리스크·기회 등록부 · 히트맵 계산기 (Risk and Opportunity Register)
품질경영 리스크와 기회를 발생 가능성 × 영향(회사가 정한 척도)으로 점수화해 히트맵에 놓고, 대응·담당·기한과 대응 후 잔여 등급을 추적합니다. 기한 지남, 대응·담당 없음, 재평가·효과 확인 누락을 찾아 보고서로 정리합니다. 프로젝트 일정·예산 리스크는 프로젝트 리스크 등록부, 회사 보관용 원본은 리스크·기회 등록부 엑셀 양식을 쓰세요. 규격 원문이 아닌 실무 참고용 도구입니다. 인증·심사 판단은 인증기관과 규격 원문을 확인하세요.
계산 근거
점수 = 발생 가능성 × 영향(1~3·4·5 사용자 척도), 등급 경계는 사내 기준(기본값은 예시). 대응 후 점수는 조치 뒤 다시 매긴 값이며, 재평가 없는 리스크는 대응 전 점수로 집계합니다. 기한 지남 = 기한이 기준일보다 앞서고 상태가 완료가 아님. 참고: ISO 9001 6.1(리스크와 기회 대응 계획), ISO 31000(리스크 관리 흐름) — 조항 번호와 흐름만 참고했고 규격 원문을 옮기지 않았습니다.
이 도구가 업무에 도움이 됐나요?
의견 감사합니다.
자주 묻는 질문 (FAQ)
리스크·기회 등록부는 무엇을 해 주나요?
품질경영에서 생길 수 있는 나쁜 일(리스크)과 좋은 일(기회)을 한 행씩 넣고 발생 가능성과 영향을 매기면, 점수와 등급을 계산해 히트맵에 놓습니다. 대응 유형·조치·담당·기한·상태와 대응 후 다시 매긴 가능성·영향을 함께 적으면, 기한이 지난 조치, 높음 등급인데 대응이나 담당이 없는 항목, 조치는 끝났는데 재평가·효과 확인이 없는 항목을 찾아 보고서(PDF 저장)와 CSV로 정리합니다.
점수와 등급은 어떻게 정하나요?
점수 = 발생 가능성 × 영향입니다. 척도는 3·4·5단계 중 고르고, 높음·중간 경계 점수는 회사가 정합니다. 기본값(5단계에서 높음 12점 이상, 중간 6점 이상)은 예시일 뿐 규격이나 업계에서 정한 값이 아닙니다. 척도를 바꾸면 경계도 예시값으로 다시 맞춰지니, 사내 리스크 관리 절차의 기준으로 고쳐 넣으세요.
대응 후 점수(잔여 등급)는 왜 따로 적나요?
조치를 했다고 리스크가 사라지는 것은 아니므로, 조치 뒤 가능성과 영향을 다시 매겨 남은 수준을 봐야 합니다. 이 도구는 다시 매기지 않은 리스크는 대응 전 점수가 그대로 남아 있다고 보고 집계합니다. 그래서 "높음 4건 → 3건"처럼 줄어든 정도가 실제 재평가한 만큼만 보입니다. 대응 후에도 높음이면 다른 대응 유형을 검토하거나 경영검토에 올려 자원 투입을 결정받으세요.
기회는 어떻게 다루나요?
기회도 같은 가능성 × 영향 척도로 크기를 매기고 파란색 히트맵에 따로 놓습니다. 대응 유형은 추진·확대·공유·보류 중에서 고르고, 높은 기회인데 추진 계획이 없으면 점검 항목에 표시합니다. 신규 수요, 공정 개선, 데이터 활용처럼 좋은 쪽의 불확실성도 함께 등록해 두면 경영검토에서 자원 배분을 논의하기 쉽습니다.
프로젝트 리스크 등록부, 위험성평가 매트릭스와 무엇이 다른가요?
프로젝트 리스크 등록부(EMV)는 한 프로젝트의 일정·예산 리스크를 확률 × 금액으로 계산해 예비비를 잡는 도구이고, 위험성평가 5×5 매트릭스는 작업장 유해·위험요인을 평가하는 안전 쪽 도구입니다. 이 도구는 회사 품질경영 시스템 전체의 리스크와 기회를 등록하고 대응 효과까지 추적하는 쪽입니다. 제품·공정의 고장 모드는 PFMEA / RPN 우선순위로 보세요.
ISO 9001 6.1, ISO 31000 과는 어떤 관계인가요?
ISO 9001 6.1 은 리스크와 기회를 다루는 조치를 계획하는 조항이고, ISO 31000 은 리스크 관리 전반의 지침입니다. 이 도구는 식별 → 분석(가능성·영향) → 평가(등급) → 대응 → 모니터링(기한·재평가·효과 확인)이라는 실무 흐름을 돕는 참고용 도구이며, 규격 원문을 담고 있지 않습니다. 등록부가 심사에서 충분한지는 인증기관과 규격 원문으로 확인하세요.
엑셀 리스크·기회 등록부 엑셀 양식과는 어떻게 다른가요?
리스크·기회 등록부 엑셀 양식은 회사가 1년 내내 보관하는 원본(이슈·이해관계자·비상 계획 시트 포함)이고, 이 도구는 기준일을 정해 등록부를 바로 점검하고 히트맵·보고서로 정리하는 쪽입니다. 양식의 행을 복사해 붙여넣기 칸에 넣고, 결과를 CSV로 받아 다시 대장에 붙일 수 있습니다.
다른 도구와는 어떻게 이어 쓰나요?
대응 효과 확인 결과와 높음 등급 현황은 경영검토 입력 점검표의 리스크·기회 항목에 넣고, 리스크가 목표 달성을 막는지는 품질목표 전개 트리와 함께 보세요. 실제로 문제가 생긴 뒤의 조치는 시정·예방 조치 관리(CAPA)로 넘깁니다.
품질 데이터를 경쟁력으로
SPC·FMEA·품질비용 관리를 넘어 AI 기반 품질 자동화가 필요하다면, CONTIS가 현장 도입까지 함께합니다.
함께 보면 좋은 아티클
제조업 QMS 솔루션 구축 완벽 가이드 — 종이·엑셀에서 클라우드 QMS까지 5단계 로드맵중소·중견 제조업의 QMS 솔루션 구축 5단계 로드맵. 성숙도 진단, 표준화, 솔루션 선정, 구축·전환, 운영·고도화까지 단계별 산출물·비용·일정·도구를 정리했습니다.
검사는 다 했는데 클레임이 온다 — 제조업 품질관리 직무 실무 5단계와 하루 업무제조업 품질관리 담당이 하루·한 주 동안 하는 일을 검사 기준 정하기부터 수입·공정·출하 검사, 부적합·클레임 대응까지 5단계로 정리하고, 쓰는 문서와 시스템, 성과 지표, ISO 9001·IATF 16949에서 꼭 알아야 할 요구사항, 자주 터지는 문제와 디지털·AI 개선 로드맵을 중소·중견 제조 실무자 관점으로 정리했습니다.
협력사 감사 실무 — VDA 6.3·IATF 16949 기준 체크리스트와 비용자동차·제조업 협력사 감사(VDA 6.3·IATF 16949 기준)의 절차, 현장 체크리스트, 흔한 부적합 사례, 디지털화 방안을 정리한 실무 가이드입니다.
실무 도구·자료 업데이트 받기
새 계산기·체크리스트와 스마트팩토리·제조혁신 실무 자료를 이메일로 보내드립니다. 언제든 수신거부할 수 있습니다.