빙혼경 3644 기업 420 리스크 분석 및 평가4 (이해관계자 요구사항)
이해관계자 요구사항은 먼저 이해관계자를 파악해야 한다.
조직의 이해관계자는 엄청나게 많은 것이다.
이해관계자는 내부와 외부로 나누어야 한다.
*내부 이해관계자 예) 주주, 이사회, 사장, 임원, 관련 팀/동료, 노조 등 조직 구성원
*외부 이해관계자 예) 관공서(정부기관, 공공기관), 조합/협회, 언론/시민단체, 민원 등
특히 외부 이해관계자는 엄청나게 많으며
외부 이해관계자 요구사항은 법규 요구사항과 중복될 수도 있다.
외부 이해관계자 파악은 회사/각 팀에서 접수받는 메일, 팩스 등 공문서로 파악할 수도 있고
회사에서 공문서를 보내야 할 대상을 파악할 수도 있다.
특히 정부기관은 “정부기관”이라고 파악하는 어리석게 표현하지 말고
정부기관 “산업자원통상부, 고용노동부, 환경부, 정보통신주 등 ”구체적으로 구분하고
가능한 정부기관의 주무부서까지 파악하는 것이 바람직하다.
공공기관이나, 조직이 가입한 여러 단체들도 마찬가지이다.
먼저 이해관계자를 목록으로 만들어 놓고
각 이해관계자들의 요구사항을 파악하는 것이다.
만일 사장이나 임원은 매일 매일 다양한 요구를 하고 있는데 이것을 다 파악해야 할까?
파악이 필요하면 파악하는 것이고 굳이 문서로 파악할 필요가 없다면 안 해도 된다.
품질 외에 환경, 안전보건, 정보보호, 부패방지 등을 파악하여 구분하는 것이 바람직하다.
중요한 것은 이해관계자들의 요구사항을 파악하여 이들을 만족시키자는 것이다.
이들의 요구사항을 만족시키지 못하는 경우 리스크가 발생되면 결국 조직에게
손실이나 피해가 오기 때문에 이런 것과 관련된 요구사항을 파악하라는 것이다.
심사원, 지도위원에게 얼마나 파악해야 하나요? 라는 관리자들은 생각이 없는 것이다.
자기가 해야 할 일은 심사원과 지도위원들이 어찌 알겠는가?
자기 하고 있는, 해야 할 업무를 위하여 파악한다는 것을 모르고 질문을 하는 것일까?
각 팀에서 관련된 이해관계자를 파악하고 이들의 요구사항을 매주, 매월, 매년 파악하여
실행하기 어렵거나, 불가능하거나, 준수가 안 되는 사항들은 외부 이슈로 파악해서
리스크 또는 기회로 식별하여 조직에서 관리를 하라는 것이 ISO 요구사항인 것이다.
빙혼서생