▲ 박영식 한국SR평가원장

리스크는 용어에 대해서도 다양하게 해석되고 있고, 유형도 학자에 따라 세분화되어 있으며 그에 따른 각각의 대응책을 제시하고 있다.

그만큼 리스크의 정의나 평가는 쉽지 않다는 반증이기도 하다. 먼저 용어와 관련하여 'risk'를 일반적으로 ‘위험’ 혹은 ‘위협’정도로 파악하고 있고,

이와 유사한 개념으로 'hazard'라는 개념을 혼동하고 있다. 두 개념을 이해하기 쉽게 하기 위해 하나 예를 들면, 갑자기 호랑이가 나타났다고 하자.

호랑이는 분명 위협적 존재이기 때문에 이는 ‘risk’도 될 수 있으며 ‘hazard’로도 이해된다. 그러나 인간이 접근 여부를 놓고 보았을 때 양자에서는 차이가 발생한다.

내 앞에 나타난 호랑이와 먼 이웃에 출몰한 호랑이에 대해서는 위험의 감지도가 확연히 다를 것이다. 내 앞에 나타난 호랑이의 상태를 'risk'로 보고 먼 이웃 지방에서 나타난 호랑이를 'hazard' 로 보면 'risk'는 현재화된 위험군으로 볼 수 있으며 ‘hazard’는 잠재적 위험군으로 정리해 볼 수 있다.

기업 입장에서 리스크를 발견하고 평가하는데 어려워하는 배경에는 바로 이 잠재적인 위험군에 대해서까지 방향을 잡아야 하는지에 대한 딜레마가 있다.

리스크 유형과 관련해서는 실무에서는 업종별, 업태별로 다양하게 산재되어 있는 리스크를 총망라하여 유형화하려는 움직임이 있고, 이론상으로는 리스크의 발견, 평가, 대책의 과정에서 일련의 규칙성을 발견하여 유형화하려는 동향이 있다.

실무적 유형은 범위가 넓고 추상적인 부분이 있어 기업에게 리스크 관련 정보로서는 의미가 있지만 기업이 이를 바탕으로 컴플라이언스의 기준과 절차 작성에는 效益性이 담보되지 못해 보인다.
현재 기업과 이해관계자 사이에서 발생 가능한 리스크를 법과 제도, 윤리적 측면에서 파악하는 것은 용이한 작업은 아니다.

리스크 입수 경로
① 업무 분석을 통한 리스크 입수
예) 재화 혹은 서비스 판매를 통한 리스크 입수 방법
② 사내 자료(기록의 보관)를 활용한 리스크 입수에 필요한 서류
- 소송기록
- 클레임 처리 기록
- 유가증권보고서 등의 개시서류
- 이사회 의사록
- 과거 조사기록
- 감사회의 기록
- 상벌위원회의 의사록
- 중요 계약문서
- 보증증서 및 위기관리 자료
- 회계사, 내부감사의 감사자료
- 기타 컴플라이언스 프로그램 관련 자료
③ 설문조사를 통한 리스크 파악
- 부문별 핵심 직원에 대한 인터뷰 조사 (예, 제품사고에 대한 품질관리부장)
- 노동조합
일부 직원과의 설문조사를 토대로 리스크를 파악할 것을 요구하고 있으나 이는 후일 설문조사 자료가 소송과정에 있어 문서제출의무의 대상이 될 수 있기에 문서화된 설문조사 방식은 바람직하지 않고 필요에 따라 구두로 해 놓는 것도 하나의 방법이다.
④ 사외정보를 이용한 리스크 입수
- 업계단체의 정보
- 동종타사의 소송정보
- 업계 정보 간행물

리스크 평가
리스크는 어떤 사건이 발생하였을 때 누가 어떠한 위치에서 어떤 기준으로 보는가에 따라 전혀 다른 결과를 초래할 수 있다. 그리고 리스크를 어떻게 인식하고 있는가에 따라서도 대응 방향은 달라질 수 있다. 이러한 이유 때문에 리스크를 평가하는데 애로사항이 있으며 다양한 평가 기법이 나오고 있는 것이다. 리스크 평가는 전단계인 리스크 분석을 기초로 다음 단계인 대책을 수립하는데 중요 자료로서 활용되기 때문에 그 기저에는 사실성, 공개성, 과학적 합리성, 전문성의 원칙이 필요하다.