공공조달관리사 필기 - 리스크관리 20 문항 (ISO 31000)

아래 문제는 공공조달관리사 실기형 단답·약술 문제로 구성했습니다. 출제기준상 실기는 필답형이고, 공공조달 리스크 관리는 리스크 식별, 발생확률·영향도·중요도 평가, 대응계획 수립, 모니터링 및 이해관계자 공유까지 요구됩니다.
ISO 공식 자료에 따르면 ISO 31000:2018은 리스크관리의 원칙, 프레임워크, 프로세스를 제시하는 국제 가이드라인이고, 리스크를 조직 목표에 대한 불확실성의 영향으로 보며, 2023년에 검토·확인되어 현행판으로 유지되고 있습니다. 

문제

1. ISO 31000에서 말하는 리스크의 의미를 쓰시오.

2. ISO 31000 리스크관리 체계의 3대 구성요소를 쓰시오.

3. ISO 31000 리스크관리 프로세스의 주요 절차를 순서대로 쓰시오.

4. 공공조달 입찰계획 단계에서 리스크관리계획에 포함되어야 할 항목을 4가지 쓰시오.

5. 공공조달에서 발생할 수 있는 공급리스크 유형을 5가지 쓰시오.

6. 어떤 리스크의 발생확률이 4점, 영향도가 5점일 때, 중요도를 “발생확률 × 영향도” 방식으로 산정하시오.

7. 리스크 평가에서 “위험기준”을 사전에 설정하는 이유를 쓰시오.

8. 리스크 등록부에 기재해야 할 주요 항목을 5가지 쓰시오.

9. 입찰공고문 검토 과정에서 리스크를 식별하기 위해 확인해야 할 자료를 4가지 쓰시오.

10. 조달업체가 입찰참가자격등록증에 해당 세부품명을 등록하지 않은 상태에서 입찰에 참여하려 한다. 이 경우 발생할 수 있는 리스크와 대응방안을 쓰시오.

11. 물품계약에서 원제조사의 생산 지연으로 납품기한을 지키기 어려운 경우, 해당 리스크의 유형과 대응방안을 쓰시오.

12. 과도한 저가 투찰로 계약 이행이 어려워질 가능성이 있는 경우, 이를 어떤 리스크로 분류할 수 있는지 쓰고 대응방안을 제시하시오.

13. 제안서 제출 후 발주기관이 보완서류 제출을 요구하였다. 보완기한 내 제출하지 못할 경우 발생할 수 있는 리스크와 관리방안을 쓰시오.

14. 계약 체결 후 계약보증서 발급이 지연되는 경우, 이 리스크의 성격과 사전 대응방안을 쓰시오.

15. ISO 31000에서 활용할 수 있는 대표적인 리스크 대응전략을 4가지 쓰시오.

16. “잔여리스크”의 의미를 쓰시오.

17. 리스크 모니터링 단계에서 확인해야 할 지표를 공공조달 사례로 4가지 쓰시오.

18. 리스크 대응계획에 반영되지 않은 우발적 리스크가 발생한 경우 수립해야 하는 계획의 명칭과 내용을 쓰시오.

19. ISO 31000에서 리스크관리 전 과정에 이해관계자와의 의사소통·협의가 필요한 이유를 쓰시오.

20. ISO 31000은 인증을 받기 위한 요구사항 표준인지 여부를 쓰고, 그 이유를 설명하시오.

---

정답 및 설명

1. 정답:
리스크란 목표에 대한 불확실성의 영향이다.

설명:
ISO 31000에서 리스크는 단순히 “위험”만 의미하지 않고, 목표 달성에 영향을 주는 불확실성을 말한다. 따라서 손실 가능성뿐 아니라 기회도 포함될 수 있다.

리스크의 의미

---

2. 정답:
원칙, 프레임워크, 프로세스

설명:
ISO 31000은 리스크관리를 잘 수행하기 위한 기본 원칙, 조직에 내재화하기 위한 프레임워크, 실제 리스크를 다루는 프로세스로 구성된다.

---

3. 정답:
의사소통·협의 → 범위·상황·기준 설정 → 리스크 식별 → 리스크 분석 → 리스크 평가 → 리스크 처리 → 모니터링·검토 → 기록·보고

설명:
실기에서는 순서가 중요하다. 특히 “식별 → 분석 → 평가 → 처리”의 흐름을 정확히 써야 한다. 의사소통·협의와 모니터링·검토는 전 과정에서 반복적으로 수행된다.

---

4. 정답:
예시 답안:
리스크관리 목적과 범위, 평가기준, 담당자와 역할, 발생확률·영향도 산정방법, 대응전략, 모니터링·보고체계, 비상대응계획

설명:
리스크관리계획은 리스크를 “어떻게 찾고, 어떻게 평가하고, 누가 대응하며, 어떻게 보고할 것인지”를 정하는 문서다.

---

5. 정답:
예시 답안:
입찰참가자격 리스크, 법령·규정 위반 리스크, 가격·원가 리스크, 납기·일정 리스크, 품질·규격 리스크, 공급망 리스크, 전자조달시스템 리스크, 보증·자금 리스크, 분쟁 리스크

설명:
공공조달 리스크는 계약 체결 전부터 계약종결까지 전 과정에서 발생한다. 실기에서는 “자격, 가격, 납기, 품질, 법령”을 기본으로 쓰면 안정적이다.

---

6. 정답:
4 × 5 = 20점

설명:
중요도는 보통 발생확률과 영향도를 곱해 산정한다. 20점은 일반적으로 높은 수준의 리스크로 볼 수 있으므로 우선관리 대상이 된다.

---

7. 정답:
리스크의 허용수준, 평가척도, 우선순위 결정기준을 정하기 위해서이다.

설명:
위험기준이 없으면 어떤 리스크를 먼저 대응해야 하는지 판단하기 어렵다. 공공조달에서는 납기 지연, 입찰무효, 계약불이행처럼 영향이 큰 리스크를 우선관리해야 한다.

---

8. 정답:
예시 답안:
리스크명, 원인, 영향, 발생확률, 영향도, 중요도, 우선순위, 대응방안, 담당자, 처리기한, 모니터링 결과, 잔여리스크

설명:
리스크 등록부는 리스크를 체계적으로 관리하기 위한 표다. 실기 답안에서는 최소한 “리스크명, 원인, 확률, 영향, 대응방안, 담당자”를 포함하면 좋다.

---

9. 정답:
예시 답안:
입찰공고문, 제안요청서, 과업지시서, 규격서, 계약특수조건, 평가기준, 법령·예규, 나라장터 공고정보, 과거 유사 입찰자료

설명:
입찰공고문만 보는 것이 아니라 과업, 평가, 계약조건까지 함께 검토해야 입찰무효, 과업누락, 가격산정 오류 같은 리스크를 줄일 수 있다.

---

10. 정답:
리스크: 입찰참가자격 미충족, 입찰무효, 계약체결 불가 리스크
대응방안: 입찰 전 경쟁입찰참가자격등록증의 세부품명 등록 여부를 확인하고, 미등록 시 세부품명 등록 또는 목록화 절차를 사전에 완료한다.

설명:
공급하려는 물품의 세부품명이 등록되어 있지 않으면 입찰참가 또는 납품 단계에서 문제가 발생할 수 있다. 따라서 입찰 전 자격정보 점검이 필요하다.

---

11. 정답:
유형: 납기·일정 리스크, 공급망 리스크
대응방안: 원제조사 생산일정 확인, 재고 확보, 대체 공급선 검토, 납품기한 변경 가능성 사전 협의, 납기관리표 작성

설명:
납품지연은 지체상금, 계약불이행, 신용도 하락으로 이어질 수 있다. 따라서 계약 전부터 공급 가능성과 생산일정을 확인해야 한다.

---

12. 정답:
유형: 가격·원가 리스크, 계약이행 리스크
대응방안: 원가계산 재검토, 인건비·재료비·경비 누락 여부 확인, 무리한 투찰 회피, 예정가격과 낙찰하한율 확인, 손익분기점 검토

설명:
낙찰 자체보다 중요한 것은 계약을 정상적으로 이행할 수 있는지이다. 저가 투찰은 납기 지연, 품질 저하, 손실 발생으로 이어질 수 있다.

---

13. 정답:
리스크: 보완기한 미준수로 인한 제안서 무효, 평가상 불이익, 입찰참가 기회 상실
관리방안: 보완요청 상시 확인, 담당자 지정, 제출기한 관리, 보완서류 체크리스트 작성, 제출 후 접수 여부 확인

설명:
실무에서는 보완요청을 늦게 확인해 불이익을 받는 경우가 있다. 나라장터 알림과 내부 담당자 확인체계를 함께 운영해야 한다.

---

14. 정답:
성격: 보증·재무 리스크, 계약체결 지연 리스크
사전 대응방안: 보증한도 사전 확인, 보증기관 상담, 재무상태 점검, 보증서 발급 소요기간 확인, 대체 보증수단 검토

설명:
계약보증은 계약이행 안정성을 확보하기 위한 장치다. 계약보증서 발급이 지연되면 계약체결 또는 착수 일정이 지연될 수 있다.

---

15. 정답:
회피, 감소 또는 완화, 전가 또는 공유, 수용

설명:
예를 들어 입찰참가자격이 불확실하면 입찰을 포기하는 것이 회피이고, 납기 지연 가능성을 줄이기 위해 재고를 확보하는 것은 감소 또는 완화이다. 보험이나 보증을 활용하는 것은 전가 또는 공유에 가깝다.

---

16. 정답:
리스크 대응조치를 한 후에도 남아 있는 리스크를 말한다.

설명:
잔여리스크가 허용 가능한 수준이면 수용할 수 있지만, 여전히 크다면 추가 대응계획을 세워야 한다.

---

17. 정답:
예시 답안:
납기 준수율, 보완서류 제출기한 준수 여부, 원제조사 생산일정, 재고수량, 원가 변동률, 보증서 발급상태, 전자입찰 제출상태, 민원·분쟁 발생건수

설명:
모니터링 지표는 실제로 리스크가 커지고 있는지 확인하는 신호다. 공공조달에서는 일정, 서류, 보증, 품질, 대금, 시스템 상태를 계속 점검해야 한다.

---

18. 정답:
비상대응계획 또는 우발상황 대응계획

설명:
기존 대응계획에 없던 리스크가 발생했을 때 즉시 실행할 대체조치 계획이다. 예를 들어 나라장터 접속 장애가 예상되면 마감 직전 제출을 피하고, 사전 제출·증빙 캡처·고객센터 문의 절차를 마련하는 것이 비상대응계획이다.

---

19. 정답:
이해관계자의 정보를 반영하고, 책임과 역할을 명확히 하며, 리스크 발생을 조기에 파악하고, 대응조치의 실행력을 높이기 위해서이다.

설명:
공공조달에서는 발주기관, 조달업체, 원제조사, 보증기관, 공동수급체, 하도급업체 등 이해관계자가 많다. 협의가 부족하면 납기, 품질, 보증, 대금 문제로 확대될 수 있다.

---

20. 정답:
아니다. ISO 31000은 인증용 요구사항 표준이 아니라 리스크관리 지침이다.

설명:
ISO 31000은 조직이 리스크관리를 설계하고 운영할 때 참고하는 가이드라인이며, 인증을 받기 위한 요구사항 표준이 아니다. ISO도 ISO 31000이 인증 목적의 표준이 아니라고 설명한다.