모든 사례는 동일한 구조를 따른다.

전사적 성과 → 약한 시그널 → 임계값 → 단계별 의사결정 → 검증

핵심은 특정 지표가 아니다. 의사결정이 어떻게 연결되어 있는가(Decision wiring)다.

사례 1: 공급업체 불안정성 – 파트너 네트워크 및 공급 연속성 리스크

사례 2: 공정 성능 저하가 배치 폐기, 공급 리스크로 이어지는 경우

이 두 사례에서 공통적으로 드러나는 패턴은 명확하다: 전사적 성과는 동일하지만,

운영 시그널과 진단 지표는 맥락에 따라 달라진다. 이것이 바로 지표 계층 구조의 실질적인 가치다. 경영진은 항상 동일한 질문을 던질 수 있다. “우리는 여전히 이 성과를 보호하고 있는가?”

한편 Tier 1과 Tier 2는 진단 지표를 통해 무엇이 실제로 이탈하고 있는지, 다음에 무엇을 해야 하는지를 구체적으로 판단한다.

만약 이러한 패턴을 소수의 핵심 성과에 대해 일관되게 운영할 수 있다면, 당신은 이미 ERM 운영 시스템의 핵심을 구축한 것이다.

그것은 리스크 레지스터가 아니라, 시그널 변화 → 전사적 의사결정 → 검증된 통제로 이어지는 반복 가능한 경로다.

실행 플레이북: 좁게 시작하고, 가치를 증명한 뒤 확장하라

이 접근은 대규모 전환 프로그램이 아니라, 운영 업그레이드로 다뤄야 한다. 목표는 실행 가능한 루프를 설치하고, 효과를 입증한 뒤, 확장하는 것이다.

1.    반드시 실패해서는 안 되는 전사적 성과 1~2개를 선정하라. 자원 이동을 수반할 만큼 중요하지 않은 성과라면, 거버넌스 규율은 유지되지 않는다.

2.    성과당 3~5개의 의사결정 중심 시그널을 선정하라. 가능하면 선행지표를 우선하고, 각 시그널에 1~3개의 진단 지표를 연결해 원인 분석을 가속하라.

3.    검토를 강제하는 임계값을 정의하라. “면밀히 관찰”은 피하라. Yellow에 조치가 없다면, 재정의하거나 제거하라.

4.    짧은 주기의 3단계 루프를 설치하라. 정교함보다 일관성이 중요하다.

(Tier 1: 주간 / Tier 2: 격주·월간 / Tier 3: 월간·분기 — 운영 템포에 따라 조정)

5.    범위를 확장하기 전에 효과를 검증하라. 더 빠른 억제, 재발 감소, 공급업체 성과 개선, 트렌드 안정화, 늦은 상향 보고 감소라는 증거가 있어야 한다.

실용적인 확장 원칙: 지표를 추가하지 말고, 운영 모델을 복제하라 (시그널, 임계값, 회의체, 검증 구조).

제대로 작동할 때 나타나는 변화

시스템이 작동하면, 변화는 대시보드가 아니라 행동에서 드러난다.

•    상향 보고가 개인 성향이 아니라 예측 가능하게 이루어진다.

•    약한 시그널이 선택지가 남아 있을 때 의사결정을 촉발하기 때문에, 경영진의 ‘서프라이즈’가 줄어든다.

•    “이게 문제인가?”를 논쟁하는 시간은 줄고, “무엇을 할 것인가?”를 결정하는 시간이 늘어난다.

•    리스크 레지스터가 실제 거버넌스 체계 내에서 검증된 '현장의 운영 정보(Intelligence)'를 바탕으로 최신화되므로, 그 신뢰도가 향상된다.

핵심 요점 정리

1.    전사적 리스크는 종종 품질의 약한 신호에서 시작된다. 결과가 나타날 때까지 기다리면 이미 늦다.

2.    리스크 거버넌스는 의사결정 시스템이다. 커뮤니케이션은 상향 보고가 아니다.

3.    지표의 계층 구조로 가시성을 확보하라: 

성과 → 시그널 → 임계값 → 조치 → 검증

4.    단순하고 실행 가능하게 유지하라: 

적은 지표, 명확한 트리거, 정의된 회의체, 책임자, 검증된 효과성.

5.    QRM을 엔진으로 시작하라. 시그널과 규율은 이미 존재한다. 당신의 역할은 이를 전사적 의사결정에 연결하는 것이다.

BIOPROCESSONLINE 원문 보러가기