|
학계 개념ㆍ구현방안 정립… 경영진에 교육ㆍ홍보해야
황경태 - 동국대 경영대학 정보관리학과 교수
최근 체계적인 IT 관리의 필요성이 크게 부각되고 있고, 이를 위한 다양한 IT 관리 개념 및 기법들이 등장하고 있다. 여기에는 IT서비스 관리(ITSM), IT 자산관리(ITAM), 엔터프라이즈아키텍처(EA)ㆍIT아키텍처(ITA), IT 포트폴리오관리, IT ROI 등이 있고, 이와 아울러 IT 거버넌스 역시 새로운 화두로 급부상하고 있다.
IT 거버넌스의 개념과 구현 방법에 대해서는 도입하려는 기업, 컨설팅 및 솔루션 업체, 더 나아가서 전문가들 간에도 서로 다른 생각과 의견을 나타내고 있다. 어떤 이들은 IT 거버넌스를 법규 및 기준 준수의 컴플라이언스(compliance) 관점에서 접근하기도 하고, 어떤 이들은 IT에 관련된 주요 의사결정에 초점을 맞추기도 하고, 어떤 이들은 IT의 비즈니스 가치 극대화 관점에서 접근하기도 한다. 이에 따라 앞서 언급한 다양한 IT 관리 개념ㆍ기법과 IT 거버넌스간의 상관관계에 대해서도 서로 다른 의견을 보이고 있다.
이처럼 IT 거버넌스는 추상적인 개념이면서 동시에 다양한 시각을 반영하고 있지만, 민간 및 공공 부문의 관심이 높아지고 있다. 이 가운데 세계적인 솔루션 업체들은 IT 거버넌스 솔루션을 속속 출시해 적극적인 마케팅 활동을 펼치고 있다. 솔루션이나 시스템 없이는 IT 거버넌스 체계를 효과적으로 구축하고 실행하기 어렵다는 것은 사실이다. 그러나 특정 솔루션이 IT 거버넌스의 어느 영역을 커버하는 지를 정확하게 판단하는 것은 효과적인 IT 거버넌스 체계 구축에서 매우 중요한 작업이라고 판단된다.
◇IT 거버넌스의 등장배경=개념이 무엇이든 체계적인 IT 관리에 대한 요구와 필요성이 증대되고 있는 것은 확실한 사실이고 이러한 개념이 등장하게 된 배경은 다음과 같이 정리해 볼 수 있다.
첫째, 기업 거버넌스(Corporate Governance)의 중요성 증가를 들 수 있다. 1990년대 이래 세계적으로 기업 거버넌스에 대한 관심이 높아졌고, 많은 선진국가는 기업 거버넌스 관련 법규를 제정했고, OECD는 1999년 기업 거버넌스 원칙을 발표했다. 최근 이 분야에 가장 큰 파급 효과를 미치고 있는 법규와 제도로는 2002년 미국에서 제정된 사베인옥슬리(Sarbanes-Oxley) 법률과 2003년 국제결제은행(BIS)이 발표한 바젤Ⅱ 기준을 들 수 있다.
우리나라는 특히 IMF 위기 이후 국제기구 및 해외 투자자들로부터 기업 거버넌스의 개선에 대해서 많은 압력을 받았고, 그 이후 다양한 기업 거버넌스에 관련된 법률을 개정하게 되었다. 물론 이러한 기업 거버넌스에 관련된 법규와 제도들이 IT 거버넌스를 구체적으로 명시하고 있지는 않지만, 법규/기준에서 요구하는 효과적인 내부 통제의 수립 및 적용, 재무관리 시스템에 대한 경영자의 책임 강화, 위험 관리를 위한 시스템 구축 등을 위해서는 IT 거버넌스 체계 없이는 효과적으로 대응할 수 없게 되었다.
둘째, IT가 모든 기업에서 전략적이고 핵심적일 수는 없지만, IT의 중요성이 높아지고 있는 사업 및 기업의 비중이 점차 증가하고 있는 것은 부정할 수 없는 사실이다. 기업에서 IT의 중요성이 높다면, 조직은 적어도 △IT가 해당 목적을 달성하고 있는가, △ IT에 관련된 위험을 적절하게 관리하고 있는가, △ IT를 통한 기회를 적절하게 인식하고 이를 활용하고 있는가, 등을 파악하고 있어야 하고, 이를 위해서는 IT 거버넌스 체계의 구축이 필요하다.
셋째, 기업에서 IT에 대한 기대는 매우 높지만, 지금까지 이러한 기대를 잘 충족시켜 주지 못하고 있다는 점이다. 이러한 경영진의 IT에 대한 기대를 충족시키기 위해서는 IT에 대한 전사적인 전략적인 관리가 필요하다.
넷째, IT에 대한 투자 비중 역시 IT의 중요성과 마찬가지로 산업마다 차이를 보이고 있지만, 전반적으로 IT에 대한 투자 비중은 높아지고 있다. 이에 따라 다양한 위험이 수반된다. 조직의 중요한 자원이 투여된 IT 자원에 대한 위험을 체계적으로 관리하기 위해서는 IT 거버넌스가 필요하다.
◇IT 거버넌스란 =아직 공통적이고 표준적인 정의로 볼 수는 없겠지만, 먼저 하나의 정의를 제시하고자 한다. 기업 거버넌스의 기본 개념에 비추어 본다면 IT 거버넌스는 `기업의 IT 활동에 대한 효과성, 책임성, 투명성을 확인하고 보장하기 위한 작업'으로 정의할 수 있다 ▶IT 거버넌스의 기본개념(전성현, 이정훈, 황경태) 참조.
이러한 IT 거버넌스 체계를 수립하기 위해서는 IT 프로세스, 조직ㆍ제도, 인력, 도구 및 시스템, 가치관ㆍ문화 등의 다섯 가지 요소들을 구축해야 한다 ▶IT 거버넌스 체계의 구성 요소참조.
첫째, IT 거버넌스 체계의 핵심 구성요소 중 하나는 IT 프로세스다. IT 프로세스는 여러 방법으로 구분할 수 있는데, 예를 들면, CobiT의 프로세스, ITIL의 프로세스 등을 들 수 있다.
둘째, 최적의 IT 서비스를 제공하는데 필요한 기술과 능력을 갖춘 인력을 양성하고 확보하는 것이 필요하다. 셋째, 최적의 IT 서비스를 제공할 수 있는 구조로 구성된 조직을 구성하고 적절한 제도를 도입하여 시행해야 한다. 넷째, IT 프로세스를 자동화하고 전략적으로 관리하는데 필요한 솔루션 및 시스템을 말하는데, 이 요소가 없으면 IT 거버넌스의 효과를 제대로 실현할 수 없다. 마지막으로는 IT 거버넌스의 필요성 및 중요성에 대한 인식, 정해진 IT 프로세스의 준수 등에 대해서 조직이 공유하는 가치관의 확립이 필요하다. 이러한 문화를 조직에 정착시키는 것은 매우 어렵고 시간이 많이 소요되는 일이지만, 진정한 효과를 실현하기 위해서는 반드시 확보돼야 할 요소다.
IT 거버넌스의 정착은 IT를 제대로 관리하고, 경영 전략과 연계해 조직에 가치를 제공할 수 있도록 하는데 필수적인 것이다. 이를 정착시키기 위해서 향후 추진되어야 할 방향은 크게 두 가지로 정리해 볼 수 있다.
먼저 학계, IT 거버넌스 관련 서비스 및 솔루션 제공업계, 사용자 기업 등 IT 거버넌스에 관련된 이해당사자 및 전문가들이 공동으로 참여하여 IT 거버넌스의 개념과 구현 방안 등에 대한 지식을 정립하는 일이다. 다음으로 IT 거버넌스의 주체가 되는 현업의 경영진 및 이사진을 대상으로 한 교육 및 홍보 활동이 필요하다.
외국의 경우, 이러한 활동을 비교적 오래전부터 체계적으로 진행해 오고 있는 기관으로 ISACA(Information Systems Audit and Control Association) 산하의 ITGI(IT Governance Institute)를 들 수 있다. 이 기관이 개발한 CobiT이란 프레임워크는 업계, 학계, 정부, IT 거버넌스, 보증, 통제 및 보안 분야 국제적인 대표자들이 개발에 참여했다. 1992년의 콘트롤 오브젝티브(Control Objectives)에서 출발해, 2005년 12월에 출간된 Cobit 4.0에서는 IT 거버넌스와의 연계, 기타 표준(ITIL, CMM, COSO, PMBOK, ISO 17799 등)들이 채택하고 있는 언어, 정의, 개념과 일치시키기 위한 매핑 등을 통해 IT 거버넌스를 위한 더욱 구체적인 내용을 담고 있다.
IT 거버넌스의 확산은 IT 부문만의 노력으로는 이루어질 수 없고, 경영진의 참여가 필수적인데, 최근 IT 거버넌스 분야의 발전에 긍정적인 영향을 미칠 수 있는 환경이 조성되어 가고 있는 면도 있다. 민간 부문에서는 컴플라이언스의 의무화 또는 중요성 증가로 IT 거버넌스에 대한 경영진 및 이사회의 관심이 높아지고 있고, 공공 부문에서는 ITA의 의무화로 인해 IT 거버넌스에 대한 관심이 높아지고 있다.
|
