주제 6.4 — 거버넌스 및 보증

거버넌스는 좋고, 빠르고, 안전한 결정을 내리도록 돕고, 디지털 서비스가 책임 있게 운영되고 있음을 자신과 이사회와 대중에게 입증하려고 존재하므로, 딜리버리에 대한 세금이 아니라 딜리버리의 가능 요인으로 다루라.

보건·돌봄에서 이것이 중요한 이유#

대부분의 분야에서 허술한 거버넌스는 돈과 평판을 잃게 한다. 보건·돌봄에서는 생명을 잃게 하고, 불평등을 고착시키며, 시스템 전체가 의존하는 공공 신뢰를 갉아먹을 수 있다. 임상 시스템에 대한 잘 거버넌스되지 않은 변경은 아무도 알아채기 전에 투약량 오류를 수천 명의 환자에게 퍼뜨릴 수 있다. 거버넌스되지 않은 데이터 흐름은 여러분이 돌보는 가장 취약한 사람들의 기밀성을 침해할 수 있다. 보증되지 않은 가동은 돌봄이 가장 필요한 이들을 조용히 배제하는 서비스를 고착시킬 수 있다. "어떻게 일하는가"가 단지 효율성이 아니라 임상 안전, 형평성, 신뢰의 문제인 것은 이 위험 때문이다.

동시에 보건·돌봄의 거버넌스는 느리고, 의례적이며, 딜리버리와 단절되어 있다는 마땅한 평판이 있다. 팀은 이미 내려진 결정에 도장만 찍는 이사회 회의에 앉아 있고, 아무도 읽지 않는 양식을 채우며, 검토 일주일 전에 주황 위험이 초록으로 바뀌었다가 이후 극적으로 실패하는 것을 지켜본다. 이것이 해결해야 할 역설이다. 답은 거버넌스를 줄이거나 늘리는 것이 아니라, 위험과 가치에 따라 규모가 조정되고, 분명한 사람들에게 분명한 책임을 주며, 조치할 수 있을 만큼 빠르게 정직한 정보를 만들어 내는 비례적 거버넌스다. 이 주제는 그것을 구축하는 방법과, 책임 있는 사람들 — 그리고 대중 — 이 통제가 실제로 작동한다고 확신할 수 있도록 그 위에 독립적 보증을 쌓는 방법을 보여 준다. 주제 1.6 — 임상 안전과 위험 관리, 주제 1.7 — 정보 거버넌스, 데이터 보호, 사이버 보안, 주제 5.3 — EPPM, 주제 10.4 — CEO와 고위 리더를 위한 가시성과 긴밀히 연결된다.

핵심 개념#

거버넌스는 조직이 하는 일을 지휘하고 통제하는 결정권, 책임, 감독의 체계다. 디지털 보건·돌봄에서 실제로는 세 개의 겹치는 거버넌스 영역을 동시에 관리한다. 기업 거버넌스는 재무, 전략, 위험, 법적 의무 등 조직 전체에 대한 이사회의 청지기 역할을 다룬다. 임상 거버넌스는 보건 조직이 돌봄의 품질과 안전을 지속적으로 개선할 책임을 지는 틀이다. 정보 거버넌스는 조직이 데이터를 합법적이고, 안전하고, 윤리적으로 다루는 방법을 다룬다. 디지털 서비스는 셋 모두에 닿으며, 하나만 거버넌스하면 다른 것들에 허를 찔린다.

단일 지점의 책임이 좋은 거버넌스의 척추다. 고위 책임 소유자(SRO)는 프로그램이나 주요 프로젝트가 목표를 달성하고 편익을 실현하는 데 개인적으로 책임지는 단 한 명의 지정된 개인으로, 영국 정부가 대중화했지만 보편적으로 유용한 역할이다. SRO 아래의 결정권은 책임 배정 매트릭스, 흔히 RACI(실행 책임, 최종 책임, 자문, 통보) 형식으로 명시되며, "모두가 다른 누군가가 소유한다고 생각했다"와 "모두가 소유하려 했다"라는 두 가지 전형적 실패를 막는다.

보증은 거버넌스와 구별된다. 거버넌스는 지휘하고 결정하는 행위이고, 보증은 거버넌스와 통제가 의도대로 실제로 작동하고 있다는 독립적이고 객관적인 확인이다. 지배적인 사고 모형은 "세 방어선"이다. 첫 번째 방어선은 위험을 매일 소유하고 관리하는 운영 관리자이고, 두 번째 방어선은 정책을 정하고 이의를 제기하는 감독 기능(위험, 준수, 임상 안전, 정보 거버넌스)이며, 세 번째 방어선은 둘 모두로부터 독립해 이사회에 보고하는 내부 감사다. 외부 규제 기관과 감사관은 사실상의 네 번째 방어선을 이룬다.

두 가지 개념이 더해 시스템을 묶는다. 위험 선호도는 조직이 목표를 추구하며 기꺼이 수용하는 위험의 양과 종류이며, 이것이 없으면 상향 보고가 자의적이다. 그리고 위험 로그 — 흔히 위험 등록부와 같은 규율 위에 구축된 RAID 로그(위험, 가정, 이슈, 의존성)로 확장됨 — 는 딜리버리를 정직하게 지키는 실무 기록이다. 검토 지점은 단계 관문 프로세스 같은 단계적 보증과, 영국 정부에서는 Infrastructure and Projects Authority(IPA)가 운영하는 게이트웨이식 검토로 제공된다. 어느 단일 프로젝트보다 위에 전사적 위험 관리가 있다. 디지털, 임상, 재무, 사이버, 운영 위험을 별개의 사일로로 다루지 않고, 기업 전체가 목표를 달성하지 못하게 막을 수 있는 위험을 식별하고 관리하는 조직 전반의 규율이다.

모범 사례#

1. 책임 있는 SRO 한 명을 지명하고 진심으로 하라. 결과에 개인적으로 책임지고, 결정할 권한이 있으며, 책임을 물을 만큼 충분히 오래 프로그램에 머무는 충분히 고위인 한 명을 지명하라. 그의 책임을 직무 기술서와 목표에 써 넣으라. 위원회에 책임을 분산하려는 유혹에 저항하라. 위원회는 조언하고 집단적으로 결정하지만 책임질 수는 없다. 공유되는 책임은 부재하는 책임이기 때문이다.

2. 달력이 아니라 위험과 가치에 맞게 거버넌스를 설계하라. 작고 위험이 낮은 내부 도구는 지역 전체의 전자 환자 기록과 같은 이사회, 관문, 서류가 필요하지 않다. 위험과 가치가 낮은 업무는 가벼운 팀 수준 거버넌스를 거쳐 흐르고, 위험이나 가치가 높은 업무는 공식 이사회와 독립 검토를 끌어들이도록 단계를 정하라. 팀이 자신이 어느 단계에 있는지 알고 스스로 처리할 수 있도록 임계를 공표하라. 비례성이 거버넌스가 팀이 우회하는 병목이 되지 않게 지켜 준다.

3. 결정권을 명확히 하는 직무 기술서를 쓰라. 모든 이사회에는 목적, 구성원, 정족수, 내릴 수 있는 결정, 권고만 할 수 있는 것, 그 위로 상향되어야 하는 것을 명시한 짧은 직무 기술서가 있어야 한다. 이를 RACI와 짝지어 아키텍처 선택, 임상 승인, 예산 집행, 가동 승인 같은 반복되는 결정 유형에 각각 지정된 책임 있는 소유자가 있게 하라. 모호한 결정권은 거버넌스 표류의 가장 흔한 단일 원인이며, 아무도 누가 실제로 예라고 말할 수 있는지 확신하지 못해 회의가 늘어난다.

4. 보증을 거버넌스와 분리하고 세 방어선을 쓰라. 프로그램을 전달하는 사람들이 그것이 안전함을 보증하는 유일한 사람들이 되게 두지 말라. 두 번째 방어선 — 임상 안전 책임자, 정보 거버넌스 리드, 사이버 보안 — 이 독립적 목소리를 갖고 필요할 때 SRO의 머리 너머로 상향 보고할 수 있게 하고, 내부 감사가 전체 시스템을 주기적으로 시험하게 하라. 이 분리가 낙관적 자기 보고를 신뢰할 만한 보증으로 바꾸며, 대부분의 보건 시스템에서 규제상의 기대이지 장식이 아니다.

5. 통합 보증과 단계적 검토 지점을 쓰라. 조율되지 않은 검토를 위탁하는 대신, 임상 안전, 정보 거버넌스, 기술, 상업 검토를 같은 결정 지점에 맞추는 통합 보증 및 승인 일정을 계획하라. 중요한 전환점 — 돈을 약속하기 전, 구축 전, 가동 전 — 에 IPA 게이트웨이 검토를 본뜬 게이트웨이식 검토를 채택하고, 대중 대면 디지털 서비스에는 Government Digital Service(GDS)가 개척하고 NHS가 적용한 서비스 평가를 활용하라. 좋은 관문은 다음 단계의 위험을 낮추는 지원적 이의 제기이지 조작해야 할 시험이 아니다.

6. 위험 선호도를 명시하고 그것이 상향 보고를 이끌게 하라. 이사회 수준에서 각 영역 — 환자 안전, 데이터, 딜리버리, 재무, 평판 — 에서 얼마나 많은 위험을 질 의향이 있는지 합의하고, 주어진 위험이 선호도 안에 있는지 밖에 있는지 팀이 판단할 수 있을 만큼 구체적으로 표현하라. 그러고 나서 상향 보고를 선호도에 연결하라. 선호도 밖의 모든 것은 지정된 소유자와 결정 기한과 함께 자동으로 올라간다. 이는 사소한 것이 이사회를 막는 실패와 심각한 위험이 스프레드시트에 조용히 앉아 있는 실패를 모두 막는다.

7. 살아 있는 RAID 로그와 이사회 보증 프레임워크를 운영하라. 모든 항목이 소유되고, 날짜가 있으며, 점수가 매겨지고, 적극적으로 다뤄지는 — 낡은 주황 항목의 무덤이 아닌 — RAID 로그를 모든 딜리버리 주기마다 검토하라. 조직 수준에서는 주요 전략적 위험을 존재하는 통제와, 그 통제가 작동한다는 보증에 매핑하는 이사회 보증 프레임워크(BAF)를 유지하여, 희망에 의존하는 격차를 드러내라. BAF는 이사회가 가장 중요한 목표가 실제로 보호되는지 한 쪽에서 볼 수 있게 해 준다.

8. 정직하게 보고하고 거버넌스 연극을 없애라. 나쁜 소식을 일찍 드러내는 솔직한 상태 보고를 고집하고, 그것을 제기하는 사람들을 보호하라. "수박 보고" — 겉은 초록이고 속은 빨강 — 를 경계하라. 대시보드가 실패의 순간까지 초록으로 남는다. 보증 기능과 딜리버리 리드가 같은 사실에 대해 보고하게 하여 대응하라. 결정을 바꾸지 않는 회의, 양식, 보고서는 없애라. 아무도 조치하지 않는 문서를 만들어 내는 거버넌스는 신중함이 아니라 성실함으로 위장한 낭비다.

9. 프로젝트 수준만이 아니라 전사 수준에서 위험을 관리하라. 디지털, 임상, 재무, 사이버, 운영 위험을 각자의 사일로에서 다루지 말고 연결하는 이사회 수준의 전사 위험 등록부와 서면 위험 선호도 진술서를 보유하라. 디지털 보건 서비스를 실제로 가라앉히는 위험 중 다수 — 노후한 레거시 시스템 자산, 사이버 공격, 단일 공급업체에 대한 과의존 — 는 모든 프로젝트를 가로지르고 어느 것도 소유하지 않으므로, 각 횡단 위험에 지정된 임원 소유자와 등록부 상의 자리를 주라. 이것이 각 프로그램이 대체로 궤도에 있음을 아는 것과 조직 전체가 선호도 안에 있는지 아는 것의 차이다.

10. 같은 위험을 순화하지 않고 이사회까지 집계하라. 세 방어선을 연결하여 딜리버리 팀이 본 위험이 각 층에서 안심시키는 언어로 재포장되지 않고 알아볼 수 있게 전사 등록부까지 올라가도록 하라. BAF와 전사 등록부는 그 아래 보고만큼만 정직하다. 주황이 꼭대기로 가면서 초록이 되는 수박 효과를 경계하고, 어떤 단일 프로젝트도 소유하지 않는 횡단 위험 — 레거시, 사이버, 공급업체 집중 — 의 상향 보고를 일상으로 만들라. 집계되고 완화된 숫자만 보는 이사회는 가장 중요한 위험을 거버넌스할 수 없다.

팀과 논의할 질문#

1. 가장 중요한 디지털 업무에서 단일 지점의 책임이 진정으로 분명한 곳은 어디이며, 편안한 허구인 곳은 어디인가? 상위 세 이니셔티브를 훑으며 각각에 대해 실패하면 누가 개인적으로 이사회에 답할지 물으라. 정직한 답이 "이사회", "프로그램", 또는 계속 바뀌는 이름이라면 격차가 있다. 지정된 SRO가 역할이 요구하는 권한과 시간을 실제로 갖고 있는지, 실제 결정이 다른 곳에서 일어나는 동안 허수아비인지 시험하라. SRO가 딜리버리하는 사람들을 지휘할 수 없는 매트릭스로 책임이 훼손되는지 고려하라. SRO가 떠날 때 연속성이 어떻게 보호되는지 논의하라. 조직 개편마다 재설정되는 책임은 책임이 아니기 때문이다. 목표는 개인을 탓하는 것이 아니라 무언가 잘못될 때 권한을 가진 한 사람이 바로잡는 책임을 지게 하는 것이다.

2. 우리의 거버넌스는 비례적인가, 아니면 위험이 낮은 업무에 무거운 프로세스를, 반대의 경우도 적용하고 있는가? 현재의 이사회, 관문, 승인 단계를 그것을 통과하는 것의 실제 위험과 가치에 대해 매핑하라. 매달 열리는 이사회를 6주 기다린 위험 낮은 변경과, 팀 자체의 판단으로 통과한 위험 높은 임상 변경을 찾아보라. 팀이 너무 느리다는 이유로 거버넌스를 우회하고 있는지 물으라. 그 자체가 심각한 위험 신호다. 명확한 단계와 임계를 공표했는지, 신중함 때문에 모든 것이 최대 의례로 기본 설정되는지 고려하라. 어디서 안전하게 결정을 위임해 더 빨리 움직일 수 있고 어디서 위험하게 가벼웠는지 토론하라. 목표는 거버넌스의 무게가 위험의 무게를 눈에 띄게 따라가는 시스템이다.

3. 우리의 보고가 진실을 말하고 있는지 어떻게 알 수 있는가? 상태가 거의 경고 없이 초록에서 빨강으로 바뀐 최근의 구체적 사례를 논의하고, 이른 신호가 무엇이었고 왜 드러나지 않았는지 물으라. 딜리버리 리드와 보증 기능이 같은 사실에서 보고하는지, 편리하게 갈라진 별도의 버전에서 보고하는지 탐색하라. 여기서 빨간 상태를 보고하는 사람에게 사회적으로, 직업적으로 무슨 일이 일어나는지 고려하라. 감사받는가, 벌받는가? 이사회가 경영진 자신의 설명과 함께 독립적 보증을 보는지, 후자만 보는지 물으라. 대시보드가 문제를 예측하는 것을 측정하는지 초록으로 만들기 쉬운 것만 측정하는지 살펴보라. 목적은 정직한 나쁜 소식이 빨리 전달되는 문화를 구축하는 것이다. 나쁜 소식을 들을 수 없는 거버넌스 시스템은 거버넌스할 수 없기 때문이다.

4. 우리의 위험 선호도를 팀이 조치할 수 있을 만큼 구체적으로 적어 두었는가, 아니면 구호인가? 프로그램 중 하나의 살아 있는 위험을 골라, 가장 가까운 사람들이 진술된 선호도에서 그것이 선 안에 있는지 밖에 있는지 알 수 있는지 물으라. 대부분의 조직에는 잘 읽히지만 아무것도 결정하지 않는 위험 선호도 진술서가 있다. "우리는 위험에 균형 잡힌 접근을 취한다"는 미탐지 알레르기 표시 결함이 허용 가능한지 임상의에게 알려 주지 않는다. 선호도가 영역별 — 환자 안전, 데이터, 딜리버리, 재무, 평판 — 로 표현되는지 논의하라. 단일 전역 수치는 임상 안전 결함에 대한 선호도는 영(0)이고 일정 지연에 대한 선호도는 실재한다는 사실을 숨기기 때문이다. 상향 보고가 실제로 선호도에 연결되어, 그 밖의 모든 것이 누군가가 제기하기로 선택하는 데 의존하지 않고 지정된 소유자와 기한과 함께 자동으로 올라가는지 살펴보라. 누가 선호도를 소유하고 얼마나 자주 다시 보는지 고려하라. 한 번 설정되고 다시 보지 않은 선호도는 현실과 어긋나 표류한다. 정직한 답은 선호도 진술서가 진정으로 형성한 최근 결정을 명명하고, 진술서가 현재 물기엔 너무 모호한 곳을 인정한다.

5. 우리의 관문과 보증 검토에 실제로 이빨이 있는가, 아니면 실패하는 프로그램이 그냥 통과하는가? 최근 몇 번의 게이트웨이나 서비스 평가 검토를 돌아보며 그중 어느 것이 업무를 중단하거나, 일시 정지하거나, 실질적으로 재구성했는지 물으라. 모든 프로그램이 모든 관문을 통과했다면 관문은 거의 확실히 연극이다. 검토가 다음 단계의 위험을 낮추는 지원적 이의 제기로 다뤄지는지, 통과를 확보하려고 증거 자료를 가공한 조작해야 할 시험으로 다뤄지는지 논의하라. 임상 안전, 정보 거버넌스, 기술, 상업 보증이 같은 결정 지점에 도착하는지, 확신을 더하지 않고 팀을 소진시키는 조율되지 않은 검토의 흩어짐으로 도착하는지 고려하라. 관문 검토자가 실제로 어떤 권한을 갖는지 살펴보라. 가동을 보류할 수 있고, 그렇게 하면 뒷받침받을 것인가, 상업적 압력이 그들을 뒤집을 것인가? 딜리버리하는 사람들이 사실상 보증하는 사람들이기도 한지 탐색하라. 낙관론자가 운영하는 관문은 보증이 아니기 때문이다. 목표는 심각한 문제가 살아남을 수 없는 검토다. 아무것도 실패하지 않는 관문은 뒤에 통제가 없는 비용이다.

6. 우리를 실제로 가라앉힐 수 있는 위험 중 어느 단일 프로젝트도 소유하지 않는 것은 무엇이며, 누가 그것을 소유하는가? 디지털 서비스를 멈출 가능성이 가장 높은 실패 — 노후한 레거시 시스템 자산, 사이버 공격, 한 공급업체에 대한 과의존, 새 도구를 운영할 수 없는 인력 — 를 나열하고, 각각에 대해 누구의 등록부에 올라 있는지 물으라. 이 횡단 위험은 모두에게 속하고 따라서 아무에게도 속하지 않아 프로젝트 수준 거버넌스의 틈새로 떨어지므로 위험하다. 디지털, 임상, 재무, 사이버, 운영 위험을 연결하는 이사회 수준의 전사 위험 등록부를 보유하는지, 각각이 서로를 보지 못하는 자기 사일로에서 관리되는지 논의하라. 딜리버리 팀이 본 위험이 이사회까지 알아볼 수 있게 올라가는지, 이사회가 안심만 볼 때까지 층마다 빨강에서 주황, 초록으로 순화되는지 고려하라. 각 횡단 위험에 프로그램 전반에 걸쳐 조치할 권한이 있는 지정된 임원 소유자가 있는지 살펴보라. 정직한 답은 각 프로그램이 대체로 궤도에 있음을 아는 것과 조직 전체가 선호도 안에 있는지 아는 것 사이의 격차에 맞선다.

실제 사례: 보건·돌봄 예시#

한 통합 돌봄 시스템(ICS)이 병원, 일반의 진료, 사회적 돌봄의 임상의가 각 환자의 통합된 시야를 볼 수 있게 하는 공유 진료 기록을 배포하고 있다. 가치가 높고 위험도 높다. 임상 결정에 닿고, 조직 전반의 민감한 데이터를 연결하며, 디지털 접근에 큰 편차가 있는 인구에게 서비스한다.

초기에는 책임이 흐릿하다. 세 명의 최고 정보 책임자가 각자 부분적으로 책임이 있다고 느끼고, 공급업체가 일정을 주도하며, 열여덟 명의 프로그램 이사회는 회의 시간을 결정하지 않고 업데이트를 받는 데 쓴다. 보고는 초록이다. 그러다 아슬아슬한 사고가 드러난다. 한 시스템에 기록된 약물 알레르기가 다른 시스템에 표시되지 않아, 임상의가 환자가 알레르기가 있는 약을 거의 처방할 뻔한다.

최고 경영진은 이를 전환점으로 삼아 거버넌스를 재구축한다. 그들은 프로그램을 지휘할 직급과 공급업체에 이의를 제기할 위상을 가진 최고 의료 책임자를 SRO 한 명으로 지명한다. 이사회의 직무 기술서를 다시 쓰고, 결정권자로 줄이며, 임상 안전 승인, 정보 거버넌스 승인, 가동 승인에 각각 지정된 책임 있는 소유자가 있도록 RACI를 붙인다. 위험 선호도가 명시된다. 미탐지 임상 안전 결함에 대한 선호도는 영(0), 일정 지연에 대한 선호도는 제한적이다. 그 한 진술이 모든 것의 순서를 바꾼다.

보증이 딜리버리에서 분리된다. 임상 안전 책임자와 정보 거버넌스 리드는 독립적으로 보고하고 SRO를 넘어 최고 경영진에게 상향 보고할 수 있으며, 공유 기록 업무는 각 파트너의 이사회 보증 프레임워크에 추가된다. 통합 보증 일정이 세 관문 — 추가 구축 전, 파일럿 전, 전면 배포 전 — 을 정하며, 각각 IPA 게이트웨이 검토와 NHS 서비스 평가의 정신으로 임상 안전, 정보 거버넌스, 기술, 접근성 검토를 결합한다. RAID 로그는 2주마다 검토되며, 알레르기 표시 결함은 이름으로 소유되고 해결 기한이 정해진 빨간 이슈로 기록된다.

첫 관문은 불편하다. 검토 팀이 임상 안전 케이스가 초록 보고서가 암시한 것보다 얇다는 것을 발견하고, 배포가 4주 일시 정지된다. 정확히 옛 보고가 숨겨 왔던 수박이다. 일시 정지가 가동 후가 아니라 파일럿 전에 일어났기 때문에 환자는 해를 입지 않고, 공급업체는 데이터 매핑을 고치며, 최종 배포는 시작이 더 느리지만 훨씬 더 안전하고 신뢰받는다. 거버넌스는 딜리버리를 늦추지 않았다. 딜리버리를 완전히 멈췄을 실패를 막았다.

부문별 관점#

스타트업#

보건 기술 스타트업은 이사회와 게이트웨이 검토가 거의 필요하지 않지만, 규제 기관, 구매자, 투자자가 물을 것이므로 필수 요소는 일찍 필요하다. 임상 안전에 책임지는 창업자나 임원 한 명과 데이터 보호에 책임지는 한 명을 지명하고, 가벼운 RAID 로그를 유지하며, 한 쪽짜리라도 위험 선호도를 적어 두라. 함정은 거버넌스를 나중에 덧붙일 무엇으로 다루는 것이다. 빠르게 움직이는 제품 전반에 안전하고 합법적인 결정의 증거를 사후에 끼워 맞추는 것은 고통스럽고 때로는 불가능하다. 진지한 NHS 구매자가 알아볼 최소 실행 가능한 거버넌스를 구축하고, 아무것도 없다가 하룻밤에 관료제로 급변하는 대신 함께 성장하게 하라.

소규모 사업체#

확립된 소규모 제공자 — 일반의 진료소, 지역 약국, 요양원, 단일 사업장 클리닉 — 는 대형 트러스트와 같은 임상 안전 및 데이터 보호 법정 의무를 지지만, 감사 위원회도 내부 감사도 없고 흔히 그것을 운영할 전담 IT 인력도 없다. 여기서의 거버넌스 규율은 근본적 비례성이다. 임상 안전에 책임지는 한 명과 정보 거버넌스에 책임지는 한 명(아주 작은 조직에서는 같은 고위 임상의나 파트너일 수 있음), 한 쪽짜리 위험 선호도, 철해 두기만 하지 않고 진정으로 검토되는 짧은 RAID 로그다. 규제 기관이 이미 기대하는 프레임워크 — Data Security and Protection Toolkit, CQC 요건, 공급업체가 충족해야 하는 임상 안전 의무 — 에 기대고, 소프트웨어 공급업체의 보증(DCB0129 안전 케이스, 인증)이 직접 할 수 없는 일을 하게 하라. 현실적인 함정은 거버넌스 연극이 아니라 거버넌스 방치다. 안전하고 합법적인 결정이 비공식적으로 내려지고 기록되지 않아, 사건이나 점검이 닥칠 때 무엇을 왜 결정했는지 보일 수 없다. 증거 흔적을 가볍되 실재하게 유지하라. 소규모 사업체의 목표는 인력을 댈 수 없는 거버넌스 기계가 아니라 빠듯한 예산으로 방어 가능한 결정이기 때문이다.

대기업#

대형 제공자나 공급업체는 이미 이사회, 감사 위원회, 내부 감사를 갖고 있으므로 엔터프라이즈의 위험은 스타트업의 반대, 곧 잘 통합되지 않은 너무 많은 거버넌스가 연극을 만들어 내는 것이다. 겹치는 이사회를 통합하고, 비례성 단계를 공표하며, 임상, 정보, 기술, 상업 보증을 단일 일정으로 통합하여 팀이 조율되지 않은 십여 개의 검토 대신 하나의 일관된 관문 집합에 직면하게 하라. 세 방어선이 진정으로 독립적이고 내부 감사가 재무만이 아니라 디지털 딜리버리를 주기적으로 시험하게 하라. 보상은 이미 있는 비싼 거버넌스 기계를 안전한 결정을 실제로 가속하는 기계로 바꾸는 것이다.

정부#

국가 및 지역 기관 — NHS England, ICB, 독립 공공 기관 — 은 법정 책임, 공공 지출 통제, IPA 게이트웨이 검토와 정부의 지출 통제 및 서비스 평가 프로세스 같은 공식 보증 체제 아래서 운영된다. 여기서 SRO 역할은 성문화되어 의회나 그에 상응하는 곳에 개인적으로 책임지며, 투명성은 선택이 아니라 의무다. 규율은 이 의무화된 거버넌스를 비례적으로 만들고, 많은 외부 보증 요구를 정렬하여 사후에 감사만 하는 것이 아니라 딜리버리에 정보를 주게 하는 것이다. 잘하면 공공 부문 거버넌스는 책임의 모범이고, 못하면 분야 전체가 두려워하는 "거버넌스 연극"의 기원이다.

흔한 실패 양상#

• 위원회에 의한 책임. 단일 SRO가 없어 일이 잘못되면 모두가 옆을 가리키고 아무것도 소유되지 않는다.
• 거버넌스 연극. 결정하지 않고 받기만 하는 이사회, 아무도 읽지 않는 양식, 진정한 위험 감소가 아니라 통과해야 할 시험인 관문.
• 수박 보고. 나쁜 소식이 환영받지 못하고 딜리버리 보고가 보증에 의해 이의 제기되지 않아 상태가 실패의 순간까지 초록으로 남는다.
• 모두에게 같은 프로세스. 사소한 업무에 적용된 무거운 거버넌스가 팀이 그것을 우회하게 만들고, 진정으로 위험한 업무는 가볍게 통과한다.
• 딜리버리에 포획된 보증. 서비스를 만드는 사람들이 그것이 안전함을 확인하는 유일한 사람들이어서 낙관이 점검되지 않는다.
• 낡은 RAID 로그. 한 번 기록되고 다뤄지지 않는 위험. 아래에는 아무 변화 없이 검토 전에 조용히 초록이 되는 주황 항목.
• 영역 맹목. 딜리버리는 잘 거버넌스하지만 임상 안전, 정보 거버넌스, 형평성 차원을 위기가 될 때까지 놓친다.
• 이빨 없는 관문 연극. 업무를 실제로 중단하거나 재구성한 적이 없는 검토 지점이어서, 실패하는 프로그램이 모든 관문을 통과한다.

성숙도 모델#

체크리스트#

• 모든 주요 이니셔티브에 지정되고, 충분히 고위이며, 권한 있는 SRO 한 명이 있다.
• 각 이사회에 결정권, 정족수, 상향 보고를 명시한 최신 직무 기술서가 있다.
• RACI가 각 반복되는 결정 유형에 지정된 책임 있는 소유자를 배정한다.
• 거버넌스 단계가 위험과 가치에 따라 규모가 조정되며 임계가 공표되어 있다.
• 세 방어선이 갖춰져 있고, 상향 보고할 수 있는 독립적인 두 번째 방어선의 목소리가 있다.
• 통합 보증 일정이 임상, 정보 거버넌스, 기술, 상업 검토를 단계적 관문에 맞춘다.
• 위험 선호도가 영역별로 적혀 있고 상향 보고가 그에 연결되어 있다.
• 살아 있는 RAID 로그가 모든 딜리버리 주기마다 검토되며, 모든 항목에 소유자와 날짜가 있다.
• 이사회 보증 프레임워크가 주요 위험을 통제와 그 통제가 작동한다는 보증에 매핑한다.
• 딜리버리와 보증이 같은 사실에서 보고하며, 나쁜 소식을 제기하는 것이 안전하다.
• 유지하는 모든 회의, 양식, 보고서가 실제 결정을 바꾼다.

주요 출처#

• Infrastructure and Projects Authority (IPA), Principles for Project Success 및 게이트웨이/보증 검토 지침 — UK Cabinet Office / HM Treasury.
• NHS England, Clinical Risk Management Standards (DCB0129 and DCB0160) — 보건 IT의 임상 거버넌스를 위해(주제 1.6도 참조).
• Institute of Internal Auditors (IIA), The IIA's Three Lines Model (2020 update) — 세 방어선 접근의 권위 있는 진술.
• HM Treasury, The Orange Book: Management of Risk — Principles and Concepts — 영국 공공 기관의 위험 선호도, 통제, 보증.
• NHS England / former Government Digital Service, Service Standard 및 서비스 평가 지침 — 대중 대면 디지털 서비스의 보증.
• UK Corporate Governance Code — Financial Reporting Council — 이사회 책임과 내부 통제.

참고문헌#

1. Governance — Wikipedia — https://en.wikipedia.org/wiki/Governance
2. Corporate governance — Wikipedia — https://en.wikipedia.org/wiki/Corporate_governance
3. Clinical governance — Wikipedia — https://en.wikipedia.org/wiki/Clinical_governance
4. Information governance — Wikipedia — https://en.wikipedia.org/wiki/Information_governance
5. Senior responsible owner (Executive sponsor) — Wikipedia — https://en.wikipedia.org/wiki/Senior_responsible_owner
6. Responsibility assignment matrix (RACI) — Wikipedia — https://en.wikipedia.org/wiki/Responsibility_assignment_matrix
7. Assurance services — Wikipedia — https://en.wikipedia.org/wiki/Assurance_services
8. Internal audit (Three Lines model) — Wikipedia — https://en.wikipedia.org/wiki/Internal_audit
9. Risk appetite — Wikipedia — https://en.wikipedia.org/wiki/Risk_appetite
10. Risk register — Wikipedia — https://en.wikipedia.org/wiki/Risk_register
11. Phase-gate process — Wikipedia — https://en.wikipedia.org/wiki/Phase-gate_process
12. Infrastructure and Projects Authority — Wikipedia — https://en.wikipedia.org/wiki/Infrastructure_and_Projects_Authority
13. The IIA's Three Lines Model — Institute of Internal Auditors — https://www.theiia.org/en/content/position-papers/2020/the-iias-three-lines-model-an-update-of-the-three-lines-of-defense/
14. The Orange Book: Management of Risk — Principles and Concepts — HM Treasury — https://www.gov.uk/government/publications/orange-book
15. Clinical Risk Management: its Application in the Deployment and Use of Health IT Systems (DCB0160) — NHS England — https://digital.nhs.uk/services/clinical-safety
16. Service Standard — Government Digital Service / GOV.UK — https://www.gov.uk/service-manual/service-standard
17. The UK Corporate Governance Code — Financial Reporting Council — https://www.frc.org.uk/library/standards-codes-policy/corporate-governance/uk-corporate-governance-code/
18. Enterprise risk management — Wikipedia — https://en.wikipedia.org/wiki/Enterprise_risk_management