Risk Scoring Matrix

---
name: risk-scoring-matrix
description: "리스크 평가 매트릭스 및 정량 분석 도구. assessment-analyst 에이전트가 리스크의 확률과 영향을 체계적으로 평가할 때 참조. '리스크 매트릭스', '확률 영향 분석', '리스크 점수' 요청 시 사용. 단, 보험 계리나 금융 리스크 모델링은 범위 밖."
---

# Risk Scoring Matrix — 리스크 평가 매트릭스

assessment-analyst 에이전트의 리스크 정량/정성 평가를 표준화.

## 5x5 확률-영향 매트릭스

### 확률 등급

| 등급 | 점수 | 확률 범위 | 설명 |
|------|------|----------|------|
| 극히 낮음 | 1 | <5% | 거의 발생하지 않음 |
| 낮음 | 2 | 5~20% | 가능성 낮음 |
| 보통 | 3 | 20~50% | 발생할 수 있음 |
| 높음 | 4 | 50~80% | 발생 가능성 높음 |
| 극히 높음 | 5 | >80% | 거의 확실 |

### 영향 등급

| 등급 | 점수 | 일정 | 비용 | 품질 | 범위 |
|------|------|------|------|------|------|
| 극미 | 1 | <1주 | <1% | 미미 | 미미 |
| 경미 | 2 | 1~2주 | 1~5% | 일부 영역 | 일부 기능 |
| 보통 | 3 | 2~4주 | 5~10% | 주요 영역 | 주요 기능 |
| 심각 | 4 | 1~3월 | 10~25% | 전반적 | 핵심 기능 |
| 치명 | 5 | >3월 | >25% | 사용 불가 | 프로젝트 실패 |

### 리스크 점수 = 확률 × 영향

```
        영향
     1   2   3   4   5
  ┌───┬───┬───┬───┬───┐
5 │ 5 │10 │15 │20 │25 │  확
4 │ 4 │ 8 │12 │16 │20 │  률
3 │ 3 │ 6 │ 9 │12 │15 │
2 │ 2 │ 4 │ 6 │ 8 │10 │
1 │ 1 │ 2 │ 3 │ 4 │ 5 │
  └───┴───┴───┴───┴───┘

등급: 🟢 1~4 낮음 | 🟡 5~9 보통 | 🟠 10~15 높음 | 🔴 16~25 극심
```

## 리스크 카테고리 분류 (RBS)

### Risk Breakdown Structure

```
프로젝트 리스크
├── 기술 리스크
│   ├── 기술 복잡도
│   ├── 기술 성숙도
│   ├── 통합 이슈
│   └── 성능/품질
├── 관리 리스크
│   ├── 일정 추정
│   ├── 자원 가용성
│   ├── 범위 변경
│   └── 의사소통
├── 외부 리스크
│   ├── 벤더/공급
│   ├── 규제 변경
│   ├── 시장 변화
│   └── 환경/재해
└── 조직 리스크
    ├── 인력 이탈
    ├── 우선순위 변경
    ├── 예산 삭감
    └── 조직 변경
```

## 정량적 리스크 분석

### EMV (Expected Monetary Value)

```
EMV = 확률 × 영향(금액)

위협: EMV = 30% × (-₩5억) = -₩1.5억
기회: EMV = 40% × (+₩3억) = +₩1.2억

프로젝트 총 EMV = Σ 개별 EMV
→ 예비비(Contingency Reserve) 산출 근거
```

### 민감도 분석 (Tornado Diagram)

```
변수별 영향 범위 (프로젝트 비용 기준):

환율 변동    ████████████████████ ±₩3억
인건비       ███████████████ ±₩2.2억
납기 지연    ██████████ ±₩1.5억
품질 이슈    ████████ ±₩1.2억
규제 변경    ██████ ±₩0.8억

→ 환율 변동이 가장 민감한 변수 → 우선 관리
```

## 리스크 등록부 템플릿

| ID | 리스크 | 카테고리 | 확률 | 영향 | 점수 | 등급 | 대응 | 담당 | 상태 |
|----|--------|---------|------|------|------|------|------|------|------|
| R01 | [설명] | 기술 | 4 | 5 | 20 | 🔴 | 완화 | [이름] | 활성 |
| R02 | [설명] | 관리 | 3 | 3 | 9 | 🟡 | 수용 | [이름] | 모니터링 |

## KRI (Key Risk Indicator) 설계

| KRI | 임계값 | 측정 주기 | 트리거 |
|-----|--------|----------|--------|
| 일정 SPI | <0.9 | 주간 | 일정 리스크 재평가 |
| 비용 CPI | <0.9 | 월간 | 예산 리스크 재평가 |
| 결함률 | >5% | 스프린트 | 품질 리스크 재평가 |
| 이직률 | >15% | 월간 | 인력 리스크 재평가 |

## 품질 체크리스트

| 항목 | 기준 |
|------|------|
| 매트릭스 | 5x5 확률-영향 적용 |
| 카테고리 | RBS 4대 카테고리 커버 |
| 정량 분석 | EMV 또는 시나리오 분석 |
| KRI | 리스크당 1개 이상 |
| 등급 기준 | 4단계 색상 코딩 |
| 갱신 주기 | 리스크 재평가 일정 명시 |