위기 종료 후 사후 평가(Post-mortem) 보고서에 담아야 할 핵심 항목과 재발 방지 프로세스

종료 후에 시작하면 이미 절반은 못 씁니다. 대응이 끝난 뒤 "그때 몇 시였죠"를 물어보면 아무도 정확히 기억하지 못하고, 대화는 카카오톡과 메일과 회의실에 흩어져 있습니다. 그래서 사후 보고서의 실제 작성은 대응 중에 시작됩니다. 위기 등급 2 이상이 선언되는 순간부터 시각 기록을 남기는 규칙을 플레이북에 넣어 두는 것이 유일한 방법입니다.

종료 후에 하는 일은 그 기록을 해석하는 것입니다. 이 순서를 지키면 회고 회의 시간이 크게 줄고, 무엇보다 기억이 아니라 기록을 두고 논의하게 되어 책임 공방으로 흐르지 않습니다. 회고의 목적은 사람을 지목하는 것이 아니라 프로세스 결함을 찾는 것이라는 점을 회의 첫 줄에 적어두면 분위기가 달라집니다.

최소 네 개입니다. 신호를 처음 관측한 인지 시각, 위기 등급을 결정한 판단 시각, 대외 문안이 승인된 승인 시각, 실제로 발신된 발신 시각입니다. 여기에 법정 의무가 걸린 사안이라면 보고·제출 시각을 추가합니다. 네 시각 사이의 간격이 곧 개선 대상 구간입니다.

간격을 보면 문제의 성격이 드러납니다. 인지에서 판단까지가 길면 임계치나 등급 정의가 모호한 것이고, 판단에서 승인까지가 길면 승인 라인이나 검토자 부재 규칙이 문제입니다. 승인에서 발신까지가 길면 채널 운영 권한이나 발행 절차가 병목입니다. 각각 고쳐야 할 문서가 다르므로, 뭉뚱그려 "대응이 느렸다"고 쓰면 아무것도 개선되지 않습니다.

여론 지표를 성패 기준으로 삼으면 판정이 왜곡됩니다. 위기 직후가 언제나 최고점이라 이후 지표는 어떤 조치를 하든 내려가고, 그 하락에는 자연 감쇠가 섞여 있습니다. 커뮤니케이션의 순수 기여를 말하려면 별도의 증분 설계가 필요하며 공식 발표 자체는 홀드아웃을 만들 수 없습니다.

그래서 판정은 우리가 통제할 수 있었던 항목으로 합니다. 임계치가 이 사안을 제때 잡았는가(아니면 외부 제보로 알았는가), 등급 판정이 종결 시점의 실제 등급과 일치했는가, 법정 의무가 있었다면 기한 안에 이행했는가, 대외 문구가 채널별로 일관됐는가, 증거 보존이 규칙대로 됐는가입니다. 여론 지표는 성패가 아니라 참고 자료로 넣되, 기준선 복귀까지 걸린 주 수를 기록해 다음 사안의 일정 추정에 씁니다.

회고의 표준 구성은 지난 기간에 잘 됐던 점, 개선이 필요했던 점, 다음에 실행할 구체적 개선 방안을 함께 논의·기록하는 것이며, 핵심 산출물은 합의된 실행 가능한 개선 조치 목록입니다. 이 틀을 위기 회고에 옮기되 사안 고유 항목을 더합니다.

실행되게 만드는 장치는 두 가지입니다. 하나는 각 조치에 담당자와 기한을 붙이는 것이고, 다른 하나는 조치가 반영될 문서를 지정하는 것입니다. "모니터링을 강화한다"가 아니라 "요일별 기준선 재계산 규칙을 판단 문서 3장에 추가, 담당 OO, 기한 2주"처럼 씁니다. 그리고 다음 회고 문서의 첫 장에 지난 조치의 완료 여부를 표로 넣으면, 미완료 항목이 자동으로 드러납니다. 조치 수는 적을수록 좋습니다 — 열 개를 적고 하나도 안 하는 것보다 세 개를 적고 세 개를 하는 편이 낫습니다.

보고서가 캐비닛으로 가는 이유는 형식이 무거워서입니다. 다음 사람이 열어볼 문서는 요약 한 장이면 충분합니다. 무슨 유형의 사안이었는지, 어떤 신호로 처음 알았는지, 총 소요 시간과 구간별 시간, 법정 의무 여부, 그리고 이번에 바뀐 규칙 세 줄입니다. 상세 기록은 첨부로 두고 요약만 검색 가능하게 관리합니다.

축적되면 이 요약이 조직의 자산이 됩니다. 사안 유형별 평균 소요 시간, 임계치 적중률, 반복해서 나오는 병목 구간이 보이기 시작하고, 그때부터는 개선이 감이 아니라 이력에 근거하게 됩니다. 컴플라이언스 경영시스템 표준이 내부 보고와 조사 프로세스를 요구사항으로 두는 것도 같은 맥락입니다 — 사고를 기록하고 조사하는 절차가 있어야 재발 방지가 문서 밖에서 작동합니다.