[그림1] 기업 거버넌스와 IT거버넌스(Source: MIT Sloan School CISR, 2003)

또한 가트너가 올해 기업의 주요 사안 다섯 가지 중 하나로 꼽은 것도 IT 거버넌스인데, IT 거버넌스는 그 동안 IT의 조직, 예산, 성과 등이 체계적으로 이뤄지지 못했다는 점을 인정하고 이를 시스템적으로 보완하자는 것이다. 그럼, IT 거버넌스를 해야 하는 이유와 구현 방법들을 알아보자.

그런데 오늘날 왜 IT 거버넌스가 그렇게 중요한 사안이 되고 있는 것일까?

첫번째로 우리는 어떻게 IT 에 대해서 더 잘 통제(control)를 할 것인가이다. IT는 오늘날의 기업 활동에 필요한 핵심적인 기능들을 자동화하고 있으며 IT가 제공해 주는 비즈니스 가치를 제대로 얻어내는 것은 아주 중요한 일이다. 이는 책임감을 바탕으로 하기 때문에 책임 소재를 분명히 하고 그 관계를 개선함으로써 IT 투자 성과를 보장하는 방법이다.

두번째는 국제적으로 규정 준수(compliance)가 아주 중요한 사안으로 떠오르고 있다. 특히나 미국의 경우 2001년 발생한 엔론 사태를 비롯해 거대기업의 잇단 분식회계 사건 이후 미국 규제 당국이 사베인-옥슬리(Sabanes-Oxley) 등 규제법안을 시행한 것처럼 국내에서도 S기업을 필두로 대형 분식회계 사건이 발생하면서 미국과 유사한 형태의 회계 투명성을 강화하는 법률이 제ㆍ개정되고 있는 것이 그 대표적인 예이다. 거기에는 기업의 회장과 CIO 업무 사이에 분명한 선을 긋도록 규정되어 있다. 이러한 법률 규정을 준수하기 위해서는 기업의 업무 프로세스를 변경해야 하는데 오늘날 주요 업무 프로세스의 90% 정도는 IT로 수행되고 있고 특히나 재무부문에서는 더욱 그러하다. 따라서 그런 규정 준수 법안은 자연히 IT 산업의 기회가 되고 있다.

마지막 세번째는 비즈니스와 IT를 연계(alignment)시키는 일이다. 우리의 목표와 자원, 그리고 궁극적으로 IT 투자의 결과를 기업이 성취하려는 비즈니스 목표와 IT를 연계시키는 것이다. 전략적 연계는 진화적이며 역동적이므로 고위 경영진의 전폭적인 지원, 효과적인 업무 관계, 강력한 리더십, 우선순위의 적절한 설정, 신뢰, 효과적인 커뮤니케이션, 비즈니스 및 기술 환경에 대한 완벽한 이해를 필요로 한다. 이를 바탕으로 관리자들은 글로벌 비즈니스 경영과 문화적 다양성, 윤리, 생산성 향상의 중요성을 이해할 필요가 있으며, 인터넷과 고객 전략 사이의 경계가 무너지고 있는 현실에서 정보기술의 진정한 의미를 다시 생각해야 한다. 이 점이 바로 IT 거버넌스가 목적이다.

그럼, IT 거버넌스는 어떤 식으로 구현되는 것일까?

여기에 하나의 기업이 운영되고 있다고 가정해 보자. 사업 부서는 IT 부서에 대해 전략적인 요청을 하게 되며, 그로 인해서 IT 자원에 대한 수요가 발생하는 것이다. 예를 들어 영업 담당 임원이 CIO의 사무실에 와서 이렇게 말한다. "우리는 더 넓은 시장에 진출해야 하고 인터넷에서 더 많은 상품을 팔아야 합니다". 혹은 CFO가 CIO의 사무실에 와서 이렇게 말할 수도 있다. "우리는 SAP 시스템을 수정해서 새로운 기업부정 방지법안을 준수하게끔 해야 합니다". 이렇게 해서 IT에 대한 새로운 수요가 발생한다. 결국 다수의 사업 및 현업의 요구에 의해 CIO 및 IT 담당 책임자는 IT 프로젝트에 대한 전체적인 포트폴리오를 관리해야 한다. 이것이 의미하는 바는 사람들을 관리하고 프로젝트의 우선 순위와 관련 프로세스를 관리하는 일이다. 즉, 보다 광범위한 방식으로 그 일들이 수행되야 하는 것이다. 이런 식으로 관리 통제가 되면 가장 먼저 여러분은 자신에게 들어오는 요청에 대한 가시성을 확보할 수 있게 되며 여러분이 진행하고 있는 모든 업무에 대해 살펴볼 수 있게 된다. 그때 CIO는 다른 임원들과 한자리에 모여서 어떤 프로젝트의 우선 순위가 가장 높은지를 보며 투자가 진행되어야 할 순서를 전략적으로 조정하게 된다. 이때 새로운 기업부정 방지법안이 준수되어야 한다고 판단되면 그때 수행하고 있는 업무, 예를 들자면 CRM 같은 작업의 영향을 고려한다. 그리고 프로젝트가 진행되는 동안 프로젝트 상황을 파악하고 사안에 따라 적절한 대안을 마련해야 한다. 그리고 다음 단계는 변경 관리(Change Management) 이다. 이것은 새로운 IT 서비스나 새로운 애플리케이션들이 업무 환경에 적용되었을 때 우리가 그 시스템을 어떻게 관리 통제해 나가느냐에 관한 내용이다. 누가 프로젝트의 완료를 공인하겠는가? 그런 일들의 답을 얻기 위해서 우리가 할 수 있는 일은 바로 변경 관리를 함으로써 가능해 진다. 마지막으로 실제 업무에 적용된 성과를 파악해야 한다. 그럼으로써 새로운 IT 애플리케이션과 서비스가 채택되어 사용되기 시작했을 때 우리는 그로부터 얻을 수 있는 모든 비즈니스 가치를 가져오는 것이다.

[그림 2] IT 거버넌스가 도입된 기업의 투자요구 및 우선순위 결정 프로세스

따라서 남보다 앞서가는 IT 부문의 임원은 IT 거버넌스 체계 도입에 앞장서야 한다. 그러나 이 말은 IT 거버넌스가 CIO나 IT 담당 임원에게 있다는 말이 아니다. 현실은 아직도 CIO가 IT 거버넌스를 모두 책임져야 한다고 생각하는 경영자와 관리자가 많다. 하지만 이런 관점으로는 IT에 지출하는 비용 규모와 투자에 따른 전략적인 기회와 위험 그리고 비즈니스와 IT의 상호 의존성을 고려한다면 경영층은 물론 이사회까지 관심을 가져야 한다.

비즈니스 목표 달성에 부합하는 IT 가치 실현을 위해서는 IT 담당 임원뿐만 아니라 사업담당 임원을 포함한 최고 경영층까지 적극적으로 참여해야 한다. CIO와 기타 IT 담당 임원의 역할은 상대적으로 제한적이며, IT 비즈니스 가치를 지속적으로 구현하고 극대화하기 위해서는 전사적인 차원에서 책임을 공유하고 참여해야 한다는 것을 명심해야 한다. 기업들은 IT 거버넌스의 중요성을 인식하고 규제 법안의 준수를 기업 내에서 구현하며 IT를 사업과 업무에 제대로 연계시켜서 기업에서 활용할 수 있게 만들어야 한다.

[그림 3] IT 거버넌스를 시스템으로 구현한 사례